Microsoft已針對Windows10版本20H2和2004發(fā)布了新的帶外修補程序更新KB4594440。帶有內(nèi)部版本19042.631 / 19041.631的更新KB4594440修復(fù)了可能導(dǎo)致Kerberos身份驗證和票證續(xù)簽問題的問題。檢查下面的重點和完整的變更日志。

更新重點：

• 更新了一個問題，該問題可能導(dǎo)致與CVE-2020-17049的實現(xiàn)有關(guān)的Kerberos身份驗證和票證續(xù)訂問題 。

所有改進(jìn)和修復(fù)：

此非安全更新包括質(zhì)量改進(jìn)。關(guān)鍵更改包括：

• 解決了與CVE-2020-17049中的PerformTicketSignature注冊表子項值相關(guān)的Kerberos身份驗證問題 ，這是2020年11月10日Windows更新的一部分?？蓪懞椭蛔x域控制器(DC)上可能會發(fā)生以下問題：

• 當(dāng)PerformTicketSignature設(shè)置為1(默認(rèn)值)時，對于非Windows Kerberos客戶端，Kerberos服務(wù)票證和票證授予票證(TGT)可能不會續(xù)訂。

• 當(dāng)PerformTicketSignature設(shè)置為0時，所有客戶端的用戶服務(wù)(S4U)方案(例如計劃任務(wù)，群集和業(yè)務(wù)線應(yīng)用程序服務(wù))可能會失敗。

• 如果不一致地更新中間域中的DC并將PerformTicketSignature設(shè)置為1，則在跨域方案中的票證引用期間S4UProxy委派失敗。

下載鏈接：

您可以通過單擊此處手動下載此更新。如果您需要幫助以了解如何在PC上手動安裝這些更新，可以在此處參考我們的逐步入門指南。