19 listopada 2020 r. — KB4594443 (kompilacje systemu operacyjnego 18362.1199 i 18363.1199) — pozapasmowy

Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909 Więcej...Mniej

Data wydania:

19.11.2020

Wersja:

1903-OS kompilacja 18362.1199 i 1909-OS kompilacja 18363.18363.1199

^2020-11-10
WAŻNE Z powodu minimalnej ilości operacji wykonywanych podczas świąt i zbliżającego się nowego roku zachodniego nie będzie wydania wersji zapoznawczej (znanej jako wersja "C") dla miesiąca grudnia 2020 r. W grudniu 2020 r. będzie dostępne miesięczne wydanie zabezpieczeń (znane jako wersja "B"). Normalna miesięczna obsługa wersji B i C zostanie wznowiona w styczniu 2021 r.

^{ZAKTUALIZOWANO 2010-11-19}
Aby uzyskać informacje Windows terminologii aktualizacji, zobacz artykuł o typach aktualizacji Windows i typach aktualizacji jakości miesięcznej. Aby wyświetlić inne notatki i wiadomości, zobacz stronę Windows 10 stronę główną historii aktualizacji z wersji 1903.

UwagaPostępuj @WindowsUpdate, aby dowiedzieć się, kiedy nowa zawartość zostanie opublikowana na pulpicie nawigacyjnym informacji o wersji.

Najważniejsze informacje

Rozwiązano problem, który może powodować problemy z uwierzytelnianiem Kerberos i odnawianiem biletów związane z implementacją cve-2020-17049.

Ulepszenia i poprawki

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

Ta kompilacja zawiera też wszystkie ulepszenia z systemu Windows 10, wersja 1903.
Dla tej wersji nie udokumentowano żadnych innych problemów.

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

Rozwiązuje problemy z uwierzytelnianiem Kerberos związane z wartością podklucza rejestru PerformTicketSignature w aktualizacjach CVE-2020-17049,która stanowiła część aktualizacji Windows listopada 2020 r. W kontrolerach domeny tylko do odczytu (DC) mogą wystąpić następujące problemy:
- Jeśli ustawienie PerformTicketSignature ma wartość 1 (wartość domyślna), bilety usług Kerberos i bilety na bilet mogą nie być odnawiane dla klientów innych niż Windows Kerberos.
- Scenariusze usługi dla użytkowników (S4U), takie jak zadania planowane, klastrowanie i usługi dla aplikacji biznesowych, mogą zakończyć się niepowodzeniem dla wszystkich klientów, jeśli dla ustawienia PerformTicketSignature ustawiono wartość 0.
- Delegowanie S4UProxy kończy się niepowodzeniem podczas odwołania biletu w scenariuszach między domenami, jeśli wartości dCs w domenach pośrednich są niespójnie zaktualizowane, a ustawienie PerformTicketSignature jest ustawione na 1.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Usprawnienia usługi Windows Update

Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.

Znane problemy z tą aktualizacją

Objawy

Obejście

Certyfikaty systemu i użytkownika mogą zostać utracone podczas aktualizowania urządzenia z programu Windows 10, wersja 1809 lub nowszego do nowszej wersji Windows 10. Będzie to miało wpływ tylko wtedy, gdy zainstalowano już dowolną najnowszą aktualizację skumulowaną (LCU) wydaną 16 września 2020 r. lub nowszą, a następnie przejdę do nowszej wersji programu Windows 10 z nośników lub ze źródła instalacji, które nie zostało zintegrowane za pomocą lcu 13 października 2020 r. lub nowszego. Dzieje się tak przede wszystkim w przypadku aktualizowania urządzeń zarządzanych przy użyciu nieaktualnych pakietów lub multimediów za pośrednictwem narzędzia do zarządzania aktualizacjami, takiego jak program Windows Server Update Services (WSUS) lub Microsoft Endpoint Configuration Manager. Może się to również zdarzyć w przypadku używania nieaktualnych nośnika fizycznego lub obrazów ISO, które nie mają zintegrowanych najnowszych aktualizacji.

Uwaga Urządzenia korzystające Windows dla firm lub które łączą się bezpośrednio z usługą Windows nie mają wpływu. Każde urządzenie łączące się z Windows powinny zawsze otrzymywać najnowsze wersje aktualizacji funkcji, w tym najnowsze urządzenie LCU, bez żadnych dodatkowych kroków.

Ten problem został rozwiązany w aktualizacji KB4592449.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać ogólne informacje na temat produktów firmy Microsoft, zobacz Aktualizacje stosu obsługi i aktualizacje stosu obsługi: często zadawane pytania.

Jeśli używasz aktualizacji Windows, automatycznie zostanie Ci oferowana najnowsza wersja SSU(KB4586863). Aby uzyskać pakiet autonomiczny dla najnowszej wersji programu SSU, wyszukaj go w wykazie usługi Microsoft Update.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update lub Microsoft Update	Nie	Poniżej przedstawiono inne opcje.
Wykaz usługi Microsoft Update	Tak	Aby uzyskać autonomiczny pakiet dla tej aktualizacji, przejdź do witryny internetowej wykazu usługi Microsoft Update.
Program Windows Server Update Services (WSUS)	Nie	Tę aktualizację można zaimportować do programu WSUS ręcznie. Aby uzyskać instrukcje, zobacz Wykaz usługi Microsoft Update.

Informacje o plikach

Aby uzyskać listę plików dostępnych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji skumulowanej 4594443.

Uwaga W niektórych plikach w kolumnie "Wersja pliku" pliku CSV błędnie jest stosowana wartość "Nie dotyczy". Może to prowadzić do wyników fałszywie dodatnich lub fałszywie ujemnych podczas korzystania z narzędzi skanujących innych firm w celu weryfikowania kompilacji.