2020年11月17日-KB4594442 （OS 組建17763.1579）-帶外

重點

• 更新可能會造成 Kerberos 驗證的問題，以及與 CVE-2020-17049的執行相關的票證續約問題。

改善與修正

這項非安全性更新包含品質改良項目。 主要變更包括：

• 處理與 PerformTicketSignature 登錄子機碼值（在 CVE-2020-17049中）相關的 Kerberos 驗證問題，該問題屬於11月10日 2020 Windows update。 下列問題可能會發生在可寫和唯讀網域控制站（DC）中：

  • 當 PerformTicketSignature 設定為1（預設值）時，Kerberos 服務票證和票證授權票證（TGT）可能不會續約。

  • 適用于企業級應用程式的使用者（S4U）案例服務（例如排程任務、群集和服務），在 PerformTicketSignature 設為0時，所有用戶端的服務可能會失敗。

  • 如果中間網域中的 Dc 不一致地更新，且 PerformTicketSignature 已設定為1，S4UProxy 委派會在跨網域案例中的票證參照失敗。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前，為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)： 常見問題集。

如果您使用的是 Windows Update，系統會自動為您提供最新的 SSU （KB4587735）。 若要取得最新 SSU 的獨立封裝，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

檔案資訊

如需此更新所提供檔案的清單，請下載累積更新 4594442的檔案資訊。

附注在 CSV 檔案的 [檔案版本] 欄中，某些檔案的「不適用」。 使用某些協力廠商掃描偵測工具驗證組建時，這可能會導致誤判或漏報。