17. november 2020 – KB4594442 (OPSÜSTEEMI järk 17763,1579) out-of-Band

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions Rohkem...Vähem

Väljaandmiskuupäev:

17.11.2020

Versioon:

OPSÜSTEEMI järk 17763,1579

^11/10/20
OLULINE , kuna puhkepäevadel ja eelseisval Lääne-uuel aastal on minimaalne toiming, ei kuvata väljaannet "C", mis on 2020. detsembril. See on igakuine turvavärskendus (nn "B" väljalase) 2020. aasta detsembris. Nii B kui ka C-väljaannete tavaline igakuine hooldus jätkub jaanuaris 2021.

^{Värskendatud 11/17/20}
Lisateavet Windows Update ' i terminoloogia kohta leiate artiklist Windows Update ' i tüüpide ja igakuise kvaliteedi värskendamise tüüpidekohta. Muude märkmete ja sõnumite vaatamiseks vt Windows 10 versioon 1809 Värskenduste ajaloo avalehe.

Põhipunktid

Värskendab probleemi, mis võib põhjustada Kerberose autentimist ja pileti pikendamise probleeme, mis on seotud CVE-2020-17049rakendamisega.

Täiustused ja veaparandused

See turbega mitteseotud värskendus hõlmab kvaliteeditäiustusi. Peamised muudatused on järgmised.

Käsitleb Kerberose autentimisega seotud probleeme PerformTicketSignature registri alamvõtme väärtusega CVE – 2020-17049, mis oli osa 10. novembril 2020 Windows Update ' ist. Kirjutuskaitstud domeenikontrollerid (DC) võivad ilmneda järgmised probleemid.
- Kui PerformTicketSignature on määratud 1 (vaikesäte), ei pruugita Kerberose teenusele (TGT) üleminekuks kasutada mitte-Windowsi Kerberose klientrakendusi.
- Teenus kasutajate (S4U) stsenaariumidele (nt ajastatud ülesanded, rühmitamine ja teenused äritegevuse jaoks) võib ebaõnnestuda kõigi klientide jaoks, kui PerformTicketSignature on seatud 0.
- S4UProxy delegeerimine nurjub pileti edasisaatmisel domeenide puhul, kui DCs vahedomeenide puhul on ebajärjekindlalt värskendatud ja PerformTicketSignature on seatud 1.

Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Windows Update’i täiustused

Microsoft on väljastanud värskenduse otse Windows Update’i klienti, et parandada töökindlust. Uusimat Windows 10 funktsioonivärskendust pakutakse mis tahes seadmes, milles töötab Windows 10 ja mis on konfigureeritud saama Windows Update’i kaudu automaatseid värskendusi (sh väljaanded Enterprise ja Pro), olenevalt seadme ühilduvusest ja rakenduse Windows Update ettevõtete jaoks edasilükkamispoliitikast. See ei kehti pikaajalise teenindusega väljaannetele.

Selle värskendusega esinevad teadaolevad probleemid

Tunnus

Lahendus

Pärast KB4493509installimist võidakse mõnele installitud Aasia keelepakettide seadmele saata tõrketeade "0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Desinstallige ja installige uuest hiljuti lisatud keelepaketid. Juhendeid vt artiklist Sisestus- ja kuvakeele sätete haldamine opsüsteemis Windows 10.
Valige Otsi värskendusi ja installige 2019. a aprilli koondvärskendus. Juhiste saamiseks vaadake artiklit Windows 10 värskendus.

Märkus. Kui keelepaketi uuesti installimine ei leevendada probleemi, siis lähtestage arvuti järgmiselt.

Avage rakendus sätted > taastamine.
Valige Alustamine jaotisest Lähtesta see arvuti ja valige suvand Taaste.
Valige Minu failide säilitamine.

Microsoft töötab lahenduse otsimise nimel ja lisab selle värskenduse tulevasse väljaandesse.

Kuidas see värskendus saada

Enne selle värskenduse installimist

Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d suurendavad värskendusprotsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel. Üldist teavet SSU-de kohta leiate artiklitest Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): Korduma kippuvad küsimused

Kui kasutate Windows Update ' i, pakutakse teile automaatselt uusimat SSU (KB4587735). Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.

Selle värskenduse installimine

Väljalaske kanal	Saadaval	Järgmine etapp
Windows Update või Microsoft Update	Ei	Vaadake allpool muid võimalusi.
Microsoft Update'i kataloog	Jah	Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS)	Ei	Selle värskenduse saate importida WSUS-i käsitsi. Juhiste saamiseks vt Microsoft Update'i kataloogi.

Failiteave

Selles värskenduses sisalduvate failide loendi leiate kumulatiivse värskenduse 4594442 failiteave.

Märkus Mõni fail on CSV-faili veerus "faili versioon" vääralt "pole rakendatav". See võib põhjustada valepositiivseid või valenegatiivseid tulemusi, kui kasutate versioonijärgu ehtsuse kontrollimiseks mõne kolmanda osapoole skannimise tööriistu.