19. novembra 2020 – KB4594441 (OS zostava 14393,4048) mimo kapely

Windows 10, version 1607, all editions Windows Server 2016, all editions Viac...Menej

Dátum vydania:

19. 11. 2020

Verzia:

Zostava operačného systému 14393,4048

^{Aktualizované 11/19/20}
Informácie o terminológii služby Windows Update nájdete v článku o typoch aktualizácií pre Windows a typoch aktualizácií pre mesačné aktualizácie. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si tému Domovská stránkahistórie aktualizácií vo Windowse 10, verzii 1607.

Stručný prehľad

Aktualizácie problému, ktorý môže spôsobiť problémy s overovaním protokolu Kerberos a obnovením leteniek, ktoré súvisia s implementáciou CVE-2020-17049.

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Kľúčové zmeny:

Rieši problémy s overovaním protokolom Kerberos, ktoré súvisia s hodnotou podkľúča databázy Registry PerformTicketSignature v CVE-2020-17049, ktorý bol súčasťou 10. novembra 2020 Windows Update. Tieto problémy sa môžu vyskytnúť v prípade zapisovať a radiče domén (DC) určené iba na čítanie.
- Lístky služby Kerberos a vstupenky poskytujúce lístky (TGT) sa nemusia obnovovať pre klientov s protokolom Kerberos, keď je PerformTicketSignature nastavená na hodnotu 1 (predvolená možnosť).
- Scenáre služby pre používateľa (S4U), ako napríklad naplánované úlohy, zoskupovanie a služby pre podnikové aplikácie, môžu zlyhať pre všetkých klientov, keď je PerformTicketSignature nastavený na hodnotu 0.
- S4UProxy delegovanie zlyhá počas odosielania letenky v scenároch medzi doménami, ak sú radiče domén vo medzidoménach nekonzistentne aktualizované a PerformTicketSignature sa nastaví na hodnotu 1.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Vylepšenia lokality Windows Update

Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií z lokality Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia lokality Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Po nainštalovaní KB4467684služby klastra nemusia začínať s chybou "2245 (NERR_PasswordTooShort)", ak je Skupinová politika "Minimálna dĺžka hesla" nakonfigurovaná s viac ako 14 znakmi.

Nastavte predvolenú politiku minimálnej dĺžky hesla na hodnotu menšie alebo rovné 14 znakov.

Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.

Získanie tejto aktualizácie

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: Najčastejšie otázky.

Ak používate lokalitu Windows Update, najnovšia aktualizácia SSU (KB4576750) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v Katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Nie	Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalógu služby Microsoft Update.
Windows Server Update Services (WSUS)	Nie	Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v Katalógu služby Microsoft Update.