Poznámka
11/10/20
DŮLEŽITÉ : Vzhledem k minimálnímu provozu během svátků a nadcházejícího západního Nového roku nebude pro prosinec 2020 k dispozici verze Preview (označovaná jako verze C). Pro prosinec 2020 bude k dispozici měsíční vydání zabezpečení (označované jako vydání "B"). V lednu 2021 bude obnoveno normální měsíční poskytování služeb u verzí B i C.
Poznámka
-
AKTUALIZOVÁNO 11/19/20
Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací systému Windows 10 verze 1903. - Poznámka Sledujte @WindowsUpdate a zjistěte, kdy se publikuje nový obsah na řídicím panelu s informacemi o vydáních.
Zvýraznění
- Aktualizace pro problém, který může způsobovat problémy s ověřováním protokolem Kerberos a obnovováním lístků, které souvisejí s implementací chyby CVE-2020-17049.
Vylepšení a opravy
Windows 10 verze 1909
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Tento build obsahuje všechna vylepšení z Windows 10 verze 1903.
- U tohoto vydání nebyly zaznamenány žádné další problémy.
Windows 10 verze 1903
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
Řeší problémy s ověřováním protokolem Kerberos související s hodnotou podklíče registru PerformTicketSignature v chybě zabezpečení CVE-2020-17049, která byla součástí aktualizace Windows z 10. listopadu 2020. Na řadičích domény s podporou zápisu a jen pro čtení může dojít k následujícím problémům:
- Lístky služby Kerberos a lístky TGT nemusí být obnoveny pro klienty Kerberos bez systému Windows, pokud je hodnota PerformTicketSignature nastavena na hodnotu 1 (výchozí).
- Scénáře služby pro uživatele (S4U), jako jsou naplánované úlohy, clustering a služby pro obchodní aplikace, můžou selhat u všech klientů, pokud je vlastnost PerformTicketSignature nastavená na hodnotu 0.
- Delegování S4UProxy selže při odkazování lístků ve scénářích mezi doménami, pokud jsou řadiče domény ve zprostředkujících doménách nekonzistentně aktualizovány a hodnota PerformTicketSignature je nastavená na hodnotu 1.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Poznámka
- Vylepšení služby služba Windows Update
- Společnost Microsoft vydala přímou aktualizaci klienta služby služba Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby služba Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby služba Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
| Při aktualizaci zařízení ze systému Windows 10 verze 1809 nebo novější na novější verzi systému Windows 10 může dojít ke ztrátě systémových a uživatelských certifikátů. Zařízení budou ovlivněna pouze v případě, že už mají nainstalovanou jakoukoli nejnovější kumulativní aktualizaci LCU vydanou 16. září 2020 nebo novější a poté pokračují v aktualizaci na novější verzi systému Windows 10 z média nebo instalačního zdroje, který nemá kumulativní aktualizaci LCU vydanou 13. října 2020 nebo později integrovanou. K tomu dochází především při aktualizaci spravovaných zařízení pomocí zastaralých sad nebo médií prostřednictvím nástroje pro správu aktualizací, jako je například služba Windows Server Update Services (WSUS) nebo Microsoft Endpoint Configuration Manager. K tomu může dojít také při použití zastaralých fyzických médií nebo bitových kopií ISO, které nemají integrované nejnovější aktualizace. Poznámka Tento problém se netýká zařízení, která používají službu služba Windows Update pro firmy nebo která se připojují přímo ke službě služba Windows Update. Všechna zařízení, která se připojují ke službě služba Windows Update, by měla vždy dostávat nejnovější verze aktualizace funkcí včetně nejnovější kumulativní aktualizace LCU, a to bez dalších kroků. |
Tento problém řeší KB4592449. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Pokud používáte služba služba Windows Update, bude vám nejnovější servisní aktualizace SSU (KB4586863) nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update nebo Microsoft Update | Ne | Viz další možnosti níže. |
| Katalog služby Microsoft Update | Ano | Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
| Služba WSUS (Windows Server Update Services) | Ne | Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4594443.
Poznámka: Některé soubory mají ve sloupci „File version“ (Verze souboru) v tomto souboru CSV chybně údaj „Not applicable“ (Nepoužívá se). To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.