На прошлой неделе Microsoft прекратила поддержку Windows 10 версии 1809 , по крайней мере, для версий Home и Pro. Но прошло чуть больше недели, и для этой конкретной версии ОС уже выпущено важное исправление безопасности (никакие другие версии не получали обновлений).
Оно поставляется в виде накопительного обновления, в частности
KB4594442 , с номером сборки 17763.1579. Вы можете
скачать его вручную здесь :
- Осталася баг, которая может вызвать проблемы проверки подлинности Kerberos и продления билетов, связанные с реализацией CVE-2020-17049.
Вот полный список улучшений и исправлений:
- Решает проблемы с аутентификацией Kerberos, связанные со значением подраздела реестра PerformTicketSignature в CVE-2020-17049, которое было частью обновления Windows от 10 ноября 2020 г. Следующие проблемы могут возникнуть на контроллерах домена с возможностью записи и только для чтения (DC):
- Билеты службы Kerberos и предоставления билетов (TGT) могут не продлеваться для клиентов Kerberos, отличных от Windows, если для PerformTicketSignature установлено значение 1 (по умолчанию).
- Сценарии службы для пользователя (S4U), такие как запланированные задачи, кластеризация и службы для бизнес-приложений, могут завершиться ошибкой для всех клиентов, если для PerformTicketSignature установлено значение 0.
- Делегирование S4UProxy завершается ошибкой во время переадресации билета в междоменных сценариях, если контроллеры домена в промежуточных доменах обновляются непоследовательно и для PerformTicketSignature установлено значение 1.
Обратите внимание: Единственный способ установить это - использовать ссылку выше, чтобы загрузить и установить его вручную.
