Download Update KB4594440 für Windows 10 2004/20H2

Microsoft hat mit dem Update KB4594440 ein weiteres kumulatives Update für Windows 10 Version 2004 und 20H2 (2009) veröffentlicht. Das Update hebt die Windows 10 Buildnummer auf 19041.631 bzw. 19042.631 an.

Das Update KB4594440 ist allerdings lediglich über den Microsoft Update Catalog downloadbar, es wird nicht über die normale Windows Update Funktion oder den WSUS bereitgestellt.

Fehlerbeseitigungen vom Update KB4594440

Microsoft versucht mit diesem Update KB4594440 besonders die Kerberos Authentifizierung-Probleme in den Griff zu bekommen. Folgende weiteren Informationen sind zu dem Update KB4594440 bekannt geworden.

Dieses Update beseitigt Probleme mit der Kerberos-Authentifizierung im Zusammenhang mit dem Unterschlüsselwert der PerformTicketSignature-Registrierung in CVE-2020-17049, der Teil des Windows-Updates vom 10. November 2020 war. Die folgenden Probleme können bei beschreibbaren und schreibgeschützten Domänencontrollern (DC) auftreten.
Kerberos-Servicetickets und Ticket-Granting-Tickets (TGT) werden für Nicht-Windows-Kerberos-Clients möglicherweise nicht verlängert, wenn PerformTicketSignature auf 1 (Standardeinstellung) festgelegt ist.
Service for User (S4U) -Szenarien wie geplante Aufgaben, Clustering und Services für Branchenanwendungen schlagen möglicherweise für alle Clients fehl, wenn PerformTicketSignature auf 0 gesetzt ist.
Die S4UProxy-Delegierung schlägt während der Ticketverweisung in domänenübergreifenden Szenarien fehl, wenn DCs in Zwischendomänen inkonsistent aktualisiert werden und PerformTicketSignature auf 1 gesetzt ist.