Hinweis
11/10/20
WICHTIG Aufgrund des minimalen Betriebs während der Feiertage und des kommenden westlichen neuen Jahres wird es für den Monat Dezember 2020 keine Vorschauversion (bekannt als "C"-Version) geben. Es wird eine monatliche Sicherheitsveröffentlichung (bekannt als "B"-Version) für Dezember 2020 geben. Die normale monatliche Wartung für B- und C-Versionen wird im Januar 2021 wieder aufgenommen.
Hinweis
-
AKTUALISIERT AM 19.11.20
Informationen zur Terminologie für Windows-Updates finden Sie im Artikel zu den Arten von Windows-Updates und den monatlichen Qualitätsupdates. Weitere Hinweise und Nachrichten finden Sie auf der Startseite des Updateverlaufs von Windows 10, Version 2004. - Hinweis Folgen Sie @WindowsUpdate, um zu erfahren, wann neue Inhalte in den Release-Informationen Dashboard veröffentlicht werden.
Highlights
- Updates für ein Problem, das Probleme mit der Kerberos-Authentifizierung und Ticketverlängerung im Zusammenhang mit der Implementierung von CVE-2020-17049 verursachen kann.
Verbesserungen und Korrekturen
Windows 10, Version 20H2
Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:
- In diesem Build sind alle Verbesserungen aus Windows 10, Version 2004, enthalten.
- Für diese Version wurden keine weiteren Probleme dokumentiert.
Windows 10, Version 2004
Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:
Behebt Probleme mit der Kerberos-Authentifizierung im Zusammenhang mit dem Registrierungsunterschlüsselwert "PerformTicketSignature " in CVE-2020-17049, der Teil des Windows-Updates vom 10. November 2020 war. Die folgenden Probleme können auf beschreibbaren und schreibgeschützten Domänencontrollern (DCs) auftreten:
- Kerberos-Diensttickets und Ticket-Gewährungstickets (TGT) werden für Nicht-Windows-Kerberos-Clients möglicherweise nicht erneuert, wenn PerformTicketSignature auf 1 (Standardeinstellung) festgelegt ist.
- Dienst-für-Benutzer-Szenarien (S4U), wie geplante Aufgaben, Clustering und Dienste für Branchenanwendungen, schlagen möglicherweise für alle Clients fehl, wenn PerformTicketSignature auf 0 festgelegt ist.
- Die S4UProxy-Delegierung schlägt während der Ticketweiterleitung in domänenübergreifenden Szenarien fehl, wenn DCs in Zwischendomänen inkonsistent aktualisiert werden und PerformTicketSignature auf 1 festgelegt ist.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Hinweis
- Verbesserungen bei Windows Update
- Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Bei Benutzern des Microsoft Input Method Editor (IME) für japanische oder chinesische Sprachen treten möglicherweise Probleme auf, wenn sie versuchen, verschiedene Aufgaben auszuführen. Möglicherweise haben Sie Probleme bei der Eingabe, erhalten unerwartete Ergebnisse oder können keinen Text eingeben. | Alle in KB4564002 aufgeführten IME-Probleme wurden in KB4586853 behoben. |
| System- und Benutzerzertifikate gehen möglicherweise verloren, wenn ein Gerät von Windows 10, Version 1809 oder höher auf eine höhere Version von Windows 10 aktualisiert wird. Geräte sind nur betroffen, wenn sie bereits ein neuestes kumulatives Update (Latest Cumulative Update, LCU) vom 16. September 2020 oder höher installiert haben und dann mit dem Update auf eine spätere Version von Windows 10 von Medien oder einer Installationsquelle fortfahren, in die keine LCU vom 13. Oktober 2020 oder höher integriert ist. Dies geschieht in erster Linie, wenn verwaltete Geräte mithilfe veralteter Pakete oder Medien über ein Updateverwaltungstool wie Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager aktualisiert werden. Dies kann auch der Fall sein, wenn veraltete physische Medien oder ISO-Images verwendet werden, die nicht die neuesten Updates enthalten. Hinweis Geräte, die Windows Update for Business verwenden oder eine direkte Verbindung mit Windows Update herstellen, sind nicht betroffen. Alle Geräte, die eine Verbindung zu Windows Update herstellen, sollten immer die neuesten Versionen des Featureupdates erhalten, einschließlich der neuesten LCU, ohne zusätzliche Schritte. |
Dieses Problem wurde in KB4592438 behoben. |
| Wenn Sie den Microsoft-Eingabemethoden-Editor (Input Method Editor, IME) für die japanische Sprache zum Eingeben von Kanji-Zeichen in einer App verwenden, welche die Eingabe von Furigana-Zeichen automatisch zulässt, erhalten Sie möglicherweise nicht die richtigen Furigana-Zeichen. U. U. mussten die Furigana-Zeichen manuell eingegeben werden. Hinweis Die betroffenen Apps verwenden die Funktion ImmGetCompositionString(). |
Dieses Problem wurde in KB5005101 behoben. |
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4586864) automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.
Dieses Update installieren
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update oder Microsoft Update | Nein | Siehe die sonstigen Optionen weiter unten. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Nein | Sie können dieses Update manuell in WSUS importieren. Anweisungen finden Sie im Microsoft Update-Katalog. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 4594440.
Hinweis Einige Dateien haben fälschlicherweise „Nicht zutreffend“ in der Spalte „Dateiversion“ der CSV-Datei. Dies kann zu falschen Positiv- oder Negativ-Ergebnissen führen, wenn Scanerkennungstools von bestimmten Drittanbietern verwendet werden, um den Build zu überprüfen.