19 בנובמבר 2020—KB4594440 (גירסאות Build של מערכת הפעלה מס' 19041.631 ו- 19042.631) בנפרד

חל על
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

הערה

11/10/20
חשוב
עקב תפעול מינימלי במהלך החגים וראש השנה החדשה בעולם המערבי, לא תהיה מהדורת תצוגה מקדימה (המכונה מהדורת "C") לחודש דצמבר 2020. תהיה מהדורת אבטחה חודשית (המכונה מהדורת "B") עבור דצמבר 2020. השירות החודשי הרגיל עבור מהדורות B ו- C יתחדש בינואר 2021.

הערה

סימונים

  • עדכונים בעיה שעלולה לגרום לבעיות אימות וחידוש כרטיסים של Kerberos הקשורות ליישום של CVE-2020-17049.

שיפורים ותיקונים

Windows 10, גרסה 20H2

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים מ- Windows 10, גירסה 2004.
  • לא תועדו בעיות נוספות עבור מהדורה זו.
Windows 10, גרסה 2004

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טופלו בעיות באימות Kerberos הקשורות לערך מפתח המשנה של הרישום PerformTicketSignature ב - CVE-2020-17049, שהיה חלק מעדכון Windows של 10 בנובמבר 2020. הבעיות הבאות עשויות להתרחש בבקרי תחום (DC) ניתנים לכתיבה ולקריאה בלבד:

    • ייתכן שכרטיסי שירות של Kerberos וכרטיסי הענקת כרטיסים (TGT) לא יתחדשו עבור לקוחות Kerberos שאינם לקוחות Windows כאשר PerformTicketSignature מוגדר ל- 1 (ברירת המחדל).
    • תרחישי שירות למשתמש (S4U), כגון משימות מתוזמנות, קיבוץ באשכולות ושירותים עבור יישומים עסקיים, עשויים להיכשל עבור כל הלקוחות כאשר PerformTicketSignature מוגדר ל- 0.
    • הקצאת S4UProxy נכשלת במהלך הפניה לכרטיס בתרחישים בין תחומים אם בקרי תחום בתחומי ביניים מתעדכנים באופן לא עקבי ו- PerformTicketSignature מוגדר כ- 1.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

הערה

  • שיפורים ב- Windows Update
  • Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

תסמין פתרון
המשתמשים בעורך שיטות הקלט (IME) של Microsoft עבור השפות יפנית או סינית עשויים להיתקל בבעיות בעת ניסיון לבצע משימות שונות. ייתכן שתיתקל בבעיות קלט, תקבל תוצאות בלתי צפויות או לא תוכל להזין טקסט. כל בעיות IME המפורטות ב KB4564002 נפתרו ב KB4586853.
ייתכן שאישורי מערכת ומשתמש יאבדו בעת עדכון מכשיר מ- Windows 10, גירסה 1809 ואילך לגירסה מתקדמת יותר של Windows 10. המכשירים יושפעו רק אם הם כבר התקינו עדכון מצטבר אחרון כלשהו (LCU) שפורסם ב- 16 בספטמבר 2020 ואילך ולאחר מכן ימשיכו לעדכן לגירסה מתקדמת יותר של Windows 10 ממדיה או ממקור התקנה שאינו כולל LCU שפורסם ב- 13 באוקטובר, 2020 ואילך. בעיה זו מתרחשת בעיקר כאשר מכשירים מנוהלים מתעדכנים באמצעות חבילות או מדיה לא עדכניות באמצעות כלי ניהול עדכונים כגון Windows Server Update Services (WSUS) או Microsoft Endpoint Configuration Manager. מצב זה עשוי להתרחש גם בעת שימוש במדיה פיזית מיושנת או בתמונות ISO שלא שולבו בהן העדכונים האחרונים.
הערה מכשירים שמשתמשים ב- Windows Update לעסקים או שמתחברים ישירות ל- Windows Update אינם מושפעים. כל מכשיר המתחבר ל- Windows Update אמור לקבל תמיד את הגירסאות העדכניות ביותר של עדכון התכונות, כולל ה- LCU העדכני ביותר, ללא צורך בשלבים נוספים.
בעיה זו נפתרה ב KB4592438.
בעת שימוש בעורך שיטות הקלט (IME) של Microsoft ביפנית כדי להזין תווי קאנג'י באפליקציה שמאפשרת באופן אוטומטי קלט של תווי Furigana, ייתכן שלא תקבל את תווי Furigana הנכונים. ייתכן שיהיה עליך להזין את תווי Furigana באופן ידני.
הערה האפליקציות המושפעות משתמשות בפונקציה ImmGetCompositionString().
בעיה זו נפתרה ב KB5005101.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU (KB4586864) העדכני ביותר יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update או Microsoft Update לא ראה את האפשרויות האחרות להלן.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) לא באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4594440.

הערה קבצים מסוימים כוללים בטעות את הציון 'לא ישים' בעמודה 'גרסת קובץ' בקובץ ה- CSV. הדבר עשוי לגרום לתוצאות חיוביות שגויות או לתוצאות שליליות שגויות בעת שימוש בכלי זיהוי סריקה מסוימים של ספקים חיצוניים לצורך אימות גרסת ה- build.