更新了一个问题,该问题可能导致与CVE-2020-17049的实现有关的Kerberos身份验证和票证续订问题。
此非安全更新包括质量改进。 关键更改包括:
解决了与CVE-2020-17049中的PerformTicketSignature注册表子项值相关的Kerberos身份验证问题,这是2020年11月10日Windows更新的一部分。 可写和只读域控制器(DC)上可能会发生以下问题:
当PerformTicketSignature设置为1(默认值)时,对于非Windows Kerberos客户端,Kerberos服务票证和票证授予票证(TGT)可能不会续订。
当PerformTicketSignature设置为0时,所有客户端的用户服务(S4U)方案(例如计划任务,群集和业务线应用程序服务)可能会失败。
如果不一致地更新中间域中的DC并将PerformTicketSignature设置为1,则在跨域方案中的票证引用期间S4UProxy委派失败。
如果安装了较早的更新,则仅下载此软件包中包含的新修补程序并将其安装在设备上。
知名iT专家
类型:系统补丁
语言:中文
大小:346.30MB
添加时间:2020-11-18
更新时间:2020-11-23
编辑次数:2
浏览次数:
下载次数:
未知的网友