Win10 KB5000840安全更新补丁解决了同一领域中的非本机设备无法从 Active Directory DC 接收 Kerberos 服务票证的问题。Windows Server 2012主流支持已结束,现已提供扩展支持。 从 2020 年 7 月开始,此操作系统不再 (“C”或“D”) 的可选版本。
改进和修复
此安全更新包括质量改进。 关键更改包括:
解决了同一领域中的非本机设备无法从 Active Directory DC 接收 Kerberos 服务票证的问题。 即使安装了包含 CVE-2020-17049 保护(在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布,并且 将 PerfromTicketSignature 配置为 1 或更大)的 Windows 更新,也会出现此问题。 如果调用方提交无 PAC 的票证授予票证 (TGT) 作为证据票证,但不在用户帐户控件中为用户设置USER_NO_AUTH_DATA_REQUIRED标志,则票证获取失败并失败。
Windows 基础、Windows Shell、Windows UAC、Windows 混合云网络、Windows 图形和 Windows 媒体的安全更新。
更新中已知问题
症状
对群集共享卷上的文件或文件夹执行的某些操作(如重命名) (CSV) 失败并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) ”。 从没有管理员权限的进程对 CSV 所有者节点执行此操作时,会发生这种情况。
解决方法
执行以下操作之一:
从具有管理员权限的进程执行此操作。
从没有 CSV 所有权的节点执行此操作。
Microsoft 正在努力开发解决方案,将在即将发布的版本中提供更新。
如何获取此更新
在安装此更新之前。
强烈建议在安装最新汇总之前 (SSU) SSU 映像中安装最新的服务堆栈更新。 SUS 提高了更新过程的可靠性,以在安装汇总和应用 Microsoft 安全修补程序时缓解潜在问题。 有关 SSU 的常规信息,请参阅“服务堆栈更新和服务堆栈更新” (SSU) :常见问题。
如果使用 Windows 更新,系统会自动 (KB4566426) SSU 版本。 若要获取最新 SSU 的独立包,在 Microsoft 更新目录中搜索它。
提醒 如果使用仅安全性更新,则还需要安装所有以前的仅安全性更新和 Internet Explorer (KB5000800) 。
升级补丁
升级补丁
升级补丁
升级补丁
升级补丁
升级补丁
怡氧是简单好用的办公软件,集成了Office、思维导图、大纲笔记、流程图等多项功能,满足用户多样化的办公需求。怡氧提供了多种文件编辑工具,用户不用多个产品来回切换,简单便捷,有助于提升用...
墨记PC版官方最新版是一款简单好用的日记软件,该软件不仅能够多平台进行使用,还拥有简单好用的图文编辑功能,让用户能够更好地进行操作。墨记PC版官方最新版支持离线使用,没有网络也可以写日...
360亿方云电脑版是专业好用的云存储与协作软件,提供了超大的存储空间,满足不同用户的存储需求,还支持实时同步,简单便捷。360亿方云电脑版拥有智能的AI文档助手,能够结合各岗位工作需要,全...
360安全浏览器15,全新升级,搭载Chromium114内核,提升了性能,网页加载的速度更快。360安全浏览器15给用户们提供阅读编辑器、AI写作、截图OCR、登录管家等多项功能,满足用户的各种使用需求。...
腾讯会议是一款适合多种工作会议场景的软件,帮助企业开一个高效,低成本更有价值的会议。腾讯会议采用先进的音视频技术,打破时空障碍,满足企业用户的工作沟通需求,让企业用户轻松参与各种会...
联想个人云(原数据守护者)电脑版提供了大容量的云存储空间,支持用户存储和备份各种类型文件。联想个人云(原数据守护者)电脑版采用先进的加密技术,确保数据安全性,用户也可以随时随地访问、分...
发表评论
共0条
评论就这些咯,让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点,不代表系统之家立场