19. listopadu 2020 – KB4594440 (OS buildů 19041,631 a 19042,631) out-of-band

Datum vydání:

Verze:

19.11.2020

2004 – Build operačního systému 19041,631 a 20H2 – Build s operačním systémem 19042,631

11/10/20
Důležité:
kvůli minimálním operacím během svátků a nadcházejícího západního roku nejdou verze Preview (označované jako "C") pro měsíc z prosince roku 2020. Za prosinec 2020 bude k dispozici měsíční vydání zabezpečení (označované jako "B"). Normální měsíční servis pro verze B a C bude pokračovat v lednu 2021.

Aktualizace 11/19/20
Informace o terminologii pro Windows Update najdete v článku o typech aktualizací systému Windows a o měsíčních aktualizacích pro kvalitu. Pokud chcete zobrazit další poznámky a zprávy, přečtěte si domovskou stránkuhistorie aktualizací pro Windows 10, verze 2004.

Poznámka: Pokud se chcete dozvědět, jak se nový obsah publikuje na řídicím panelu informací o verzi, postupujte podle @WindowsUpdate .

Hlavní body

  • Aktualizace problému, který by mohl způsobovat problémy s ověřováním protokolem Kerberos a obnovením lístků, které souvisejí s implementací CVE-2020-17049.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Tento Build obsahuje všechna vylepšení z Windows 10, verze 2004.

  • U tohoto vydání nebyly zaznamenány žádné další problémy.

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Řeší problémy s ověřováním protokolem Kerberos, které souvisí s hodnotou podklíče registru PerformTicketSignature v CVE-2020-17049, která byla součástí 10. listopadu 2020 Windows Update. Na řadičích domény s možností zápisu a jen pro čtení (DC) může dorazit na tyto problémy:

    • Lístky s protokolem Kerberos a lístky TGT (Ticket-Granting lístku) nemusíte obnovovat u klientů s protokolem Kerberos, kteří nejsou systémem Windows, když je PerformTicketSignature nastavený na hodnotu 1

    • U všech klientů, kteří mají nastavenou hodnotu 0, se nemusí zdařit použití scénářů S4U (Service for User), jako jsou naplánované úlohy, clustery a služby pro podnikové aplikace.

    • S4UProxy delegování během odkazů na lístky nefunguje v případě, že se divize DCs ve zprostředkujících doménách nekonzistentně aktualizuje a PerformTicketSignature má hodnotu 1.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Uživatelům editoru IME pro japonštinu a čínštinu pro čínské jazyky může docházet k problémům při pokusu o různé úkoly. Může docházet k problémům se vstupem, dostat se k neočekávaným výsledkům nebo nemůžete zadávat text.

Všechny chyby IME uvedené v KB4564002 byly přeloženy v KB4586853.

Při aktualizaci zařízení z Windows 10, verze 1809 nebo novější na novější verzi Windows 10 může dojít ke ztrátě systému. Na zařízeních bude mít vliv jenom v případě, že už instalovali nejnovější kumulativní aktualizaci (LCU), která byla vydaná 16. září 2020 nebo novější, a potom pokračovat v aktualizaci na novější verzi Windows 10 z média nebo od zdroje instalace, který nemá LCU vydanou 13. října 2020 nebo novější. Primárně k tomu dochází, když se spravovaná zařízení aktualizují pomocí zastaralých sad nebo médií prostřednictvím nástroje pro správu aktualizací, jako je třeba služba Windows Server Update Services (WSUS) nebo Správce konfigurace Microsoft Endpoint Configuration Manager. Může k tomu dojít také při použití zastaralých fyzických médií nebo obrázků ISO, které nemají integrované aktualizace.

Poznámka: Zařízení využívající Windows Update pro firmy nebo, která se připojují přímo k Windows Update, nemají vliv. Všechna zařízení, která se připojují ke službě Windows Update, by měla mít vždycky nejnovější verze aktualizace funkcí, včetně nejnovějších LCU, a to bez dodatečných kroků.

Pokud jste už na svém zařízení objevili tento problém, můžete ho v okně odinstalace zmírnit tak, že se pomocí těchto pokynůpřesunete zpět do předchozí verze Windows. V závislosti na konfiguraci vašeho prostředí a verzi, na kterou aktualizujete, může být okno odinstalovat 10 nebo 30 dní. Pak budete muset po vyřešení problému ve vašem prostředí aktualizovat na novější verzi Windows 10. Poznámka: V okně odinstalovat můžete zvýšit počet dní, po které se budete chtít vrátit do předchozí verze Windows 10 pomocí příkazu DISM/Set-OSUninstallWindow. Před tím, než se zařadí výchozí okno odinstalace, je potřeba tuto změnu provést. Další informace najdete v tématu Možnosti příkazového řádku nástroje DISM pro odinstalaci operačního systému.

Pracujeme na řešení a budete mít k dispozici aktualizované sady a aktualizovaná média v nadcházejících týdnech.

Při použití editoru IME (Input Method Editor) společnosti Microsoft pro zadávání znaků kanji do aplikace, která automaticky umožňuje zadávat znaky Furigana, nemusíte mít správný znak Furigana. Možná budete muset zadat znaky Furigana ručně.

Poznámka: Postižené aplikace používají funkci ImmGetCompositionString () .

Pracujeme na řešení a v některém z nadcházejících vydání poskytneme aktualizaci.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k Nejčastější dotazy.

Pokud používáte Windows Update, nabídneme vám automaticky nejnovější SSU (KB4586864). Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update nebo Microsoft Update

Ne

Podívejte se na další možnosti uvedené níže.

Katalog služby Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Služba WSUS (Windows Server Update Services)

Ne

Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

 

Informace o souborech

Seznam souborů, které jsou k dispozici v této aktualizaci, najdete v článku o kumulativní aktualizaci 4594440.

Poznámka: Některé soubory jsou chybně platné ve sloupci verze souboru CSV. To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních, detekčních nástrojů jiných výrobců.

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

Děkujeme vám za váš názor! Pravděpodobně bude užitečné, když vás spojíme s některým z našich agentů podpory Office.

×