Забележка
11/10/20
ВАЖНО Поради минимални операции по време на празниците и предстоящата западна нова година няма да има издание за предварителен преглед (известно като издание "C") за месец декември 2020 г. Ще има месечно издание на защитата (известно като издание "B") за декември 2020 г. Нормалното месечно обслужване за издания B и C ще се възобнови през януари 2021 г.
Забележка
-
АКТУАЛИЗИРАНО НА 19.11.20 Г.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10, версия 1903. - ЗабележкаСледвайте @WindowsUpdate , за да разберете кога се публикува ново съдържание в таблото за информация за изданието.
Осветявания
- Актуализации на проблем, който може да доведе до проблеми с удостоверяването на Kerberos и подновяването на билет, свързани с изпълнението на CVE-2020-17049.
Подобрения и корекции
Windows 10, версия 1909
Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:
- Тази компилация включва всички подобрения от Windows 10, версия 1903.
- Няма допълнителни документирани проблеми за това издание.
Windows 10, версия 1903
Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:
Обърнато е внимание на проблеми с удостоверяване за Kerberos, свързани със стойността на подключа на системния регистър PerformTicketSignature в CVE-2020-17049, който е част от актуализацията на Windows от 10 ноември 2020 г. Следните проблеми могат да възникнат на записваеми и само за четене домейнови контролери (DC):
- Билетите за услуги на Kerberos и билетите за предоставяне на билети (TGT) може да не се подновят за клиенти, които не са на Windows Kerberos, когато PerformTicketSignature е зададено на 1 (по подразбиране).
- Сценарии за услуга за потребител (S4U), като например планирани задачи, клъстериране и услуги за бизнес производствени приложения, може да са неуспешни за всички клиенти, когато PerformTicketSignature е зададен на 0.
- Делегирането на S4UProxy е неуспешно по време на препращане на билет в сценарии между домейни, ако DC в междинните домейни са актуализирани непоследователно и PerformTicketSignature е зададен на 1.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.
Забележка
- Подобрения на Windows Update
- Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.
Известни проблеми в тази актуализация
| Симптом | Заобиколно решение |
|---|---|
| Системни и потребителски сертификати може да бъдат загубени при актуализиране на устройство от Windows 10, версия 1809 или по-нова към по-нова версия на Windows 10. Устройствата ще бъдат засегнати само ако вече са инсталирали най-новата кумулативна актуализация (LCU), издадена на 16 септември 2020 г. или по-късно, и след това продължете да актуализирате до по-нова версия на Windows 10 от носител или инсталационен източник, който няма LCU, издадена на 13 октомври 2020 г. или по-късно. Това се случва предимно когато управляваните устройства се актуализират с помощта на остарели пакети или мултимедия чрез инструмент за управление на актуализации, като например Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Това може да се случи и при използване на остарели физически носители или ISO изображения, които нямат интегрирани последните актуализации. Забележка Устройствата, които използват актуализиране на Windows за бизнеса или които се свързват директно с актуализиране на Windows, не са засегнати. Всяко устройство, което се свързва с актуализиране на Windows, винаги трябва да получава най-новите версии на актуализацията на функциите, включително най-новата LCU, без никакви допълнителни стъпки. |
Този проблем е разрешен в KB4592449. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Ако използвате актуализиране на Windows, най-новите SSU (KB4586863) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Windows Update или Microsoft Update | Не | Вж. другите опции по-долу. |
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
| Windows Server Update Services (WSUS) | Не | Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции. |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4594443.
Забележка Някои файлове са погрешно обозначени с „Неприложимо“ в колоната „Версия на файла“ на CSV файла. Това може да доведе до грешни положителни резултати или грешни отрицателни резултати при използване на някои инструменти за откриване на сканиране на трети лица за валидиране на компилацията.