17. studenog 2020. – KB4594442 (međuverzija OS-a 17763.1579) izvan sastava

Primjenjuje se na
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Napomena

11/10/20
VAŽNO Radne aktivnosti tijekom blagdana i nadolazeće zapadnjačke nove godine svodimo na minimum pa za prosinac 2020. neće biti izdanja za pretpregled (poznato kao izdanje "C"). Za prosinac 2020. objavit će se mjesečno sigurnosno izdanje (poznato kao "B" izdanje). Uobičajeno mjesečno servisiranje izdanja B i C nastavit će se u siječnju 2021.

Napomena

AŽURIRANO 17. 11. 20.
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pregledali ostale bilješke i poruke, pogledajte početnu stranicu povijesti ažuriranja verzije 1809 sustava Windows 10.

istaknuti sadržaj

  • Ažuriranja problem koji bi mogao uzrokovati probleme s provjerom autentičnosti putem protokola Kerberos i obnavljanjem potvrda za provjeru autentičnosti koji se odnose na implementaciju CVE-2020-17049.

Poboljšanja i popravci

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Rješava probleme s provjerom autentičnosti Kerberos povezane s vrijednošću potključa registra PerformTicketSignature u CVE-2020-17049, koji je bio dio ažuriranja sustava Windows od 10. studenog 2020. Na domenskim kontrolerima (DC) na kojima se može pisati i onima namijenjenim samo čitanje može doći do sljedećih problema:

    • Potvrde o prijavi usluge Kerberos i TGT-u (ticket-granting ticket) možda se neće obnoviti za klijente Kerberos koji nisu povezani sa sustavom Windows kada je PerformTicketSignature postavljen na 1 (zadana postavka).
    • Scenariji servisa za korisnike (S4U), kao što su zakazani zadaci, klasteriranje i servisi za specijalizirane poslovne aplikacije, možda neće uspjeti za sve klijente kada je PerformTicketSignature postavljen na 0.
    • Delegiranje S4UProxyja ne uspijeva tijekom preporuka potvrde za provjeru autentičnosti u scenarijima s više domena ako se DC-ovi u posrednim domenama nedosljedno ažuriraju, a PerformTicketSignature je postavljen na 1.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Napomena

  • Poboljšanja za Windows Update
  • Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Nakon instalacije ažuriranja KB4493509, na uređajima s instaliranim nekim azijskim jezičnim paketima može se prikazati poruka o pogrešci "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND."
  1. Deinstalirajte i ponovno instalirajte sve nedavno dodane jezične pakete. Upute potražite u odjeljku Upravljanje postavkama jezika unosa i jezika prikaza u sustavu Windows 10.
  2. Odaberite stavku Provjeri ima li ažuriranja i instalirajte Kumulativno ažuriranje za travanj 2019. Upute potražite u odjeljku Ažuriranje sustava Windows 10.
Napomena Ako ponovno instaliranje jezičnog paketa ne umanji problem, vratite računalo na zadane postavke na sljedeći način:

  1. Otvorite aplikaciju >PostavkeOporavak.
  2. Odaberite Početak rada ispod mogućnosti oporavka Vrati PC na zadane postavke.
  3. Odaberite Zadrži moje datoteke.
Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB4587735) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update ili Microsoft Update Ne U nastavku pogledajte ostale mogućnosti.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Ne Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4594442.

Napomena Uz neke datoteke pogrešno je navedeno "nije primjenjivo" u stupcu "Verzija datoteke" CSV datoteke. To može dovesti do lažnih pozitivnih ili lažnih negativnih pogrešaka prilikom korištenja nekih alata trećih strana za prepoznavanje skeniranja radi provjere valjanosti međuverzije.