19. november 2020 – KB4594443 (OS-builds 18362.1199 og 18363.1199) out-of-band

Gælder for
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

Bemærk

11/10/20
VIGTIGT
På grund af minimale aktiviteter i forbindelse med julen og det kommende nytår i vesten, vil der ikke være en prøveversion (kaldet en "C"-udgivelse) for december 2020. Der vil være en månedlig sikkerhedsfrigivelse (kaldet en "B"-udgivelse) for december 2020. Normal månedlig service for både B- og C-versioner genoptages i januar 2021.

Bemærk

Højdepunkter

  • Opdateringer et problem, der kan medføre problemer med Kerberos-godkendelse og fornyelse af billet, der er relateret til implementeringen af CVE-2020-17049.

Forbedringer og rettelser

Windows 10, version 1909

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

  • Dette build indeholder alle forbedringer fra Windows 10, version 1903.
  • Der er ingen yderligere problemer beskrevet i denne version.
Windows 10, version 1903

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

  • Løser problemer med Kerberos-godkendelse, der er relateret til undernøgleværdien PerformTicketSignature i registreringsdatabasen i CVE-2020-17049, som var en del af Windows-opdateringen for 10. november 2020. Følgende problemer kan forekomme på skrivbare og skrivebeskyttede domænecontrollere (DC):

    • Kerberos-servicebilletter og billetter til tildeling af billetter (TGT) fornys muligvis ikke for Kerberos-klienter, der ikke er Windows, når PerformTicketSignature er indstillet til 1 (standard).
    • Scenarier med Service for User (S4U), f.eks. planlagte opgaver, klynger og tjenester for line of business-programmer, kan mislykkes for alle klienter, når PerformTicketSignature er angivet til 0.
    • S4UProxy-delegering mislykkes under henvisning af billet i scenarier på tværs af domæner, hvis domænecontrollere i mellemliggende domæner opdateres inkonsekvent, og PerformTicketSignature er angivet til 1.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Bemærk

  • Forbedringer af Windows Update
  • Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for langsigtede serviceringsudgaver.

Kendte problemer i denne opdatering

Symptom Midlertidig løsning
System- og brugercertifikater kan gå tabt, når du opdaterer en enhed fra Windows 10, version 1809 eller nyere til en nyere version af Windows 10. Enheder påvirkes kun, hvis de allerede har installeret en Seneste kumulativ opdatering (LCU), der er udgivet d. 16. september 2020 eller senere, og derefter fortsætte med at opdatere til en nyere version af Windows 10 fra medie eller en installationskilde, som ikke har en LCU, der er udgivet 13. oktober 2020 eller nyere, integreret. Dette sker primært, når administrerede enheder opdateres ved hjælp af forældede bundter eller medier via et værktøj til administration af opdatering, f.eks. Windows Server Update Services (WSUS) eller Microsoft Endpoint Configuration Manager. Dette kan også ske, når du bruger forældede fysiske medier eller ISO-billeder, der ikke har de seneste opdateringer integreret.
Bemærk Enheder, der bruger Windows Update til virksomheder, eller som opretter direkte forbindelse til Windows Update, påvirkes ikke. Enhver enhed, der opretter forbindelse til Windows Update, bør altid modtage de nyeste versioner af funktionsopdateringen, herunder den seneste LCU, uden yderligere trin.
Dette problem er løst i KB4592449.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4586863). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal Tilgængelig Næste trin
Windows Update eller Microsoft Update. Nej Se de andre muligheder nedenfor.
Microsoft Update-katalog Ja Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS) Nej Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 4594443.

Bemærk Ved en fejl viser nogle filer "Ikke tilgængelig" i kolonnen "Filversion" i CSV-filen. Det kan medføre falske positive eller falske negativer, når der bruges nogle scanningsværktøjer fra tredjepart til at validere buildet.