19 de novembro de 2020, KB4594441 (Build do so 14393,4048) fora da faixa

Windows 10, version 1607, all editions Windows Server 2016, all editions Mais...Menos

Data de Lançamento:

19/11/2020

Versão:

Build do so 14393,4048

^{atualizado 11/19/20} Para obter informações sobre a terminologia de atualização do Windows, confira o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para ver outras anotações e mensagens, confira a Home Pagedo histórico de atualização do Windows 10, versão 1607.

Destaques

O atualiza um problema que pode causar problemas de autenticação Kerberos e renovação de tíquete relacionados à implementação de CVE-2020-17049.

Melhoramentos e correções

Esta atualização de não segurança inclui melhorias de qualidade. As principais mudanças incluem:

Resolve problemas de autenticação Kerberos relacionados ao valor da subchave do registro PerformTicketSignature no CVE-2020-17049, que era parte da atualização de 10 de novembro de 2020 do Windows. Os seguintes problemas podem ocorrer no DC (controladores de domínio somente leitura) e graváveis:
- Os tíquetes de serviço Kerberos e as permissões de concessão de tíquete (TGT) podem não ser renovados para clientes Kerberos não Windows quando PerformTicketSignature está definido como 1 (o padrão).
- Os cenários do serviço de usuário (S4U), como tarefas agendadas, agrupamento e serviços para aplicativos de linha de negócios, podem falhar para todos os clientes quando o PerformTicketSignature está definido como 0.
- A delegação S4UProxy falha durante a referência de permissão em cenários entre domínios se os DCs em domínios intermediários forem atualizados de forma inconsistente e PerformTicketSignature estiver definida como 1.

Se você instalou as atualizações anteriores, somente as novas correções contidas neste pacote serão baixadas e instaladas em seu dispositivo.

Melhorias do Windows Update

A Microsoft lançou uma atualização diretamente para o cliente do Windows Update para melhorar a confiabilidade. Qualquer dispositivo que execute o Windows 10 configurado para receber atualizações automaticamente do Windows Update, incluindo as edições Enterprise e Pro, receberá a última atualização de recursos do Windows 10 com base na compatibilidade de dispositivos e na política de adiamento do Windows Update para Empresas. Isso não se aplica a edições de manutenção de longo prazo.

Problemas conhecidos desta atualização

Sintoma

Solução alternativa

Após a instalação do KB4467684, o serviço de cluster pode falhar ao iniciar com o erro "2245 (NERR_PasswordTooShort)" se a política de grupo "comprimento mínimo da senha" for configurada com mais de 14 caracteres.

Defina a política padrão de "comprimento mínimo da senha" para menor que ou igual a 14 caracteres.

A Microsoft está trabalhando em uma solução e será disponibilizada na atualização do próximo lançamento.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda fortemente que você instale a atualização da pilha de manutenção (SSU) mais recente para seu sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC. Para obter informações gerais sobre o SSUs, confira Atualizações da pilha de manutenção e Atualizações da pilha de serviços (SSU): Perguntas frequentes.

Se você estiver usando o Windows Update, a SSU mais recente (KB4576750) será oferecida automaticamente. Para obter o pacote autônomo para a SSU mais recente, procure o pacote no Catálogo do Microsoft Update.

Instalar esta atualização

Canal de lançamento	Disponível	Próxima etapa
Windows Update e Microsoft Update	Não	Veja as outras opções abaixo.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Não	Você pode importar essa atualização para o WSUS manualmente. Consulte o Catálogo do Microsoft Update para obter instruções.