17 november 2020: KB4594442 (OS Build 17763,1579) out-of-band

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions Meer...Minder

Releasedatum:

17-11-2020

Versie:

OS Build 17763,1579

^11/10/20
BELANGRIJK vanwege minimale bewerkingen gedurende de feestdagen en het komende Western New jaar, is er geen preview-release (ook wel bekend als een "C" release) voor de maand december 2020. Er wordt een maandelijkse beveiligingsrelease (ook wel bekend als "B" release) voor december 2020. De normale maandelijkse onderhoud voor zowel B-als C-releases wordt voortgezet in januari 2021.

^{Bijgewerkt 11/17/20}
Zie het artikel over de typen Windows-updates en de maandelijkse-kwaliteitsupdatesvoor informatie over de terminologie van Windows Update. Als u andere notities en berichten wilt bekijken, gaat u naar de Startpaginavan de Updategeschiedenis van Windows 10, versie 1809.

Hoofdpunten

Hiermee werkt u een probleem bij dat kan leiden tot problemen met Kerberos-verificatie en ticket vernieuwing die betrekking hebben op de implementatie van CVE-2020-17049.

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Enkele voorbeelden van belangrijke wijzigingen:

Lost problemen op met Kerberos-authenticatie die is gerelateerd aan de waarde van de registersubsleutel PerformTicketSignature in CVE-2020-17049, dat deel uitmaakt van de Windows-Update van 10 november 2020. De volgende problemen kunnen zich voordoen op beschrijfbare en alleen-lezen domeincontrollers (DC'S):
- Kerberos-servicetickets en ticket-granting tickets (TGT) kunnen mogelijk niet worden verlengd voor niet-Windows Kerberos-clients wanneer PerformTicketSignature is ingesteld op 1 (de standaardinstelling).
- Service voor gebruikers (S4U)-scenario's, zoals geplande taken, clustering en services voor line-of-business-toepassingen, mislukken mogelijk voor alle clients wanneer PerformTicketSignature is ingesteld op 0.
- S4UProxy-delegering mislukt tijdens tickets voor een ander domein als Dc's in tussenliggende domeinen niet consistent worden bijgewerkt en PerformTicketSignature is ingesteld op 1.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe verbeteringen in dit pakket gedownload en op uw apparaat geïnstalleerd.

Verbeteringen van Windows Update

Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.

Bekende problemen in deze update

Symptoom

Tijdelijke oplossing

Na de installatie van KB4493509, kan het volgende foutbericht worden weergegeven: apparaten met een PSFX_E_MATCHING_COMPONENT_NOT_FOUND of meer Aziatische taalpakketten.

Verwijder taalpakketten die onlangs zijn toegevoegd en installeer deze opnieuw. Zie De invoer- en weergavetaalinstellingen beheren in Windows 10 voor instructies.
Selecteer Controleren op updates en installeer de cumulatieve update van april 2019. Zie voor instructies Update Windows 10.

Houd er rekening mee dat opnieuw installeren van het taalpakket het probleem mogelijk niet oplost. Stel in dat geval de pc als volgt opnieuw in:

Ga naar het > herstelvan de app instellingen .
Selecteer Aan de slag onder de hersteloptie Deze pc opnieuw instellen.
Kies Mijn bestanden behouden.

Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release.

Deze update ophalen

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's: Veelgestelde vragen.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB4587735) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, kunt u het vinden in de Microsoft Update-catalogus.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update of Microsoft Update	Nee	Zie de onderstaande overige opties.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Nee	Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.

Bestandsinformatie

Voor een lijst met de bestanden die in deze update worden aangeboden, downloadt u de bestandsinformatie voor cumulatieve update 4594442.

Opmerking Sommige bestanden bevatten fout ' niet van toepassing ' in de kolom ' bestandsversie ' van het CSV-bestand. Dit kan leiden tot foutpositieven of foutnegatieven bij het gebruik van een aantal scandetectietools van derden om de build te valideren.