19 בנובמבר, 2020 – KB4594441 (OS Build 14393.4048) מחוץ ללהקה

Windows 10, version 1607, all editions Windows Server 2016, all editions עוד...פחות

תאריך הפצה:

19/11/2020

גירסה:

OS Build 14393.4048

^{עודכן 11/19/20}
לקבלת מידע על המינוח של Windows update, עיין במאמר לגבי סוגי העדכונים של windows וסוגי העדכונים האיכותיים החודשיים. כדי להציג הערות והודעות אחרות, עיין ב דף הביתשל היסטוריית העדכונים של Windows 10, גירסה 1607.

נקודות מרכזיות

מעדכנת בעיה שעלולה לגרום לבעיות אימות Kerberos ולחידוש כרטיסים הקשורים להטמעה של CVE-2020-17049.

שיפורים ותיקונים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. השינויים העיקריים כוללים:

מטפל בבעיות עם אימות Kerberos הקשור לערך מפתח המשנה של הרישום PerformTicketSignature ב -CVE-2020-17049, שהיה חלק מ-10 בנובמבר 2020 Windows update. הבעיות הבאות עלולות להתרחש בבקרי תחום הניתנים לכתיבה ולקריאה בלבד (DC):
- כרטיסים לשירות kerberos וכרטיסים להענקת כרטיסים (TGT) עשויים לא להתחדש עבור לקוחות שאינם של Windows Kerberos כאשר PerformTicketSignature מוגדרת ל-1 (ברירת המחדל).
- תרחישי שירות עבור משתמשים (S4U), כגון משימות מתוזמנות, אשכולות ושירותים עבור יישומי קו עסקי, עשויים להיכשל עבור כל הלקוחות כאשר PerformTicketSignature מוגדרת ל-0.
- הקצאת S4UProxy נכשלת במהלך הפניה לכרטיסים בתרחישים חוצי תחומים אם DCs בתחומים ביניים אינם מעודכנים באופן עקבי ו-PerformTicketSignature מוגדרת ל-1.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

שיפורים ב- Windows Update

Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

הסימפטום

פתרו עוקף

לאחר התקנת KB4467684, ייתכן ששירות האשכולות לא יפסיק לפעול באמצעות השגיאה "2245 (NERR_PasswordTooShort)" אם מדיניות הקבוצה "אורך סיסמה מינימלי" נקבעה עם יותר מ-14 תווים.

הגדרת מדיניות ברירת המחדל של התחום "אורך סיסמה מינימלי" לקטן או שווה ל-14 תווים.

Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬

אופן קבלת העדכון

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. לקבלת מידע כלי אודות עדכוני SSU, ראהעדכוני מחסנית מתן שירות וגם Servicing Stack Updates (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, עדכון ה- SSU האחרון (KB4576750) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה-SSU העדכני ביותר, חפש אותה בכתובת Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	לא	ראה את האפשרויות האחרות להלן.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	לא	באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות.