Napomena
11/10/20
VAŽNO Radne aktivnosti tijekom blagdana i nadolazeće zapadnjačke nove godine svodimo na minimum pa za prosinac 2020. neće biti izdanja za pretpregled (poznato kao izdanje "C"). Za prosinac 2020. objavit će se mjesečno sigurnosno izdanje (poznato kao "B" izdanje). Uobičajeno mjesečno servisiranje izdanja B i C nastavit će se u siječnju 2021.
Napomena
-
AŽURIRANO 19. 11. 20.
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pregledali ostale bilješke i poruke, pogledajte početnu stranicu povijesti ažuriranja verzije 1903 sustava Windows 10. - Napomena Slijedite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči s informacijama o izdanju.
istaknuti sadržaj
- Ažuriranja problem koji bi mogao uzrokovati probleme s provjerom autentičnosti putem protokola Kerberos i obnavljanjem potvrda za provjeru autentičnosti koji se odnose na implementaciju CVE-2020-17049.
Poboljšanja i popravci
Verzija 1909 sustava Windows 10
Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
- Ova međuverzija obuhvaća poboljšanja iz verzije 1903 sustava Windows 10.
- Nema dokumentiranih dodatnih problema za ovo izdanje.
Verzija 1903 sustava Windows 10
Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
Rješava probleme s provjerom autentičnosti Kerberos povezane s vrijednošću potključa registra PerformTicketSignature u CVE-2020-17049, koji je bio dio ažuriranja sustava Windows od 10. studenog 2020. Na domenskim kontrolerima (DC) na kojima se može pisati i onima namijenjenim samo čitanje može doći do sljedećih problema:
- Potvrde o prijavi usluge Kerberos i TGT-u (ticket-granting ticket) možda se neće obnoviti za klijente Kerberos koji nisu povezani sa sustavom Windows kada je PerformTicketSignature postavljen na 1 (zadana postavka).
- Scenariji servisa za korisnike (S4U), kao što su zakazani zadaci, klasteriranje i servisi za specijalizirane poslovne aplikacije, možda neće uspjeti za sve klijente kada je PerformTicketSignature postavljen na 0.
- Delegiranje S4UProxyja ne uspijeva tijekom preporuka potvrde za provjeru autentičnosti u scenarijima s više domena ako se DC-ovi u posrednim domenama nedosljedno ažuriraju, a PerformTicketSignature je postavljen na 1.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Napomena
- Poboljšanja za Windows Update
- Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Certifikati sustava i korisnika mogu se izgubiti prilikom ažuriranja uređaja sa sustava Windows 10 verzije 1809 ili novije na noviju verziju sustava Windows 10. Promjena na uređaje utjecat će samo ako su na njima već instalirano najnovije kumulativno ažuriranje (LCU) objavljeno 16. rujna 2020. ili kasnije, a zatim nastavite s ažuriranjem na noviju verziju sustava Windows 10 putem medija ili instalacijskog izvora koji nema LCU objavljen 13. listopada 2020. ili noviji integriran. To se prvenstveno događa kada se upravljani uređaji ažuriraju pomoću zastarjelih kompleta ili medija putem alata za upravljanje ažuriranjem kao što su Windows Server Update Services (WSUS) ili Microsoft Endpoint Configuration Manager. To se može dogoditi i pri korištenju zastarjelih fizičkih medija ili ISO slika koje nemaju integrirana najnovija ažuriranja. Napomena Uređaji koji koriste Windows Update za tvrtke ili koji se povezuju izravno sa servisom Windows Update nisu obuhvaćeni. Svi uređaji koji se povezuju sa servisom Windows Update uvijek bi trebali primati najnovije verzije ažuriranja značajki, uključujući najnoviji LCU, bez ikakvih dodatnih koraka. |
Taj je problem riješen u KB4592449. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB4586863) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update ili Microsoft Update | Ne | U nastavku pogledajte ostale mogućnosti. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Ne | Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4594443.
Napomena Uz neke datoteke pogrešno je navedeno "nije primjenjivo" u stupcu "Verzija datoteke" CSV datoteke. To može dovesti do lažnih pozitivnih ili lažnih negativnih pogrešaka prilikom korištenja nekih alata trećih strana za prepoznavanje skeniranja radi provjere valjanosti međuverzije.