Вот список исправлений из обновлений:
- Решает проблемы с аутентификацией Kerberos, связанные со значением подраздела реестра PerformTicketSignature в CVE-2020-17049, которое было частью обновления Windows от 10 ноября 2020 г. Следующие проблемы могут возникнуть на контроллерах домена с возможностью записи и только для чтения (DC):
- Билеты службы Kerberos и билеты предоставления билетов (TGT) могут не продлеваться для клиентов Kerberos, отличных от Windows, если PerformTicketSignature имеет значение 1 (по умолчанию).
- Сценарии службы для пользователя (S4U), такие как запланированные задачи, кластеризация и службы для бизнес-приложений, могут завершиться ошибкой для всех клиентов, если для PerformTicketSignature установлено значение 0.
- Делегирование S4UProxy не удается во время перенаправления билетов в междоменных сценариях, если контроллеры домена в промежуточных доменах обновляются непоследовательно и для PerformTicketSignature установлено значение 1.
Ни одно из этих обновлений никоим образом не доступно через Центр обновления Windows. Это означает, что если они вам нужны, вам придется загрузить их из каталога обновлений и установить вручную. Вы можете использовать приведенную ниже таблицу для ссылок:
Версия | KB | Выпуск | Скачать |
19042.631 / 19041.531 | |||
18363.1199 / 16362.1199 | |||
14393,4048 |
У всех из них есть по крайней мере одна известная проблема, поэтому вы можете проверить конкретные статьи базы знаний, прежде чем приступать к их установке. Если вы не установите обновление, вам придется дождаться вторника исправлений в следующем месяце для получения исправления.
