Windows10版本20H2和2004的更新KB4594440版本

　　Windows10 20H2和2004获得带外更新(KB4594440)，以解决Kerberos身份验证问题。

　　Microsoft现在为运行Windows10版本20H2和2004的设备发布带外更新KB4594440 。此首次发布表示2020年10月更新的第二个更新和2020年5月更新的补丁号12 ，它是一个维护更新，修复了操作系统的两个最新发行版中的一些问题。

　　KB4594440更改了版本号，分别为版本2004和20H2构建了19041.631和19042.631，并且该公司表示，在安装更新KB4586781之后，修复了Kerberos票证的身份验证和续订问题。

　　Microsoft已在Windows支持网站上宣布KB4594440更新。如果您已经在运行Windows10 2020年10月更新或2020年5月更新，此更新将解决与CVE-2020-17049中PerformTicketSignature注册表子项值相关的Kerberos身份验证问题，该问题是11月10日发布的更新KB4586781的一部分，2020年。

　　可写和只读域控制器(DC)上可能会发生以下问题：

　　• 当PerformTicketSignature设置为1(默认值)时，对于非Windows Kerberos客户端，Kerberos服务票证和票证授予票证(TGT)可能不会续订。

　　• 当PerformTicketSignature设置为0时，所有客户端的用户服务(S4U)方案(如计划任务，群集和业务线应用程序服务)可能会失败。

　　• 如果不一致地更新中间域中的DC并将PerformTicketSignature设置为1，则在跨域方案中的票证引用期间S4UProxy委派失败。

　　您可以从Microsoft更新目录网站下载更新以手动安装版本20H2或2004的更新。

　　微软还为Windows10周年更新(版本1607)提供了与更新KB4594441相同的修复程序，并且一旦安装，版本号将升至14393.4048。

　　下载Windows10 2020年11月更新

　　这些更新将立即可用，它们将自动下载并安装，但是您始终可以从“设置” >“ 更新和安全性” >“ Windows Update” 并单击“检查更新”按钮来强制更新。您可以在Windows10更新历史记录跟踪器指南中找到有关最新更新的更多详细信息。