win7版本1809或许已在本月初达到支持终止,但是Microsoft对其进行了另一个升级。此升级使win 7生成177.63.1579。
此升级只有一个重点,在Microsoft支持页面上概述了该重点:
• 升级了一个问题,该问题或许导致与CVE-2020-17049的实现有关的Kerberos身份验证和票证续订问题。
此升级还包括一些改进和修复:
• 处理了与CVE-2020-17049中的performTicketsignature注册表子项值关于的Kerberos身份验证问题,这是2020年11月10日win升级的一部分。可写和只读域控制器(dC)上或许会发生以下问题:
• 当performTicketsignature配置为1(默认值)时,对于非win Kerberos客户端,Kerberos服务票证和票证授予票证(TGT)或许不会续订。
• 当performTicketsignature配置为0时,所有客户端的用户服务(s4u)方案(例如计划任务,群集和业务线应用程序服务)或许会失败。
• 如果不一致地升级中间域中的dC并将performTicketsignature配置为1,则在跨域方案中的票证引用期间s4uproxy委派失败。
------分隔线------
- 相关系统
- Win10纯净版系统下载