17 ноември 2020 г. – KB4594442 (OS компилация 17763,1579) "извън обхват"

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions Още...По-малко

Дата на издаване:

17.11.2020 г.

Версия:

OS компилация 17763,1579

^11/10/20
ВАЖНО поради минимални операции по време на празниците и предстоящата Западна Нова година, няма да има издание за предварителен преглед (наричано "C" издаване) за месец декември 2020. Ще има месечна версия за защита (наречена "B") за 2020 декември. Нормален месечен сервиз за изданията "B" и "C" ще се възобнови през януари 2021.

^{Актуализирани 11/17/20}
За информация за терминологията за Windows Update вж. статията за типовете актуализации на Windows и за месечните типовеактуализации за качеството. За да видите други бележки и съобщения, вж. Начална страницана хронологията на актуализациите за Windows 10, версия 1809.

Акценти

Актуализира проблем, който може да доведе до проблеми при подновяване на Kerberos и издаване на билети, които са свързани с изпълнението на CVE-2020-17049.

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

Адресира проблеми при удостоверяване на Kerberos, свързани със стойността на подключа в системния регистър на PerformTicketSignature в CVE-2020-17049, който е част от 10 ноември, 2020 Windows Update. Следните проблеми могат да възникнат при записваеми домейнови контролери, които са само за четене (DC):
- Билети за услуги и билети за издаване на билети (TGT) на Kerberos може да не се подновяват за клиенти, които не са на Windows Kerberos, когато PerformTicketSignature е зададен на 1 (по подразбиране).
- Сценариите за услугата за потребителя (S4U), като например планирани задачи, групиране и услуги за бизнес приложения, може да не са успешни за всички клиенти, когато PerformTicketSignature е зададено на 0.
- S4UProxy делегацията не успява по време на сезирането на билет в сценариите между домейни, ако домейновите контролери в междинните домейни са несъгласувано актуализирани и PerformTicketSignature е зададен на 1.

Ако сте инсталирали по-ранни актуализации, на устройството Ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Подобрения на Windows Update

Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

След инсталирането на KB4493509устройства, на които има инсталирани някои азиатски езикови пакети, може да получат грешката "0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Деинсталирайте и преинсталирайте наскоро добавени езикови пакети. За инструкции вижте „Управление на настройките за език на въвеждане и на показване в Windows 10“.
Изберете Проверка за актуализации и инсталирайте сборната актуализация от април 2019 г. За инструкции вж. „Актуализиране на Windows 10“.

Бележка Ако преинсталирането на езиковия пакет не помогне за проблема, нулирайте компютъра си по следния начин:

Отидете в приложението " Настройки " > " възстановяване".
Изберете Започване под опцията за възстановяване Нулиране на този компютър.
Изберете Запазване на файловете ми.

Microsoft работи върху решение и ще предостави актуализация в предстоящо издание.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Microsoft настоятелно препоръчва да инсталирате най-новата актуализация на стека за обслужване (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на Услуги (SSU): Често задавани въпроси.

Ако използвате Windows Update, най-новите SSU (KB4587735) ще ви бъдат предложени автоматично. За да изтеглите самостоятелния пакет с най-новите SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update или Microsoft Update	Не	Вж. другите опции по-долу.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Не	Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции.

Информация за файловете

За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за сборна актуализация 4594442.

Забележка Някои файлове погрешно са "неприложими" в колоната "версия на файла" на CSV файла. Това може да доведе до грешни положителни резултати или грешни отрицателни резултати при използване на някои инструменти за откриване на сканиране на трети лица, за валидиране на компилацията.