19. november 2020 – KB4594441 (OS Build 14393,4048) out of band

Windows 10, version 1607, all editions Windows Server 2016, all editions Flere...Mindre

Frigivelsesdato:

19-11-2020

Version:

OS Build 14393,4048

^{Opdatering 11/19/20}
Hvis du vil have mere at vide om terminologien om Windows Update, skal du se artiklen om typer af Windows-opdateringer og de månedlige kvalitets opdateringstyper. Du kan få vist andre noter og meddelelser i startsidentil Windows 10, 1607 Versionshistorik for opdateringsoversigt.

Hovedpunkter

Opdaterer et problem, der kan medføre problemer med fornyelse af Kerberos-og billetten, som er relateret til implementeringen af CVE-2020-17049.

Forbedringer og fejlretninger

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

Behandler problemer med Kerberos-godkendelse, der er relateret til under nøglen PerformTicketSignature i registreringsdatabasen i CVE-2020-17049, som var en del af Windows Update i den 10. november 2020. Følgende problemer kan opstå i forbindelse med skrivebeskyttet og skrivebeskyttede domænecontrollere (DC):
- Kerberos-tjenestebillet og TGT (TGT)-anmodning om billet (TGT) fornys muligvis ikke for ikke-Windows Kerberos-klienter, når PerformTicketSignature er indstillet til 1 (standard).
- Tjeneste for brugeren (S4U), f. eks planlagte opgaver, klynger og tjenester til virksomhedsprogrammer, kan mislykkes for alle klienter, når PerformTicketSignature er indstillet til 0.
- S4UProxy-delegering mislykkes under billet henvisninger i scenarier på tværs af domæner, hvis DC'er i mellem domæner er inkonsistent, opdateres og PerformTicketSignature er indstillet til 1.

Hvis du har installeret tidligere opdateringer, bliver kun de nye rettelser, der er indeholdt i denne pakke, downloadet og installeret på din enhed.

Forbedringer af Windows Update

Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for længerevarende serviceringsudgaver.

Kendte problemer i denne opdatering

Symptom

Løsning

Når du har installeret KB4467684, kan klyngetjeneste ikke starte med fejlen "2245 (NERR_PasswordTooShort)", hvis gruppepolitikkens mindste længde af adgangskode er konfigureret med mere end 14 tegn.

Angiv standardindstillingen for minimumslængden af adgangskoden for domænet til mindre end eller lig med 14 tegn.

Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): Ofte stillede spørgsmål.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4576750). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Nej	Se de andre muligheder nedenfor.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Nej	Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget.