KB4594442累积更新Windows10 v1809内部版本17763.1579
适用于:Windows 1809版本10的所有版本,在Windows Server 1809版本,在Windows Server 2019的所有版本亮点
• 更新了一个问题,该问题可能导致与CVE-2020-17049的实现有关的Kerberos身份验证和票证续订问题。
改进和修补程序
此非安全更新包括质量改进。关键更改包括:
• 解决了与CVE-2020-17049中的PerformTicketSignature注册表子项值相关的Kerberos身份验证问题,这是2020年11月10日Windows更新的一部分。可写和只读域控制器(DC)上可能会发生以下问题:
• 当PerformTicketSignature设置为1(默认值)时,对于非Windows Kerberos客户端,Kerberos服务票证和票证授予票证(TGT)可能不会续订。
• 当PerformTicketSignature设置为0时,所有客户端的用户服务(S4U)方案(如计划任务,群集和业务线应用程序服务)可能会失败。
• 如果不一致地更新中间域中的DC并将PerformTicketSignature设置为1,则在跨域方案中的票证引用期间S4UProxy委派失败。
如果安装了较早的更新,则仅下载此软件包中包含的新修补程序并将其安装在设备上。此更新中的已知问题
Windows更新改进
为了提高可靠性,微软已经直接向Windows更新客户端发布了一个更新。任何运行Windows10并配置为从Windows Update(包括企业版和Pro版)自动接收更新的设备都将根据设备兼容性和Windows Update for Business deferral策略提供最新的Windows10功能更新。这不适用于长期服务版本。
安装KB4493509后,安装了某些亚洲语言包的设备可能会收到错误“ 0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。
解决方法
1. 卸载并重新安装任何最近添加的语言包。有关说明,请参阅在Windows10中管理输入和显示语言设置。
2. 选择检查更新并安装2019年4月累积更新。有关说明,请参阅更新Windows10。
注意如果重新安装语言包不能解决问题,请按以下步骤重置PC:
1. 转到设置应用恢复。
2. 在“重置此PC恢复”选项下选择“入门”。
3. 选择保留我的文件。
Microsoft正在制定解决方案,并将在即将发布的版本中提供更新。