19 november 2020 – KB4594441 (OS-version 14393,4048) out-of-band

Windows 10, version 1607, all editions Windows Server 2016, all editions Mer...Mindre

Utgivningsdatum:

2020-11-19

Version:

OS-version 14393,4048

^{Uppdaterade 11/19/20}
Information om Windows Update-terminologi finns i artikeln om Windows-uppdateringar och månatliga kvalitets uppdaterings typer. Om du vill visa andra anteckningar och meddelanden går du till Start sidanför Windows 10, version 1607 uppdaterings historik.

ÖversiktÖversikt

Uppdaterar ett problem som kan orsaka problem med Kerberos-autentisering och-biljett förnyelse som är relaterade till implementeringen av CVE-2020-17049.

Förbättringar och korrigeringar

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. Viktiga ändringar omfattar:

Löser problem med Kerberos-autentisering som är relaterat till registervärdet för register nyckeln PerformTicketSignature i CVE-2020-17049, som var en del av uppdateringen för 10 november 2020 Windows. Följande problem kan uppstå på skrivbara och skrivskyddade domänkontrollanter (DC):
- Kerberos-tjänstebiljetter och biljett beviljande biljetter (TGT) kanske inte förnyas för klienter som inte är Windows-Kerberos när PerformTicketSignature är inställt på 1 (standard).
- Problem med tjänsten för användare (S4U), till exempel schemalagda aktiviteter, kluster hantering och tjänster för branschspecifika program, kan Miss lyckas för alla klienter när PerformTicketSignature är inställt på 0.
- S4UProxy-delegering fungerar inte under biljett hänskjutande i scenarier med flera domäner om DCs i mellanliggande domäner är inkonsekventa och att PerformTicketSignature är inställt på 1.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet och de installeras på din enhet.

Förbättringar av Windows Update

Microsoft har släppt en uppdatering direkt för Windows Update-klienten för att förbättra tillförlitligheten. Alla enheter som kör Windows 10 har konfigurerats för att automatiskt ta emot uppdateringar från Windows Update, inklusive Enterprise- och Pro-versionerna, och erbjuds de senaste funktionsuppdateringarna för Windows 10 baserat på enhetskompatibilitet och principer för uppskjutande av uppdateringar i Windows Update för företag. Detta gäller inte för Long Term Servicing-versionerna.

Kända fel i den här uppdateringen

Symptom

Tillfällig lösning

När du har installerat KB4467684kanske kluster tjänsten inte kunde starta med fel meddelandet "2245 (NERR_PasswordTooShort)" om grup principen "minsta längd på lösen ord" är konfigurerad med mer än 14 tecken.

Ställ in principen minsta längd på minst 14 tecken för domänens standard princip för lösen ords längd.

Microsoft fungerar med en lösning och kommer att tillhandahålla en uppdatering i en kommande version.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft rekommenderar att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av LCU. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor och svar.

Om du använder Windows Update erbjuds de senaste SSU (KB4576750) automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update-katalogen.

Installera den här uppdateringen

Utgivningskanal	Tillgänglig	Nästa steg
Windows Update och Microsoft Update	Nej	Se de andra alternativen nedan.
Microsoft Update Catalog	Ja	Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services)	Nej	Du kan importera den här uppdateringen manuellt till WSUS. Instruktioner finns i Microsoft Update Catalog.