19 ноември 2020 г. – KB4594443 (OS компилации 18362,1199 и 18363,1199) извън групата

Дата на издаване:

Версия:

19.11.2020 г.

1903 – изграждане на операционната система 18362,1199 и 1909 – OS компилация 18363.18363.1199

11/10/20
ВАЖНО
поради минимални операции по време на празниците и предстоящата Западна Нова година, няма да има издание за предварителен преглед (наричано "C" издаване) за месец декември 2020. Ще има месечна версия за защита (наречена "B") за 2020 декември. Нормален месечен сервиз за изданията "B" и "C" ще се възобнови през януари 2021.

Актуализирани 11/19/20
За информация за терминологията за Windows Update вж. статията за типовете актуализации на Windows и за месечните типовеактуализации за качеството. За да видите други бележки и съобщения, вж. Начална страницана хронологията на актуализациите за Windows 10, версия 1903.

Забележка Следвайте @WindowsUpdate , за да разберете кога е публикувано новото съдържание в таблото за информация за изданието.

Акценти

  • Актуализира проблем, който може да доведе до проблеми при подновяване на Kerberos и издаване на билети, които са свързани с изпълнението на CVE-2020-17049.

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

  • Тази компилация включва всички подобрения от Windows 10, версия 1903.

  • Няма допълнителни документирани проблеми за това издание.

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

  • Адресира проблеми при удостоверяване на Kerberos, свързани със стойността на подключа в системния регистър на PerformTicketSignature в CVE-2020-17049, който е част от 10 ноември, 2020 Windows Update. Следните проблеми могат да възникнат при записваеми домейнови контролери, които са само за четене (DC):

    • Билети за услуги и билети за издаване на билети (TGT) на Kerberos може да не се подновяват за клиенти, които не са на Windows Kerberos, когато PerformTicketSignature е зададен на 1 (по подразбиране).

    • Сценариите за услугата за потребителя (S4U), като например планирани задачи, групиране и услуги за бизнес приложения, може да не са успешни за всички клиенти, когато PerformTicketSignature е зададено на 0.

    • S4UProxy делегацията не успява по време на сезирането на билет в сценариите между домейни, ако домейновите контролери в междинните домейни са несъгласувано актуализирани и PerformTicketSignature е зададен на 1.

Ако сте инсталирали по-ранни актуализации, на устройството Ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Подобрения на Windows Update

Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

Възможно е системните и потребителските сертификати да бъдат загубени при актуализирането на устройство от Windows 10, версия 1809 или по-нова версия на по-нова версия на Windows 10. Устройствата ще бъдат засегнати само ако вече са инсталирали Последна сборна актуализация (ИНТЕНЗИВНОТО), издадена на 16 септември, 2020 или по-нова версия и след това продължите да актуализирате до по-нова версия на Windows 10 от Media или източник за инсталиране, който няма ИНТЕНЗИВНОТО, издадена на 13 октомври 2020 или по-нова версия. Това се случва предимно когато управляваните устройства са актуализирани с помощта на остарели връзки или мултимедия чрез инструмент за управление на актуализации, като например Windows Server Update Services (WSUS) или диспечера за конфигуриране на крайни точки на Microsoft. Това може да се случи и когато използвате остарели физически носители или ISO изображения, които нямат вградени най-новите актуализации.

Забележка Устройства с помощта на Windows Update за фирми или които се свързват директно с Windows Update не са засегнати. Всяко устройство, което се свързва с Windows Update, трябва винаги да получава най-новите версии на актуализацията на функциите, включително най-новите ИНТЕНЗИВНОТО, без никакви допълнителни стъпки.

Ако вече сте се сблъскали с този проблем на вашето устройство, можете да го намалите в прозореца за деинсталиране, като се върнете към предишната версия на Windows, като използвате инструкциите тук. Прозорецът за деинсталиране може да бъде 10 или 30 дни в зависимост от конфигурацията на вашата среда и версията, в която актуализирате. След това ще трябва да актуализирате до по-нова версия на Windows 10, след като проблемът бъде решен във вашата среда. Забележка В прозореца за деинсталиране можете да увеличите броя на дните, които трябва да се върнете към предишната версия на Windows 10 с помощта на командата DISM/Set-OSUninstallWindow. Трябва да направите тази промяна, преди да е изтекъл прозорецът за деинсталиране по подразбиране. За повече информация вж. Опции за деинсталиране на командния ред с DISM операционна система.

Работим по решаването на този проблем и ще предоставим актуализирани пакети и обновена медия през следващите седмици.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Microsoft настоятелно препоръчва да инсталирате най-новата актуализация на стека за обслужване (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на Услуги (SSU): Често задавани въпроси.

Ако използвате Windows Update, най-новите SSU (KB4586863) ще ви бъдат предложени автоматично. За да изтеглите самостоятелния пакет с най-новите SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание

Налично

Следваща стъпка

Windows Update или Microsoft Update

Не

Вж. другите опции по-долу.

Каталог на Microsoft Update

Да

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Windows Server Update Services (WSUS)

Не

Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции.

 

Информация за файловете

За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за сборна актуализация 4594443

Забележка Някои файлове погрешно са "неприложими" в колоната "версия на файла" на CSV файла. Това може да доведе до грешни положителни резултати или грешни отрицателни резултати при използване на някои инструменти за откриване на сканиране на трети лица, за валидиране на компилацията.

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

Благодарим ви за вашата обратна връзка. Изглежда, че ще бъде полезно да ви свържем с един от нашите агенти по поддръжката на Office.

×