每个人都习惯于发布新的Windows 10版本后出现的一些问题。为许多不同的硬件生产的软件也存在一些问题,这也是很自然的。Windows 10 v20H2是Microsoft发布的最新主要更新,带有一个新的Kerberos问题。该问题已由Microsoft确认。微软表示,它正在解决此问题,他们将通过即将发布的更新来解决此问题。
微软上周表示,在发布了19042.630(KB4586781)修补程序之后,某些公司计算机可能会遇到Kerberos问题。除了Windows 10 v20H2,受此问题影响的版本是2004、1909、1903、1809,Windows Server 2019,Windows Server 2016,Windows Server 2012 R2和Windows Server 2012。
该问题目前已影响公司计算机。如果您使用的是Windows 10的个人版本,则无需担心此问题。但是,影响注册表的Kerberos问题的出现增加了个人用户最近可能遇到类似问题的可能性。
总共有三个记录设置可检查注册表中的PerformTicketSignature条目。每种设置都会导致不同的问题。Windows 10 v20H2问题的详细信息如下:
将注册表项设置为0会在使用计划任务,群集和作业站点等应用程序时导致身份验证问题。
默认设置为1可能导致不更新Kerberos票证。
将值设置为2是用于强制模式,并且在并非所有DC都更新的环境中可能会出现问题,因为它将拒绝某些不兼容的Kerberos票证。具有在其系统中运行Windows Server 2008 R2 SP1或Windows Server 2008 SP2的DC的用户暂时不应使用此值。