win 7版本20H2 / 2004升级KB4594440（内部版本19042.631 / 19041.631）在带外升级中提供了Kerberos身份验证修复程序。

　　Microsoft已针对win7版本20H2和2004发布了新的带外修补程序升级KB4594440。带有内部版本19042.631 / 19041.631的升级KB4594440修复了或许导致Kerberos身份验证和票证续签问题的问题。检查下面的重点和全能的变更日志。

　　升级重点：

　　• 升级了一个问题，该问题或许导致与CVE-2020-17049的实现有关的Kerberos身份验证和票证续订问题 。

　　所有改进和修复：

　　此非安全升级包括质量改进。关键更改包括：

　　• 处理了与CVE-2020-17049中的performTicketsignature注册表子项值关于的Kerberos身份验证问题 ，这是2020年11月10日win升级的一部分。可写和只读域控制器(dC)上或许会发生以下问题：

　　• 当performTicketsignature配置为1(默认值)时，对于非win Kerberos客户端，Kerberos服务票证和票证授予票证(TGT)或许不会续订。

　　• 当performTicketsignature配置为0时，所有客户端的用户服务(s4u)方案(例如计划任务，群集和业务线应用程序服务)或许会失败。

　　• 如果不一致地升级中间域中的dC并将performTicketsignature配置为1，则在跨域方案中的票证引用期间s4uproxy委派失败。

　　下载链接：

　　你可以通过单击此处手动下载此升级。如果你需要协助以知道怎么在pC上手动安装这些升级，可以在此处参考你们的逐步入门指南。