軟件介紹
Win10 KB5000840安全更新補丁解決了同一領域中的非本機設備無法從 Active Directory DC 接收 Kerberos 服務票證的問題。Windows Server 2012主流支持已結束，現已提供擴展支持。 從 2020 年 7 月開始，此操作系統不再 （“C”或“D”） 的可選版本。
改進和修復
此安全更新包括質量改進。 關鍵更改包括：
解決了同一領域中的非本機設備無法從 Active Directory DC 接收 Kerberos 服務票證的問題。 即使安裝了包含 CVE-2020-17049 保護（在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發布，并且 將 PerfromTicketSignature 配置為 1 或更大）的 Windows 更新，也會出現此問題。 如果調用方提交無 PAC 的票證授予票證 （TGT） 作為證據票證，但不在用戶帳戶控件中為用戶設置USER_NO_AUTH_DATA_REQUIRED標志，則票證獲取失敗并失敗。
Windows 基礎、Windows Shell、Windows UAC、Windows 混合云網絡、Windows 圖形和 Windows 媒體的安全更新。
更新中已知問題
癥狀
對群集共享卷上的文件或文件夾執行的某些操作（如重命名） （CSV） 失敗并出現錯誤“STATUS_BAD_IMPERSONATION_LEVEL （0xC00000A5） ”。 從沒有管理員權限的進程對 CSV 所有者節點執行此操作時，會發生這種情況。
解決方法
執行以下操作之一：
從具有管理員權限的進程執行此操作。
從沒有 CSV 所有權的節點執行此操作。
Microsoft 正在努力開發解決方案，將在即將發布的版本中提供更新。
如何獲取此更新
在安裝此更新之前。
強烈建議在安裝最新匯總之前 （SSU） SSU 映像中安裝最新的服務堆棧更新。 SUS 提高了更新過程的可靠性，以在安裝匯總和應用 Microsoft 安全修補程序時緩解潛在問題。 有關 SSU 的常規信息，請參閱“服務堆棧更新和服務堆棧更新” （SSU） ：常見問題。
如果使用 Windows 更新，系統會自動 （KB4566426） SSU 版本。 若要獲取最新 SSU 的獨立包，在 Microsoft 更新目錄中搜索它。
提醒 如果使用僅安全性更新，則還需要安裝所有以前的僅安全性更新和 Internet Explorer （KB5000800） 。
百度_baidu.com
百家號_baijiahao.baidu.com
