6 月 13 日发布,微软推迟适用于 win11 的第 3 阶段 kerberos 补丁 -j9九游会登陆入口
it之家 4 月 15 日消息,微软原计划在 4 月的补丁星期二活动日中,发布第 3 阶段的 kerberos 补丁。不过微软现在宣布推迟到 2023 年 6 月 13 日。
适用于 win11 系统的 kerberos 补丁于去年 11 月部署第 1 阶段、于去年 12 月部署第 2 阶段。微软官方最新消息称,推迟到 6 月部署第 3 阶段。
本次 win10、win11 设备遇到的 kerberos 认证问题是在安装今年 11 月补丁星期二活动日发布的累积更新之后出现的,导致域用户登录失败、域用户的远程桌面连接失败,以及打印可能需要域用户认证。
it之家翻译官方说明如下:
每个阶段都会提高 cve-2022-37967 安全强化更改的默认最小值,通过不断提高来降低这个漏洞对环境的影响。
此前可以通过将 krbtgtfullpacsignature 子项设置为 0,以禁用添加 pac 签名。适用于 kerberos 的第三阶段补丁将禁用这种方式,强制要求 krbtgtfullpacsignature 子项的值设为 1。
相关阅读:
《》