微软发布Windows 10版本1809的带外累积更新

微软昨天发布了适用于Windows 10版本1809设备的新的带外累积更新KB4594442。Windows 10 OS Build 17763.1579版本具有以下非安全性改进。

解决了与CVE-2020-17049中的PerformTicketSignature注册表子项值相关的Kerberos身份验证问题 ，这是2020年11月10日Windows更新的一部分。可写和只读域控制器（DC）上可能会发生以下问题：

• 当PerformTicketSignature设置为1（默认值）时，对于非Windows Kerberos客户端，Kerberos服务票证和票证授予票证（TGT）可能不会续订。
• 当PerformTicketSignature设置为0时，所有客户端的用户服务（S4U）方案（如计划任务，群集和业务线应用程序服务）可能会失败。
• 如果不一致地更新中间域中的DC并将PerformTicketSignature设置为1，则在跨域方案中的票证引用期间S4UProxy委派失败。

如果您使用的是Windows Update，则会自动为您提供最新更新。您也可以从Microsoft Update目录中手动下载它。