19 Νοεμβρίου 2020 — KB4594441 (OS Build 14393,4048) εκτός εύρους

Windows 10, version 1607, all editions Windows Server 2016, all editions Περισσότερα...Λιγότερα

Ημερομηνία κυκλοφορίας:

19/11/2020

Έκδοση:

Δομή OS 14393,4048

^{Ενημέρωση 11/19/20}
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους μηνιαίους τύπους ενημερώσεων ποιότητας. Για να προβάλετε άλλες σημειώσεις και μηνύματα, ανατρέξτε στην Αρχική σελίδατου ιστορικού ενημερώσεων των Windows 10, έκδοση 1607.

Κύρια σημεία

Το ενημερώνει ένα ζήτημα που μπορεί να έχει ως αποτέλεσμα τον έλεγχο ταυτότητας Kerberos και ζητήματα ανανέωσης δελτίων που σχετίζονται με την εφαρμογή του CVE-2020-17049.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση που δεν σχετίζεται με την ασφάλεια περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνονται και τα εξής:

Εξετάζει θέματα με έλεγχο ταυτότητας Kerberos που σχετίζονται με την τιμή του δευτερεύοντος κλειδιού μητρώου PerformTicketSignature στο CVE-2020-17049, το οποίο ήταν μέρος της 10 Νοεμβρίου 2020 για την ενημέρωση των Windows. Τα ακόλουθα ζητήματα ενδέχεται να παρουσιαστούν σε ελεγκτές τομέα με δυνατότητα εγγραφής και μόνο για ανάγνωση (DC):
- Τα δελτία υπηρεσιών Kerberos και τα δελτία εκχώρησης δελτίων (TGT) ενδέχεται να μην ανανεωθούν για προγράμματα-πελάτες που δεν ανήκουν στο Windows Kerberos όταν το PerformTicketSignature έχει οριστεί σε 1 (προεπιλογή).
- Σενάρια υπηρεσιών για το χρήστη (S4U), όπως προγραμματισμένες εργασίες, ομαδοποίηση και υπηρεσίες για επιχειρηματικές εφαρμογές, ενδέχεται να αποτύχει για όλα τα προγράμματα-πελάτες όταν το PerformTicketSignature έχει οριστεί σε 0.
- Η αντιπροσώπευση S4UProxy αποτυγχάνει κατά τη διάρκεια της παραπομπής με δελτίο σε σενάρια μεταξύ τομέων, εάν οι ελεγκτές τομέα σε ενδιάμεσους τομείς δεν ενημερωθούν με συνέπεια και το PerformTicketSignature έχει οριστεί σε 1.

Αν εγκαταστήσατε ενημερώσεις νωρίτερα, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Βελτιώσεις του Windows Update

Η Microsoft έχει εκδώσει μια ενημέρωση απευθείας στο πρόγραμμα-πελάτη Windows Update για βελτίωση της αξιοπιστίας. Κάθε συσκευή που εκτελεί τα Windows 10 και έχει ρυθμιστεί έτσι ώστε να λαμβάνει αυτόματα ενημερώσεις από το Windows Update, συμπεριλαμβανομένων των εκδόσεων Enterprise και Pro, θα λάβει την τελευταία ενημέρωση δυνατοτήτων για τα Windows 10, ανάλογα με τη συμβατότητα της εκάστοτε συσκευής και την πολιτική αναβολής του Windows Update για επιχειρήσεις. Αυτό δεν ισχύει για εκδόσεις μακροπρόθεσμης συντήρησης.

Γνωστά προβλήματα σε αυτή την ενημέρωση

Σύμπτωμα

Λύση

Μετά την εγκατάσταση του KB4467684, η υπηρεσία συμπλέγματος ενδέχεται να αποτύχει να ξεκινήσει με το σφάλμα "2245 (NERR_PasswordTooShort)" Εάν η πολιτική ομάδας "ελάχιστο μήκος κωδικού πρόσβασης" έχει ρυθμιστεί με περισσότερους από 14 χαρακτήρες.

Ορίστε την προεπιλεγμένη πολιτική τομέα "ελάχιστο μήκος κωδικού πρόσβασης" σε μικρότερο από ή ίσο με 14 χαρακτήρες.

Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησηςκαι Ενημερώσεις στοίβας συντήρησης (SSU): Συνήθεις ερωτήσεις.

Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU (KB4576750) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας	Διατίθεται	Επόμενο βήμα
Windows Update και Microsoft Update	Όχι	Δείτε τις άλλες επιλογές παρακάτω.
Κατάλογος του Microsoft Update	Ναι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS)	Όχι	Μπορείτε να εισαγάγετε αυτήν την ενημέρωση στο WSUS με μη αυτόματο τρόπο. Ανατρέξτε στον Κατάλογο του Microsoft Update για οδηγίες.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτή την ενημέρωση, κάντε λήψη των πληροφοριών αρχείου για την αθροιστική ενημέρωση 4594441.

ΕΓΓΡΑΦΗ ΣΤΙΣ ΤΡΟΦΟΔΟΣΙΕΣ RSS

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Ανακαλύψτε Κοινότητα

Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.