19. listopadu 2020 – KB4594440 (buildy operačního systému 19041.631 a 19042.631) mimo pásmo

Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Další...Méně

Datum vydání:

19.11.2020

Verze:

Build 2004-OS 19041.631 a 20H2-OS Build 19042.631

^{20. 10. 11.}
DŮLEŽITÉ: Kvůli minimálním operacím během svátků a nadcházejícího západního nového roku nebude pro prosinec 2020 k dispozici verze Preview (označovaná jako verze C). Pro prosinec 2020 bude k dispozici měsíční verze zabezpečení (označované jako verze B). V lednu 2021 bude pokračovat běžný měsíční servis verzí B i C.

^{AKTUALIZOVÁNO 20. 11. 20}
Informace o Windows aktualizacích najdete v článku o typech aktualizací Windows aktualizací a o měsíčních typech aktualizací kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou Windows 10 historie aktualizací verze 2004 .

Poznámka Postupujte @WindowsUpdate a zjistěte, kdy se nový obsah publikoval na řídicím panelu informací o verzi.

Hlavní body

Aktualizuje problém, který může způsobovat problémy s ověřováním pomocí protokolu Kerberos a prodloužením platnosti lístků, které souvisejí s implementací protokolu CVE-2020-17049.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Tento build obsahuje všechna vylepšení z Windows 10 verze 2004.
U tohoto vydání nebyly zaznamenány žádné další problémy.

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Řeší problémy s ověřováním Kerberos souvisejícím s hodnotou podklíče registru PerformTicketSignature v aplikaci CVE-2020-17049, která byla součástí aktualizace Windows 10. listopadu 2020. Na řadičích domény s možností zápisu a jen pro čtení (DC) můžou nastat následující problémy:
- Lístky služby Kerberos a lístky pro udělování lístků (TGT) se nemusí pro klienty s protokolem Kerberos, které nejsou Windows, prodloužit, pokud je vlastnost PerformTicketSignature nastavená na hodnotu 1 (výchozí).
- Scénáře Služby pro uživatele (S4U), jako jsou naplánované úlohy, clustering a služby pro podnikové aplikace, můžou selhat u všech klientů, když je funkce PerformTicketSignature nastavená na hodnotu 0.
- Delegování S4UProxy selže během doporučení lístku ve scénářích mezi doménami, pokud jsou řadiče domény v zprostředkujících doménách nekonzistentně aktualizovány a funkce PerformTicketSignature je nastavená na hodnotu 1.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Uživatelům editoru IME (Microsoft Input Method Editor) pro japonštinu nebo čínštinu můžou při pokusu o různé úkoly docházet k problémům. Můžete mít problémy se zadáváním, přijímat neočekávané výsledky nebo nemusí být možné zadat text.	Všechny problémy s IME uvedenými v aktualizaci KB4564002 byly vyřešené v aktualizaci KB4586853.
Systémové a uživatelské certifikáty se můžou ztratit při aktualizaci zařízení Windows 10 verze 1809 nebo novější na novější verzi Windows 10. Na zařízení se bude mít vliv jenom v případě, že už nainstalovala jakoukoli nejnovější kumulativní aktualizaci (LCU) vydanou 16. září 2020 nebo novější a pak pokračujte v aktualizaci na novější verzi Windows 10 z média nebo zdroje instalace, který nemá integrovanou LCU vydanou 13. října 2020 nebo novější. K tomu dochází hlavně při aktualizaci spravovaných zařízení pomocí zastaralých balíčků nebo médií pomocí nástroje pro správu aktualizací, jako je Windows Server Update Services (WSUS) nebo Microsoft Endpoint Configuration Manager. K tomu může dojít také při použití zastaralých fyzických médií nebo obrázků ISO, které nemají integrované nejnovější aktualizace. Poznámka Zařízení používající Windows Update pro firmy nebo která se připojují přímo k Windows Aktualizace nejsou ovlivněna. Každé zařízení připojující se Windows Update by mělo vždy dostávat nejnovější verze aktualizace funkcí, včetně nejnovější LCU, bez dalších kroků.	Tento problém je vyřešený v aktualizaci KB4592438.
Pokud používáte Editor IME (Microsoft Japanese Input Method Editor) k zadávání znaků Kanji v aplikaci, která automaticky umožňuje zadávání znaků Furigana, nemusí se zobrazit správné znaky Furigana. Možná budete muset zadat znaky Furigana ručně. Poznámka Ovlivněné aplikace používají funkci ImmGetCompositionString().	Tento problém je vyřešený v aktualizaci KB5005101.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o skladových skladech najdete v tématu Údržba aktualizací zásobníku a Aktualizace SSU ( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4586864). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update nebo Microsoft Update	Ne	Podívejte se na další možnosti níže.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 4594440.

Poznámka Některé soubory chybně mají ve sloupci "Verze souboru" souboru CSV "Není použitelné". To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.