Microsoft已針對(duì)Windows10版本20H2和2004發(fā)布了新的帶外修補(bǔ)程序更新KB4594440。帶有內(nèi)部版本19042.631 / 19041.631的更新KB4594440修復(fù)了可能導(dǎo)致Kerberos身份驗(yàn)證和票證續(xù)簽問(wèn)題的問(wèn)題。檢查下面的重點(diǎn)和完整的變更日志。

更新重點(diǎn)：

• 更新了一個(gè)問(wèn)題，該問(wèn)題可能導(dǎo)致與CVE-2020-17049的實(shí)現(xiàn)有關(guān)的Kerberos身份驗(yàn)證和票證續(xù)訂問(wèn)題 。

所有改進(jìn)和修復(fù)：

此非安全更新包括質(zhì)量改進(jìn)。關(guān)鍵更改包括：

• 解決了與CVE-2020-17049中的PerformTicketSignature注冊(cè)表子項(xiàng)值相關(guān)的Kerberos身份驗(yàn)證問(wèn)題 ，這是2020年11月10日Windows更新的一部分?？蓪?xiě)和只讀域控制器(DC)上可能會(huì)發(fā)生以下問(wèn)題：

• 當(dāng)PerformTicketSignature設(shè)置為1(默認(rèn)值)時(shí)，對(duì)于非Windows Kerberos客戶端，Kerberos服務(wù)票證和票證授予票證(TGT)可能不會(huì)續(xù)訂。

• 當(dāng)PerformTicketSignature設(shè)置為0時(shí)，所有客戶端的用戶服務(wù)(S4U)方案(例如計(jì)劃任務(wù)，群集和業(yè)務(wù)線應(yīng)用程序服務(wù))可能會(huì)失敗。

• 如果不一致地更新中間域中的DC并將PerformTicketSignature設(shè)置為1，則在跨域方案中的票證引用期間S4UProxy委派失敗。

下載鏈接：

您可以通過(guò)單擊此處手動(dòng)下載此更新。如果您需要幫助以了解如何在PC上手動(dòng)安裝這些更新，可以在此處參考我們的逐步入門(mén)指南。