Microsoft已针对Windows10版本20H2和2004发布了新的带外修补程序更新KB4594440。带有内部版本19042.631 / 19041.631的更新KB4594440修复了可能导致Kerberos身份验证和票证续签问题的问题。检查下面的重点和完整的变更日志。

更新重点：

• 更新了一个问题，该问题可能导致与CVE-2020-17049的实现有关的Kerberos身份验证和票证续订问题 。

所有改进和修复：

此非安全更新包括质量改进。关键更改包括：

• 解决了与CVE-2020-17049中的PerformTicketSignature注册表子项值相关的Kerberos身份验证问题 ，这是2020年11月10日Windows更新的一部分。可写和只读域控制器(DC)上可能会发生以下问题：

• 当PerformTicketSignature设置为1(默认值)时，对于非Windows Kerberos客户端，Kerberos服务票证和票证授予票证(TGT)可能不会续订。

• 当PerformTicketSignature设置为0时，所有客户端的用户服务(S4U)方案(例如计划任务，群集和业务线应用程序服务)可能会失败。

• 如果不一致地更新中间域中的DC并将PerformTicketSignature设置为1，则在跨域方案中的票证引用期间S4UProxy委派失败。

下载链接：

您可以通过单击此处手动下载此更新。如果您需要帮助以了解如何在PC上手动安装这些更新，可以在此处参考我们的逐步入门指南。