19 novembre 2020-KB4594441 (Build 14393,4048)

Windows 10, version 1607, all editions Windows Server 2016, all editions Altro...Nascondi

Data di rilascio:

19/11/2020

Versione:

OS Build 14393,4048

^{Aggiornato 11/19/20}
Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento mensile della qualità. Per visualizzare altre note e messaggi, vedere la Home pagedella cronologia degli aggiornamenti di Windows 10, versione 1607.

In evidenza

Aggiorna un problema che potrebbe causare l'autenticazione Kerberos e i problemi di rinnovo dei ticket correlati all'implementazione di CVE-2020-17049.

Miglioramenti e correzioni

Questo aggiornamento che non riguarda la sicurezza include miglioramenti della qualità. Modifiche principali:

Consente di risolvere i problemi relativi all'autenticazione Kerberos relativa al valore della sottochiave del registro di sistema PerformTicketSignature in CVE-2020-17049, che faceva parte del 10 novembre 2020 Windows Update. Nei controller di dominio scrivibili e di sola lettura potrebbero verificarsi i problemi seguenti:
- Il servizio Kerberos Tickets and Ticket-Granting Ticket (TGT) potrebbe non essere rinnovato per client Kerberos non Windows se PerformTicketSignature è impostato su 1 (impostazione predefinita).
- Gli scenari di Service for User (S4U), ad esempio le attività programmate, il clustering e i servizi per applicazioni line-of-business, potrebbero non riuscire per tutti i client se PerformTicketSignature è impostato su 0.
- La delega S4UProxy non riesce durante il rinvio del ticket negli scenari tra domini se i controller di dominio interno vengono aggiornati in modo incoerente e PerformTicketSignature è impostato su 1.

Se hai installato aggiornamenti precedenti, sul dispositivo verranno scaricate e installate solo le nuove correzioni contenute in questo pacchetto.

Miglioramenti di Windows Update

Microsoft rilascerà un aggiornamento direttamente al client di Windows Update per migliorare l'affidabilità. A tutti i dispositivi con Windows 10 configurati per ricevere automaticamente gli aggiornamenti da Windows Update, incluse le versioni Enterprise e Pro, verrà offerto l'ultimo aggiornamento delle funzionalità di Windows 10 basato sulla compatibilità dei dispositivi e sui criteri di differimento di Windows Update per le aziende. Questo non si applica alle edizioni di manutenzione a lungo termine.

Problemi noti in questo aggiornamento

Sintomo

Soluzione alternativa

Dopo l'installazione di KB4467684, il servizio cluster potrebbe non iniziare con l'errore "2245 (NERR_PasswordTooShort)" Se il criterio di gruppo "lunghezza minima password" è configurato con un valore maggiore di 14 caratteri.

Impostare il valore predefinito del dominio "lunghezza minima password" su minori o uguali a 14 caratteri.

Microsoft sta lavorando alla risoluzione del problema e fornirà un aggiornamento in una delle prossime versioni.

Come ottenere questo aggiornamento

Prima di installare questo aggiornamento

Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: Domande frequenti.

Se usi Windows Update, l'ultimo aggiornamento dello stack di manutenzione (KB4576750) sarà disponibile automaticamente. Se hai necessità di scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, cercalo nel sito Web Microsoft Update Catalog.

Installa questo aggiornamento

Canale di rilascio	Disponibile	Passaggio successivo
Windows Update e Microsoft Update	No	Vedi di seguito le altre opzioni.
Microsoft Update Catalog	Sì	Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS)	No	Puoi importare questo aggiornamento in WSUS manualmente. Per istruzioni, vedi Microsoft Update Catalog.