19. november 2020 – KB4594440 (OPSÜSTEEMId 19041,631 ja 19042,631) out of-Band

Väljaandmiskuupäev:

Versioon:

19.11.2020

2004-OS Build 19041,631 ja 20H2-OS Build 19042,631

11/10/20
OLULINE
, kuna puhkepäevadel ja eelseisval Lääne-uuel aastal on minimaalne toiming, ei kuvata väljaannet "C", mis on 2020. detsembril. See on igakuine turvavärskendus (nn "B" väljalase) 2020. aasta detsembris. Nii B kui ka C-väljaannete tavaline igakuine hooldus jätkub jaanuaris 2021.

Värskendatud 11/19/20
Lisateavet Windows Update ' i terminoloogia kohta leiate artiklist Windows Update ' i tüüpide ja igakuise kvaliteedi värskendamise tüüpidekohta. Muude märkmete ja sõnumite vaatamiseks vt Windows 10 versioon 2004 Värskenduste ajaloo avalehe.

Märkus Järgige @WindowsUpdate , et teada saada, kas avaldamise teabe armatuurlauale on avaldatud uus sisu.

Põhipunktid

  • Värskendab probleemi, mis võib põhjustada Kerberose autentimist ja pileti pikendamise probleeme, mis on seotud CVE-2020-17049rakendamisega.

Täiustused ja veaparandused

See turbega mitteseotud värskendus hõlmab kvaliteeditäiustusi. Peamised muudatused on järgmised.

  • See järk hõlmab kõiki Windows 10 täiustusi, versiooni 2004.

  • Selle väljalaske kohta ei dokumenteeritud täiendavaid probleeme.

See turbega mitteseotud värskendus hõlmab kvaliteeditäiustusi. Peamised muudatused on järgmised.

  • Käsitleb Kerberose autentimisega seotud probleeme PerformTicketSignature registri alamvõtme väärtusega CVE – 2020-17049, mis oli osa 10. novembril 2020 Windows Update ' ist. Kirjutuskaitstud domeenikontrollerid (DC) võivad ilmneda järgmised probleemid.

    • Kui PerformTicketSignature on määratud 1 (vaikesäte), ei pruugita Kerberose teenusele (TGT) üleminekuks kasutada mitte-Windowsi Kerberose klientrakendusi.

    • Teenus kasutajate (S4U) stsenaariumidele (nt ajastatud ülesanded, rühmitamine ja teenused äritegevuse jaoks) võib ebaõnnestuda kõigi klientide jaoks, kui PerformTicketSignature on seatud 0.

    • S4UProxy delegeerimine nurjub pileti edasisaatmisel domeenide puhul, kui DCs vahedomeenide puhul on ebajärjekindlalt värskendatud ja PerformTicketSignature on seatud 1.

Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Windows Update’i täiustused

Microsoft on väljastanud värskenduse otse Windows Update’i klienti, et parandada töökindlust. Uusimat Windows 10 funktsioonivärskendust pakutakse mis tahes seadmes, milles töötab Windows 10 ja mis on konfigureeritud saama Windows Update’i kaudu automaatseid värskendusi (sh väljaanded Enterprise ja Pro), olenevalt seadme ühilduvusest ja rakenduse Windows Update ettevõtete jaoks edasilükkamispoliitikast. See ei kehti pikaajalise teenindusega väljaannetele.

Selle värskendusega esinevad teadaolevad probleemid

Tunnus

Lahendus

Rakenduse Microsoft Input Method Editor (IME) kasutajad Jaapani või Hiina keeles võivad eri toimingute katsel probleeme tekkida. Võimalik, et teil on sisenditega probleeme, saate ootamatuid tulemeid või ei pruugi olla võimalik teksti sisestada.

Kõik KB4564002 loetletud ime-probleemid lahenesid KB4586853.

Opsüsteemi Windows 10, versioon 1809 või uuem versioon võib Windows 10 uuemale versioonile üle minna, kui värskendate süsteemi ja kasutajate serte. Seadmeid kasutatakse ainult juhul, kui nad on juba installinud kõik uusimad kumulatiivsed värskendused (INTENSIIVRAVIS), mis on välja antud 16. septembril 2020 või uuemas versioonis, ja seejärel jätkake värskendust Windows 10 uuemale versioonile meediumi või installiallika abil, mille INTENSIIVRAVIS on välja antud 13. oktoobril 2020 või uuemas versioonis. See juhtub peamiselt siis, kui hallatavaid seadmeid värskendatakse värskendatud kogumite või meediumide abil värskenduste haldamise tööriista (nt Windows Server Update Services (WSUS) või Microsoft Endpoint Configuration Manageri) kaudu. See võib juhtuda ka siis, kui kasutate aegunud füüsilist meediumisisu või ISO-pilte, millel pole uusimaid värskendusi integreeritud.

Märkus Seadmed, mis kasutavad Windows Update ' i ärirakenduse jaoks või mis ühendatakse otse Windows Update ' iga, ei mõjuta. Iga seade, mis ühendub Windows Update ' iga, peaks alati saama funktsiooni Update ' i uusimad versioonid (sh uusimad INTENSIIVRAVIS) ilma lisatoiminguteta.

Kui teie seadmes on see probleem juba ilmnenud, saate seda desinstallida, kui lähete juhiste järgitagasi oma Windowsi eelmisele versioonile. Desinstallimise aken võib olenevalt teie keskkonna konfiguratsioonist ja i versioonist olla 10 või 30 päeva. Pärast seda, kui probleem on teie keskkonnas lahendatud, peate Windows 10 uuemale versioonile üle värskendama. Märkus ' I desinstallimise aknas saate suurendada päevade arvu, mille jooksul peate oma Windows 10 varasema versiooni tagasi pöörduma, kasutades DISM käsku/Set-OSUninstallWindow. Peate selle muudatuse tegema enne , kui vaikimisi on desinstallimise aken aegunud. Lisateavet leiate teemast DISM Operating Systemi desinstallimise käsurea suvandid.

Töötame lahenduse kallal ning anname teile lähinädalatel ka värskendatud kogumid ja värskema meedia.

Kui kasutate Microsoft Jaapani sisestusmeetodi redaktorit (IME), et sisestada kanji märke rakendusse, mis automaatselt lubab furigana märkide sisestamist, ei pruugita leida õiget furigana märki. Võimalik, et peate furigana märgid käsitsi sisestama.

Märkus Mõjutatud rakendused kasutavad funktsiooni ImmGetCompositionString () .

Töötame lahenduse otsimise kallal ja lisame selle tulevasse värskenduse väljaandesse.

Kuidas see värskendus saada

Enne selle värskenduse installimist

Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d suurendavad värskendusprotsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel. Üldist teavet SSU-de kohta leiate artiklitest Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): Korduma kippuvad küsimused

Kui kasutate Windows Update ' i, pakutakse teile automaatselt uusimat SSU (KB4586864). Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.

Selle värskenduse installimine

Väljalaske kanal

Saadaval

Järgmine etapp

Windows Update või Microsoft Update

Ei

Vaadake allpool olevaid muid suvandeid.

Microsoft Update'i kataloog

Jah

Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Windows Server Update Services (WSUS)

Ei

Selle värskenduse saate importida WSUS-i käsitsi. Juhiste saamiseks vt Microsoft Update'i kataloogi.

 

Failiteave

Selles värskenduses sisalduvate failide loendi leiate kumulatiivse värskenduse 4594440 failiteave.

Märkus Mõni fail on CSV-faili veerus "faili versioon" vääralt "pole rakendatav". See võib põhjustada valepositiivseid või valenegatiivseid tulemusi, kui kasutate versioonijärgu ehtsuse kontrollimiseks mõne kolmanda osapoole skannimise tööriistu.

Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×