2012 KB55000840安全质量更新下载_Windows Server 2012扩展支持KB55000840下载

　　Win10 KB5000840安全更新补丁解决了同一领域中的非本机设备无法从 Active Directory DC 接收 Kerberos 服务票证的问题。Windows Server 2012主流支持已结束，现已提供扩展支持。从 2020 年 7 月开始，此操作系统不再（“C”或“D”）的可选版本。

改进和修复

　　此安全更新包括质量改进。关键更改包括：

　　解决了同一领域中的非本机设备无法从 Active Directory DC 接收 Kerberos 服务票证的问题。即使安装了包含 CVE-2020-17049 保护（在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布，并且将 PerfromTicketSignature 配置为 1 或更大）的 Windows 更新，也会出现此问题。如果调用方提交无 PAC 的票证授予票证（TGT）作为证据票证，但不在用户帐户控件中为用户设置USER_NO_AUTH_DATA_REQUIRED标志，则票证获取失败并失败。

　　Windows 基础、Windows Shell、Windows UAC、Windows 混合云网络、Windows 图形和 Windows 媒体的安全更新。

更新中已知问题

　　症状

　　对群集共享卷上的文件或文件夹执行的某些操作（如重命名）（CSV）失败并出现错误“STATUS_BAD_IMPERSONATION_LEVEL （0xC00000A5） ”。从没有管理员权限的进程对 CSV 所有者节点执行此操作时，会发生这种情况。

　　解决方法

　　执行以下操作之一：

　　从具有管理员权限的进程执行此操作。

　　从没有 CSV 所有权的节点执行此操作。

　　Microsoft 正在努力开发解决方案，将在即将发布的版本中提供更新。

如何获取此更新

　　在安装此更新之前。

　　强烈建议在安装最新汇总之前（SSU） SSU 映像中安装最新的服务堆栈更新。 SUS 提高了更新过程的可靠性，以在安装汇总和应用 Microsoft 安全修补程序时缓解潜在问题。有关 SSU 的常规信息，请参阅“服务堆栈更新和服务堆栈更新” （SSU）：常见问题。