Win10 KB5000840安全更新補丁解決了同一領(lǐng)域中的非本機設(shè)備無法從 Active Directory DC 接收 Kerberos 服務(wù)票證的問題。Windows Server 2012主流支持已結(jié)束,現(xiàn)已提供擴展支持。 從 2020 年 7 月開始,此操作系統(tǒng)不再 (“C”或“D”) 的可選版本。
改進和修復(fù)
此安全更新包括質(zhì)量改進。 關(guān)鍵更改包括:
解決了同一領(lǐng)域中的非本機設(shè)備無法從 Active Directory DC 接收 Kerberos 服務(wù)票證的問題。 即使安裝了包含 CVE-2020-17049 保護(在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布,并且 將 PerfromTicketSignature 配置為 1 或更大)的 Windows 更新,也會出現(xiàn)此問題。 如果調(diào)用方提交無 PAC 的票證授予票證 (TGT) 作為證據(jù)票證,但不在用戶帳戶控件中為用戶設(shè)置USER_NO_AUTH_DATA_REQUIRED標志,則票證獲取失敗并失敗。
Windows 基礎(chǔ)、Windows Shell、Windows UAC、Windows 混合云網(wǎng)絡(luò)、Windows 圖形和 Windows 媒體的安全更新。
更新中已知問題
癥狀
對群集共享卷上的文件或文件夾執(zhí)行的某些操作(如重命名) (CSV) 失敗并出現(xiàn)錯誤“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) ”。 從沒有管理員權(quán)限的進程對 CSV 所有者節(jié)點執(zhí)行此操作時,會發(fā)生這種情況。
解決方法
執(zhí)行以下操作之一:
從具有管理員權(quán)限的進程執(zhí)行此操作。
從沒有 CSV 所有權(quán)的節(jié)點執(zhí)行此操作。
Microsoft 正在努力開發(fā)解決方案,將在即將發(fā)布的版本中提供更新。
如何獲取此更新
在安裝此更新之前。
強烈建議在安裝最新匯總之前 (SSU) SSU 映像中安裝最新的服務(wù)堆棧更新。 SUS 提高了更新過程的可靠性,以在安裝匯總和應(yīng)用 Microsoft 安全修補程序時緩解潛在問題。 有關(guān) SSU 的常規(guī)信息,請參閱“服務(wù)堆棧更新和服務(wù)堆棧更新” (SSU) :常見問題。
如果使用 Windows 更新,系統(tǒng)會自動 (KB4566426) SSU 版本。 若要獲取最新 SSU 的獨立包,在 Microsoft 更新目錄中搜索它。
提醒 如果使用僅安全性更新,則還需要安裝所有以前的僅安全性更新和 Internet Explorer (KB5000800) 。