17. listopadu 2020 – KB4594442 (OS Build 17763,1579) out-of-band

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions Další...Méně

Datum vydání:

17.11.2020

Verze:

Operační systém Build 17763,1579

^11/10/20
Důležité: kvůli minimálním operacím během svátků a nadcházejícího západního roku nejdou verze Preview (označované jako "C") pro měsíc z prosince roku 2020. Za prosinec 2020 bude k dispozici měsíční vydání zabezpečení (označované jako "B"). Normální měsíční servis pro verze B a C bude pokračovat v lednu 2021.

^{Aktualizace 11/17/20}
Informace o terminologii pro Windows Update najdete v článku o typech aktualizací systému Windows a o měsíčních aktualizacích pro kvalitu. Pokud chcete zobrazit další poznámky a zprávy, přečtěte si domovskou stránkuhistorie aktualizací pro Windows 10, verze 1809.

Hlavní body

Aktualizace problému, který by mohl způsobovat problémy s ověřováním protokolem Kerberos a obnovením lístků, které souvisejí s implementací CVE-2020-17049.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Řeší problémy s ověřováním protokolem Kerberos, které souvisí s hodnotou podklíče registru PerformTicketSignature v CVE-2020-17049, která byla součástí 10. listopadu 2020 Windows Update. Na řadičích domény s možností zápisu a jen pro čtení (DC) může dorazit na tyto problémy:
- Lístky s protokolem Kerberos a lístky TGT (Ticket-Granting lístku) nemusíte obnovovat u klientů s protokolem Kerberos, kteří nejsou systémem Windows, když je PerformTicketSignature nastavený na hodnotu 1
- U všech klientů, kteří mají nastavenou hodnotu 0, se nemusí zdařit použití scénářů S4U (Service for User), jako jsou naplánované úlohy, clustery a služby pro podnikové aplikace.
- S4UProxy delegování během odkazů na lístky nefunguje v případě, že se divize DCs ve zprostředkujících doménách nekonzistentně aktualizuje a PerformTicketSignature má hodnotu 1.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci KB4493509může být u zařízení s některými sadami asijských jazyků chyba chybová zpráva "0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Odinstalujte a znovu nainstalujte všechny nedávno přidané jazykové sady. Pokyny najdete v článku Správa nastavení jazyka zadávání a zobrazení ve Windows 10.
Vyberte Vyhledat aktualizace a nainstalujte kumulativní aktualizaci z dubna 2019. Pokyny najdete v článku Aktualizace Windows 10.

Poznámka: Pokud přeinstalace jazykové sady problém nezmírní, obnovte počítač do továrního nastavení následujícím způsobem:

Přejděte k aplikaci nastavení > obnovení.
V části Obnovit počítač do továrního nastavení vyberte Spustit.
Vyberte Zachovat moje soubory.

Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k Nejčastější dotazy.

Pokud používáte Windows Update, nabídneme vám automaticky nejnovější SSU (KB4587735). Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update nebo Microsoft Update	Ne	Viz další možnosti níže.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Seznam souborů, které jsou k dispozici v této aktualizaci, najdete v článku o kumulativní aktualizaci 4594442.

Poznámka: Některé soubory jsou chybně platné ve sloupci verze souboru CSV. To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních, detekčních nástrojů jiných výrobců.