19. november 2020 – KB4594443 (OS Build 18362,1199 og 18363,1199) out of band

Frigivelsesdato:

Version:

19-11-2020

1903 – OS Byg 18362,1199 og 1909 – OS Byg 18363.18363.1199

11/10/20
VIGTIG
på grund af minimale operationer i døgnet og det kommende vestlige nytår, vil der ikke være en prøveversion (kaldet en "t" Release) for måneden i december 2020. Der vil være en månedlig sikkerheds udgivelse (kaldet "B" Release) for d. 2020. december. Normal månedlig vedligeholdelse for både B-og C-versioner genoptages i januar 2021.

Opdatering 11/19/20
Hvis du vil have mere at vide om terminologien om Windows Update, skal du se artiklen om typer af Windows-opdateringer og de månedlige kvalitets opdateringstyper. Du kan få vist andre noter og meddelelser i startsidentil Windows 10, 1903 Versionshistorik for opdateringsoversigt.

Bemærk Følg @WindowsUpdate for at finde ud af, hvornår der udgives nyt indhold til dashboardet til udgivelse af oplysninger.

Hovedpunkter

  • Opdaterer et problem, der kan medføre problemer med fornyelse af Kerberos-og billetten, som er relateret til implementeringen af CVE-2020-17049.

Forbedringer og fejlretninger

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

  • Dette build indeholder alle forbedringer fra Windows 10, version 1903.

  • Der er ingen yderligere problemer beskrevet i denne version.

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

  • Behandler problemer med Kerberos-godkendelse, der er relateret til under nøglen PerformTicketSignature i registreringsdatabasen i CVE-2020-17049, som var en del af Windows Update i den 10. november 2020. Følgende problemer kan opstå i forbindelse med skrivebeskyttet og skrivebeskyttede domænecontrollere (DC):

    • Kerberos-tjenestebillet og TGT (TGT)-anmodning om billet (TGT) fornys muligvis ikke for ikke-Windows Kerberos-klienter, når PerformTicketSignature er indstillet til 1 (standard).

    • Tjeneste for brugeren (S4U), f. eks planlagte opgaver, klynger og tjenester til virksomhedsprogrammer, kan mislykkes for alle klienter, når PerformTicketSignature er indstillet til 0.

    • S4UProxy-delegering mislykkes under billet henvisninger i scenarier på tværs af domæner, hvis DC'er i mellem domæner er inkonsistent, opdateres og PerformTicketSignature er indstillet til 1.

Hvis du har installeret tidligere opdateringer, bliver kun de nye rettelser, der er indeholdt i denne pakke, downloadet og installeret på din enhed.

Forbedringer af Windows Update

Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for langsigtede serviceringsudgaver.

Kendte problemer i denne opdatering

Symptom

Løsning

System-og bruger certifikater kan gå tabt under opdatering af en enhed fra Windows 10, version 1809 eller nyere til en nyere version af Windows 10. Enheder vil kun blive påvirket, hvis de allerede har installeret en opdateret samlet opdatering (LCU) udgivet den 16. september 2020 eller nyere, og derefter fortsætte med at opdatere til en nyere version af Windows 10 fra medier eller en installationskilde, som ikke har en LCU udgivet 13. oktober 2020 eller nyere. Dette sker primært, når administrerede enheder opdateres ved hjælp af forældede pakker eller medier gennem et værktøj til administration af opdateringer som f. eks. Windows Server Update Services (WSUS) eller Microsoft Endpoint Configuration Manager. Det kan også ske ved brug af forældede fysiske medier eller ISO-billeder, der ikke har de seneste opdateringer integreret.

Bemærk Enheder, der bruger Windows Update til virksomheder, eller som er direkte forbundet til Windows Update, påvirkes ikke. Enhver enhed, der opretter forbindelse til Windows Update, bør altid få de seneste versioner af funktions opdateringen, herunder den nyeste LCU, uden ekstra trin.

Hvis du allerede har fundet dette problem på din enhed, kan du reducere den i vinduet Afinstaller ved at gå tilbage til den tidligere version af Windows ved hjælp af vejledningen her. Vinduet Afinstaller kan være 10 eller 30 dage afhængigt af konfigurationen af dit miljø og den version, du er ved at opdatere til. Herefter skal du opdatere til den nyere version af Windows 10, når problemet er løst i dit miljø. Bemærk I vinduet Afinstaller kan du øge det antal dage, du er nødt til at gå tilbage til den tidligere version af Windows 10 ved hjælp af kommandoen DISM/Set-OSUninstallWindow. Du skal udføre denne ændring, før afinstallationsprogrammet til fjernelse af standard er udløbet. Hvis du vil have mere at vide, kan du se Kommandolinjeparametre for fjernbetjening til DISM-operativsystem.

Vi arbejder på at finde en løsning og giver dig opdaterede bundter og opdaterede medier inden for de kommende uger.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): Ofte stillede spørgsmål.

Hvis du bruger Windows Update, vil du få tilbudt det nyeste SSU (KB4586863) automatisk. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal

Tilgængelig

Næste trin

Windows Update eller Microsoft Update.

Nej

Se de andre muligheder nedenfor.

Microsoft Update-katalog

Ja

Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Windows Server Update Services (WSUS)

Nej

Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget.

 

Filoplysninger

Hvis du vil se en liste over de filer, der findes i denne opdatering, skal du hente filens oplysninger for den kumulative opdatering 4594443

Bemærk Nogle filer har fejlagtigt "ikke relevant" i kolonnen "filversion" i CSV-filen. Det kan medføre falske positive eller falske negative, når der nogle scanningsværktøjer fra tredjepart bruges til at validere buildet.

Har du brug for mere hjælp?

Udvid dine færdigheder
Gå på opdagelse i kurser
Få nye funktioner først
Deltag i Microsoft insiders

Var disse oplysninger nyttige?

Tak for din feedback!

Tak for din feedback! Det lyder, som om det vil kunne hjælpe, hvis du bliver sat i forbindelse med en af vores Office-supportteknikere.

×