17. November 2020 – KB4594442 (Betriebssystembuild 17763.1579) Out-of-band

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions Mehr...Weniger

Veröffentlichungsdatum:

17.11.2020

Version:

Betriebssystembuild 17763.1579

^10.11.2020
WICHTIGAufgrund des reduzierten Betriebs über die Feiertage und des bevorstehenden Neujahrs in der westlichen Welt veröffentlichen wir im Dezember 2020 kein Vorschaurelease (so genanntes "C"-Release). Es wird für Dezember 2020 jedoch ein monatlichen Sicherheitsrelease geben (so genanntes "B"-Release). Die normale monatliche Bereitstellung von "B"- und "C"-Releases wird im Januar 2021 fortgesetzt.

^{Aktualisiert 17.11.20}
Informationen zur Windows Update-Terminologie finden Sie im Artikel über die Typen von Windows-Updates und die Typen von monatlichen Qualitätsupdates. Weitere Hinweise und Meldungen finden Sie auf der Homepage zum Updateverlauf von Windows 10, Version 1809.

Highlights

Aktualisiert ein Problem, das möglicherweise Kerberos-Authentifizierungs- und Ticket-Verlängerungsprobleme verursacht, die sich auf die Implementierung von CVE-2020-17049beziehen.

Verbesserungen und Korrekturen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

Behebt Probleme mit der Kerberos-Authentifizierung, die sich auf den Wert des Registrierungsunterschlüssels "PerformTicketSignature" in CVE-2020-17049bezieht, der ein Bestandteil des Windows-Updates vom 10. November 2020 war. Die folgenden Probleme treten möglicherweise bei beschreibbaren und schreibgeschützten Domänencontrollern (DC) auf:
- Kerberos-Service Tickets und ticket-genehmigende Karten (TGT) werden für nicht-Windows-Kerberos-Clients ggf. nicht verlängert, wenn PerformTicketSignature auf 1 (Standardwert) festgelegt ist.
- Dienst für Benutzer (S4U)-Szenarios, z. b. geplante Vorgänge, Clustering und Dienste für branchenspezifische Anwendungen, können für alle Clients fehlschlagen, wenn PerformTicketSignature auf "0" festgelegt ist.
- Die S4UProxy-Delegierung schlägt während des Ticket-Verweisungsszenarios in domänenübergreifenden Szenarios fehl, wenn DCS in zwischen Domänen inkonsistent aktualisiert werden und PerformTicketSignature auf 1 festgelegt ist.

Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fixes heruntergeladen und auf Ihrem Gerät installiert.

Verbesserungen bei Windows Update

Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.

Bekannte Probleme in diesem Update

Problembeschreibung

Problemumgehung

Nach der Installation von KB4493509 wird auf Geräten, auf denen bestimmte asiatische Language Packs installiert sind, möglicherweise die Fehlermeldung „0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND“ angezeigt.

Deinstallieren Sie kürzlich hinzugefügte Language Packs, und installieren Sie sie erneut. Anweisungen hierzu finden Sie unter Verwalten der Eingabe- und Anzeigespracheinstellungen in Windows 10.
Wählen Sie Nach Updates suchen aus, und installieren Sie das kumulative Update vom April 2019. Anweisungen hierzu finden Sie unter Aktualisieren von Windows 10.

Hinweis Wenn durch die Neuinstallation des Language Packs das Problem nicht behoben wird, setzen Sie Ihren PC wie folgt zurück:

Wechseln Sie zu Einstellungen (App) > Wiederherstellung.
Klicken Sie unter der Wiederherstellungsoption Diesen PC zurücksetzen auf Los geht's.
Wählen Sie Eigene Dateien beibehalten aus.

Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, dass Sie das neueste Wartungsstackupdate (SSU) für Ihr Betriebssystem installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und SSU (Servicing Stack Updates): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4587735) automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie im Microsoft Update-Katalog.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update oder Microsoft Update	Nein	Siehe die sonstigen Optionen weiter unten.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Nein	Sie können dieses Update manuell in WSUS importieren. Anweisungen hierzu finden Sie im Microsoft Update-Katalog.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie unter Dateiinformationen für das kumulative Update 4594442.

Hinweis Bei einigen Dateien erscheint fälschlicherweise „Nicht zutreffend“ in der Spalte „Dateiversion“ der CSV-Datei. Dies kann zu falschen Positiv- oder Negativ-Ergebnissen führen, wenn Scanerkennungstools von bestimmten Drittanbietern verwendet werden, um den Build zu überprüfen.