19. november 2020 – KB4594441 (OS-Bygg 14393,4048) utenfor liggende

Windows 10, version 1607, all editions Windows Server 2016, all editions Mer...Mindre

Utgivelsesdato:

19.11.2020

Versjon:

OS-Bygg 14393,4048

^{Oppdatert 11/19/20}
Hvis du vil ha informasjon om terminologien for Windows Update, kan du se artikkelen om hvilke typer Windows-oppdateringer og måneds oppdaterings typer. Hvis du vil vise andre notater og meldinger, kan du gå til Starts IDenfor oppdaterings loggen for Windows 10, versjon 1607.

Høydepunkter

Oppdaterer et problem som kan forårsake Kerberos-godkjenning og billett Fornyelses problemer som er relatert til implementeringen av CVE-2020-17049.

Forbedringer og rettinger

Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

Løser problemer med Kerberos-godkjenning relatert til register undernøkkel verdien for PerformTicketSignature i CVE-2020-17049, som var en del av Windows-oppdateringen fra 10. november 2020. Følgende problemer kan oppstå på skrivbare og skrivebeskyttede domene kontrollere (DC):
- Det kan hende at Kerberos service billetter og billett påstander (TGT) ikke fornyes for Kerberos-klienter som ikke er Windows når PerformTicketSignature er angitt til 1 (standard).
- Scenarier med tjeneste for bruker (S4U), for eksempel planlagte oppgaver, klynging og tjenester for bransje programmer, kan mislykkes for alle klienter når PerformTicketSignature er satt til 0.
- S4UProxy-delegering mislykkes under billett henvisning i scenarioer på tvers av domener hvis DCs i mellom liggende domener er inkonsekvent oppdatert og PerformTicketSignature settes til 1.

Hvis du har installert tidligere oppdateringer, blir bare de nye feilrettingene i denne pakken lastet ned og installert på enheten.

Forbedringer i Windows Update

Microsoft har utgitt en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten. Alle enheter som kjører Windows 10 og som er konfigurert for å motta oppdateringer automatisk fra Windows Update, inkludert Enterprise- og Pro-utgaver, blir tilbudt den nyeste funksjonsoppdateringen for Windows 10 basert på enhetskompatibilitet og utsettelsespolicy for Windows Update for bedrifter. Dette gjelder ikke langsiktige vedlikeholdsutgaver.

Kjente problemer med denne oppdateringen

Symptom

Løsning

Når du har installert KB4467684, kan det hende at klynge tjenesten ikke starter med feilen «2245 (NERR_PasswordTooShort)» hvis gruppe policyen minimal passord lengde er konfigurert med større enn 14 tegn.

Angi domene standarden policyen minimal passord lengde til mindre enn eller lik 14 tegn.

Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse.

Slik får du oppdateringen

Før du installerer denne oppdateringen

Microsoft anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): Vanlige spørsmål.

Hvis du bruker Windows Update, får du automatisk tilgang til den nyeste SSU (KB4576750). Du kan få tak i denne oppdateringen som frittstående pakke for den nyeste SSU-en ved å søke etter den i Microsoft Update-katalogen.

Installer denne oppdateringen

Utgivelseskanal	Tilgjengelig	Neste trinn
Windows Update og Microsoft Update	Nei	Se de andre alternativene nedenfor.
Microsoft Update-katalog	Ja	Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Nei	Du kan importere denne oppdateringen til WSUS manuelt. Se Microsoft Update-katalogen for instruksjoner.