WindowsServer2012KB55000840安全质量更新官方版

Win10KB5000840安全更新补丁解决了同一领域中的非本机设备无法从ActiveDirectoryDC接收Kerberos服务票证的问题。WindowsServer2012主流支持已结束，现已提供扩展支持。从2020年7月开始，此操作系统不再（“C”或“D”）的可选版本。改进和修复此安全更新包括质量改进。关键更改包括：解决了同一领域中的非本机设备无法从ActiveDirectoryDC接收Kerberos服务票证的问题。即使安装了包含CVE-2020-17049保护（在2020年11月10日到2020年12月8日之间发布，并且将PerfromTicketSignature配置为1或更大）的Windows更新，也会出现此问题。如果调用方提交无PAC的票证授予票证（TGT）作为证据票证，但不在用户帐户控件中为用户设置USER_NO_AUTH_DATA_REQUIRED标志，则票证获取失败并失败。Windows基础、WindowsShell、WindowsUAC、Windows混合云网络、Windows图形和Windows媒体的安全更新。更新中已知问题症状对群集共享卷上的文件或文件夹执行的某些操作（如重命名）（CSV）失败并出现错误“STATUS_BAD_IMPERSONATION_LEVEL（0xC00000A5）”。从没有管理员权限的进程对CSV所有者节点执行此操作时，会发生这种情况。解决方法执行以下操作之一：从具有管理员权限的进程执行此操作。从没有CSV所有权的节点执行此操作。Microsoft正在努力开发解决方案，将在即将发布的版本中提供更新。如何获取此更新在安装此更新之前。强烈建议在安装最新汇总之前（SSU）SSU映像中安装最新的服务堆栈更新。SUS提高了更新过程的可靠性，以在安装汇总和应用Microsoft安全修补程序时缓解潜在问题。有关SSU的常规信息，请参阅“服务堆栈更新和服务堆栈更新”（SSU）：常见问题。如果使用Windows更新，系统会自动（KB4566426）SSU版本。若要获取最新SSU的独立包，在Microsoft更新目录中搜索它。提醒如果使用仅安全性更新，则还需要安装所有以前的仅安全性更新和InternetExplorer（KB5000800）。