17. november 2020 – KB4594442 (OS-build 17763.1579) out-of-band

Gælder for
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Bemærk

11/10/20
VIGTIGT På grund af minimale aktiviteter i forbindelse med julen og det kommende nytår i vesten, vil der ikke være en prøveversion (kaldet en "C"-udgivelse) for december 2020. Der vil være en månedlig sikkerhedsfrigivelse (kaldet en "B"-udgivelse) for december 2020. Normal månedlig service for både B- og C-versioner genoptages i januar 2021.

Bemærk

OPDATERET 17/11/20
Du kan finde oplysninger om terminologien for Windows-opdateringer i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Hvis du vil have vist andre noter og meddelelser, skal du se startsiden for opdateringsoversigten for Windows 10, version 1809.

Højdepunkter

  • Opdateringer et problem, der kan medføre problemer med Kerberos-godkendelse og fornyelse af billet, der er relateret til implementeringen af CVE-2020-17049.

Forbedringer og rettelser

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

  • Løser problemer med Kerberos-godkendelse, der er relateret til undernøgleværdien PerformTicketSignature i registreringsdatabasen i CVE-2020-17049, som var en del af Windows-opdateringen for 10. november 2020. Følgende problemer kan forekomme på skrivbare og skrivebeskyttede domænecontrollere (DC):

    • Kerberos-servicebilletter og billetter til tildeling af billetter (TGT) fornys muligvis ikke for Kerberos-klienter, der ikke er Windows, når PerformTicketSignature er indstillet til 1 (standard).
    • Scenarier med Service for User (S4U), f.eks. planlagte opgaver, klynger og tjenester for line of business-programmer, kan mislykkes for alle klienter, når PerformTicketSignature er angivet til 0.
    • S4UProxy-delegering mislykkes under henvisning af billet i scenarier på tværs af domæner, hvis domænecontrollere i mellemliggende domæner opdateres inkonsekvent, og PerformTicketSignature er angivet til 1.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Bemærk

  • Forbedringer af Windows Update
  • Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for langsigtede serviceringsudgaver.

Kendte problemer i denne opdatering

Symptom Midlertidig løsning
Når du har installeret KB4493509, modtager enheder med nogle asiatiske sprogpakker installeret muligvis fejlen: "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."
  1. Fjern og geninstaller eventuelle sprogpakker, der er tilføjet for nylig. Du kan få vejledning i Administrer input og få vist sprogindstillinger i Windows 10.
  2. Vælg Søg efter opdateringer, og installer den samlede opdatering fra april 2019. Du kan få oplysninger i Opdater Windows 10.
Bemærk! Hvis problemet ikke afhjælpes ved at geninstallere sprogpakken, skal du nulstille din pc sådan:

  1. Gå til appen>Indstillinger Gendannelse.
  2. Vælg Kom i gang under genoprettelsesindstillingen Nulstil denne pc.
  3. Vælg Behold mine filer.
Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4587735). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal Tilgængelig Næste trin
Windows Update eller Microsoft Update. Nej Se de andre muligheder nedenfor.
Microsoft Update-katalog Ja Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS) Nej Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 4594442.

Bemærk Ved en fejl viser nogle filer "Ikke tilgængelig" i kolonnen "Filversion" i CSV-filen. Det kan medføre falske positive eller falske negativer, når der bruges nogle scanningsværktøjer fra tredjepart til at validere buildet.