
2020年11月19日、
Microsoftは KB4594440 (Out-of-band) を公開しました。
Windows 10 v2004 (20H1), v20H2に対応する更新プログラムです。
既知の問題は、MS-IMEと証明書が失われる問題の2件です。
Out-of-bandは不具合修正を目的としてリリースされる更新プログラムです。
配信対象チャネルはMicrosoft Updateカタログのみなので、問題の発生していない環境にはインストールする必要はありません。
探すのが面倒な方は文末の外部リンクからダウンロードすることができます。
[KB4594440適用対象]
※20H2からバージョン表記が開発コード名に変わりました。
- Windows 10 version 2004
- Windows Server version 2004
- Windows 10 version 20H2
- Windows Server version 20H2
証明書消失問題(既知の問題)は、一つ前のバージョンにロールバックする緩和策が提案されています。
ハイライト
出典:Windows サポート日本語版が公開されていないのでGoogle翻訳したものを記載します。
- CVE-2020-17049の実装に関連するKerberos認証およびチケット更新の問題を引き起こす可能性のある問題を更新します。
改善と修正
出典:Windows サポート日本語版が公開されていないのでGoogle翻訳したものを記載します。
2020年11月10日のWindowsUpdateの一部であるCVE-2020-17049のPerformTicketSignatureレジストリサブキー値に関連するKerberos認証の問題に対処します。次の問題は、書き込み可能で読み取り専用のドメインコントローラー(DC)で発生する可能性があります。
- PerformTicketSignatureが1(デフォルト)に設定されている場合、Windows以外のKerberosクライアントのKerberosサービスチケットおよびチケット許可チケット(TGT)が更新されない場合があります。
- PerformTicketSignatureが0に設定されている場合、スケジュールされたタスク、クラスタリング、基幹業務アプリケーションのサービスなどのユーザー向けサービス(S4U)シナリオは、すべてのクライアントで失敗する可能性があります。
- 中間ドメインのDCが一貫して更新されておらず、PerformTicketSignatureが1に設定されている場合、クロスドメインシナリオでのチケット参照中にS4UProxy委任は失敗します。
まとめ
[KB4594440]- 臨時に配信された更新プログラム
- Windows Updateには落ちてこない
- Microsoft Updateカタログから入手することが可能
- 記述時点で「既知の問題」はMS-IMEと証明書消失に関するもの2件
,
:SC2
このサイトを検索 | Search this site




0 コメント