19. november 2020 – KB4594441 (gradnja operacijskega sistema 14393.4048) – zunaj pasa
Velja za
Windows 10, version 1607, all editions Windows Server 2016, all editionsDatum izdaje:
19. 11. 2020
Različico:
graditev sistema 14393.4048
POSODOBLJENO 19. 11. 20 vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati druge opombe in sporočila, Windows 10 stran zgodovine posodobitev različice 1607.
Če želite informacije o terminologiji storitve Windows update, glejte članek oOznake
-
Posodobitve težavo, ki lahko povzroči težave s preverjanjem pristnosti Kerberos in podaljšanjem naročil, ki so povezane z izvajanjem CVE-2020-17049.
Izboljšave in popravki
Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:
-
Odpravili smo težave s preverjanjem pristnosti Kerberos, povezano z vrednostjo registrskega podključa PerformTicketSignature v CVE-2020-17049, ki je bila del posodobitve sistema Windows 10. novembra 2020. V krmilnikih domene, ki so na voljo za zapisovanje in samo za branje, lahko pride do teh težav:
-
Kerberos service tickets and ticket-granting tickets (TGT) might not renew for non-Windows Kerberos clients when PerformTicketSignature is set to 1 (the default).
-
Scenariji storitve za uporabnike (S4U), kot so načrtovana opravila, gruče in storitve za poslovne aplikacije, morda ne bodo uspeli za vse odjemalce, če je lastnost PerformTicketSignature nastavljena na 0.
-
Pooblastitev S4UProxy ni uspela med priporočilom vstopnice v navzkrižnih domenah, če so krmilniki domene v vmesnih domenah nedosledno posodobljeni in je lastnost PerformTicketSignature nastavljena na 1.
-
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Izboljšave storitve Windows Update
Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za dolgoročne namestitvene izdaje.
Znane težave v tej posodobitvi
Težava |
Rešitev |
Po namestitvi posodobitve KB4467684 se lahko zgodi, da se gruča strežnikov ne zažene in se pojavi napaka »2245 (NERR_PasswordTooShort)«, če je pravilnik skupine »Najmanjša dolžina gesla« konfiguriran z več kot 14 znaki. |
Nastavite privzeti pravilnik »Najmanjša dolžina gesla« domene na manj ali enako 14 znakom. Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Če uporabljate aplikacijo Windows Update, bo najnovejša posodobitev SSU (KB4576750) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket z najnovejšo posodobitvijo SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
Kanal izdaje |
Na voljo |
Naslednji korak |
Windows Update in Microsoft Update |
Ne |
Spodaj si oglejte druge možnosti. |
Katalog Microsoft Update |
Da |
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
Windows Server Update Services (WSUS) |
Ne |
To posodobitev lahko v WSUS uvozite ročno. Če želite navodila, glejte Katalog Microsoft Update . |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 4594441.