19 November 2020—KB4594440 (Build OS 19041.631 dan 19042.631) Out-of-band

Berlaku Untuk
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Catatan

11/10/20
PENTING
Karena operasi minimal selama hari libur dan tahun baru Barat yang akan datang, tidak akan ada rilis pratinjau (dikenal sebagai rilis "C" untuk bulan Desember 2020. Akan ada rilis keamanan bulanan (dikenal sebagai rilis "B" untuk Desember 2020. Pelayanan bulanan normal untuk rilis B dan C akan dilanjutkan pada Januari 2021.

Catatan

Sorotan

  • Updates masalah yang mungkin menyebabkan masalah autentikasi kerberos dan perpanjangan tiket yang terkait dengan implementasi CVE-2020-17049.

Penyempurnaan dan perbaikan

Windows 10, versi 20H2

Pembaruan non-keamanan ini mencakup penyempurnaan kualitas. Perubahan utama meliputi:

  • Build ini mencakup semua penyempurnaan dari Windows 10, versi 2004.
  • Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.
Windows 10, versi 2004

Pembaruan non-keamanan ini mencakup penyempurnaan kualitas. Perubahan utama meliputi:

  • Mengatasi masalah dengan autentikasi Kerberos yang terkait dengan nilai subkey registri PerformTicketSignature dalam CVE-2020-17049, yang merupakan bagian dari pembaruan Windows 10 November 2020. Masalah berikut ini mungkin terjadi pada pengontrol domain yang dapat ditulis dan baca-saja (DC):

    • Tiket layanan Kerberos dan tiket pemberian tiket (TGT) mungkin tidak diperpanjang untuk klien non-Windows Kerberos saat PerformTicketSignature diatur ke 1 (default).
    • Skenario Service for User (S4U), seperti tugas terjadwal, pengelompokan, dan layanan untuk aplikasi lini bisnis, mungkin gagal untuk semua klien ketika PerformTicketSignature diatur ke 0.
    • Delegasi S4UProxy gagal selama rujukan tiket dalam skenario lintas domain jika DC dalam domain menengah diperbarui secara tidak konsisten dan PerformTicketSignature diatur ke 1.

Jika Anda menginstal pembaruan yang lebih lama, hanya perbaikan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Catatan

  • Penyempurnaan Windows Update
  • Microsoft telah merilis pembaruan secara langsung ke klien Windows Update untuk meningkatkan keandalan. Setiap perangkat yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penundaan Windows Update untuk Bisnis. Ini tidak berlaku untuk edisi pelayanan jangka panjang.

Masalah umum dalam pembaruan ini

Gejala Solusi
Pengguna Microsoft Input Method Editor (IME) untuk bahasa Jepang atau Tionghoa mungkin mengalami masalah saat mencoba berbagai tugas. Anda mungkin mengalami masalah dengan input, menerima hasil yang tidak diharapkan, atau mungkin tidak dapat memasukkan teks. Semua masalah IME yang tercantum dalam KB4564002 telah diatasi dalam KB4586853.
Sertifikat sistem dan pengguna mungkin hilang saat memperbarui perangkat dari Windows 10, versi 1809 atau yang lebih baru ke versi Windows 10 yang lebih baru. Perangkat hanya akan terpengaruh jika mereka telah menginstal pembaruan kumulatif terbaru (LCU) yang dirilis 16 September 2020 atau yang lebih baru lalu melanjutkan untuk memperbarui ke versi Windows 10 yang lebih baru dari media atau sumber penginstalan yang tidak memiliki LCU yang dirilis 13 Oktober 2020 atau yang lebih baru terintegrasi. Hal ini terutama terjadi ketika perangkat terkelola diperbarui menggunakan bundel atau media yang kedaluarsa melalui alat manajemen pembaruan seperti Windows Server Update Services (WSUS) atau Configuration Manager Titik Akhir Microsoft. Hal ini mungkin juga terjadi ketika menggunakan media fisik yang kedaluarsa atau gambar ISO yang tidak memiliki pembaruan terbaru yang terintegrasi.
Catatan Perangkat yang menggunakan Windows Update untuk Bisnis atau yang tersambung langsung ke Windows Update tidak terpengaruh. Setiap perangkat yang tersambung ke Windows Update harus selalu menerima pembaruan fitur versi terbaru, termasuk LCU terbaru, tanpa langkah tambahan.
Masalah ini diatasi dalam KB4592438.
Ketika menggunakan Microsoft Japanese Input Method Editor (IME) untuk memasukkan karakter Kanji dalam aplikasi yang secara otomatis memungkinkan input karakter Furigana, Anda mungkin tidak mendapatkan karakter Furigana yang benar. Anda mungkin perlu memasukkan karakter Furigana secara manual.
Catatan Aplikasi yang terpengaruh menggunakan fungsi ImmGetCompositionString().
Masalah ini diatasi dalam KB5005101.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft sangat menyarankan Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU terbaru (KB4586864) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah Berikutnya
Windows Update atau Microsoft Update Nomor Lihat opsi lainnya di bawah ini..
Katalog Pembaruan Microsoft Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Layanan Pembaruan Windows Server (WSUS) Nomor Anda dapat mengimpor pembaruan ini ke WSUS secara manual. Lihat Katalog Pembaruan Microsoft untuk instruksinya.

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4594440 pembaruan kumulatif.

Catatan Beberapa file secara keliru memiliki "Tidak berlaku" dalam kolom "Versi file" file CSV. Hal ini dapat mengakibatkan positif false atau negatif salah ketika menggunakan beberapa alat deteksi pemindaian pihak ketiga untuk memvalidasi build.