17 listopada 2020 r. — KB4594442 (kompilacja systemu operacyjnego 17763.1579), poza pasmem

Dotyczy
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Uwaga

11/10/20
WAŻNE Ze względu na minimalną liczbę operacji w okresie świątecznym i nadchodzącego Nowego Roku w krajach zachodnich w grudniu 2020 r. nie zostanie wydana wersja zapoznawcza (znana jako wersja "C"). W grudniu 2020 r. będzie wydawana comiesięczna wersja zabezpieczeń (określana jako wersja typu "B"). Normalna miesięczna obsługa wersji B i C zostanie wznowiona w styczniu 2021 r.

Uwaga

ZAKTUALIZOWANO: 17.11.20
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz artykuł o typach aktualizacji systemu Windows i typach comiesięcznych aktualizacji dotyczących jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji systemu Windows 10, wersja 1809.

Najważniejsze funkcje

  • Aktualizacje problemu, który może powodować problemy z uwierzytelnianiem Kerberos i odnawianiem biletów, które są związane z implementacją CVE-2020-17049.

Ulepszenia i poprawki

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Rozwiązuje problemy z uwierzytelnianiem Kerberos związane z wartością podklucza rejestru PerformTicketSignature w luce CVE-2020-17049, która była częścią aktualizacji systemu Windows z 10 listopada 2020 r. Na zapisywalnych i tylko do odczytu kontrolerach domeny (DC) mogą wystąpić następujące problemy:

    • Bilety usługi Kerberos i bilety uprawniające do zakupu biletów (TGT) mogą nie być odnawiane dla klientów z protokołem Kerberos innych niż Windows, jeśli parametr PerformTicketSignature ma ustawioną wartość 1 (wartość domyślna).
    • Scenariusze usługi dla użytkownika (S4U), takie jak zaplanowane zadania, klastrowanie i usługi dla aplikacji biznesowych, mogą zakończyć się niepowodzeniem dla wszystkich klientów, gdy parametr PerformTicketSignature jest ustawiony na 0.
    • Delegowanie S4UProxy kończy się niepowodzeniem podczas odwoływania się do biletu w scenariuszach między domenami, jeśli kontrolery domeny w domenach pośrednich są niespójnie aktualizowane, a parametr PerformTicketSignature jest ustawiony na 1.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Uwaga

  • Usprawnienia usługi Windows Update
  • Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.

Znane problemy z tą aktualizacją

Objaw Obejście
Po zainstalowaniu poprawki KB4493509 na urządzeniach z zainstalowanymi niektórymi azjatyckimi pakietami językowymi może występować błąd „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.
  1. Odinstaluj i zainstaluj ponownie ostatnio dodane pakiety językowe. Aby uzyskać instrukcje, zobacz Zarządzanie ustawieniami językowymi wprowadzania i wyświetlania w systemie Windows 10.
  2. Wybierz opcję Sprawdź, czy są dostępne aktualizacje i zainstaluj aktualizację zbiorczą z kwietnia 2019 roku. Aby uzyskać instrukcje, zobacz Aktualizowanie systemu Windows 10.
Uwaga Jeśli ponowne zainstalowanie pakietu językowego nie rozwiąże problemu, zresetuj ustawienia komputera do stanu początkowego w następujący sposób:

  1. Przejdź do aplikacji >UstawieniaOdzyskiwanie.
  2. Wybierz element Wprowadzenie w obszarze opcji odzyskiwania Resetuj ustawienia do stanu początkowego.
  3. Wybierz opcję Zachowaj moje pliki.
Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Jeśli używasz Windows Update, najnowsze SSU (KB4587735) zostaną zaproponowane automatycznie. Aby uzyskać autonomiczny pakiet tej aktualizacji dla najnowszych SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.

Zainstaluj tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update lub Microsoft Update Nie Poniżej przedstawiono inne opcje.
Wykaz usługi Microsoft Update Tak Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS) Nie Tę aktualizację można zaimportować do programu WSUS ręcznie. Instrukcje znajdziesz w wykazie usługi Microsoft Update.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4594442.

Uwaga Niektóre pliki błędnie mają „Nie dotyczy” w kolumnie „Wersja pliku” pliku CSV. Może to prowadzić do wyników fałszywie dodatnich lub fałszywie ujemnych podczas korzystania z narzędzi skanujących innych firm w celu weryfikowania kompilacji.