19 listopada 2020 r. — KB4594440 (kompilacje systemu operacyjnego 19041.631 oraz 19042.631), poza pasmem

Dotyczy
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Uwaga

11/10/20
WAŻNE Ze względu na minimalną liczbę operacji w okresie świątecznym i nadchodzącego Nowego Roku w krajach zachodnich w grudniu 2020 r. nie zostanie wydana wersja zapoznawcza (znana jako wersja "C"). W grudniu 2020 r. będzie wydawana comiesięczna wersja zabezpieczeń (określana jako wersja typu "B"). Normalna miesięczna obsługa wersji B i C zostanie wznowiona w styczniu 2021 r.

Uwaga

Najważniejsze funkcje

  • Aktualizacje problemu, który może powodować problemy z uwierzytelnianiem Kerberos i odnawianiem biletów, które są związane z implementacją CVE-2020-17049.

Ulepszenia i poprawki

Windows 10, wersja 20H2

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Ta kompilacja zawiera wszystkie ulepszenia z systemu Windows 10, wersja 2004.
  • Dla tej wersji nie udokumentowano żadnych innych problemów.
Windows 10, wersja 2004

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Rozwiązuje problemy z uwierzytelnianiem Kerberos związane z wartością podklucza rejestru PerformTicketSignature w luce CVE-2020-17049, która była częścią aktualizacji systemu Windows z 10 listopada 2020 r. Na zapisywalnych i tylko do odczytu kontrolerach domeny (DC) mogą wystąpić następujące problemy:

    • Bilety usługi Kerberos i bilety uprawniające do zakupu biletów (TGT) mogą nie być odnawiane dla klientów z protokołem Kerberos innych niż Windows, jeśli parametr PerformTicketSignature ma ustawioną wartość 1 (wartość domyślna).
    • Scenariusze usługi dla użytkownika (S4U), takie jak zaplanowane zadania, klastrowanie i usługi dla aplikacji biznesowych, mogą zakończyć się niepowodzeniem dla wszystkich klientów, gdy parametr PerformTicketSignature jest ustawiony na 0.
    • Delegowanie S4UProxy kończy się niepowodzeniem podczas odwoływania się do biletu w scenariuszach między domenami, jeśli kontrolery domeny w domenach pośrednich są niespójnie aktualizowane, a parametr PerformTicketSignature jest ustawiony na 1.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Uwaga

  • Usprawnienia usługi Windows Update
  • Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.

Znane problemy z tą aktualizacją

Objaw Obejście
Użytkownicy edytora Microsoft Input Method Editor (IME) dla języka japońskiego lub chińskiego mogą napotkać problemy podczas prób wykonania różnych zadań. Możesz mieć problemy z wprowadzaniem danych, otrzymywać nieoczekiwane wyniki lub nie być w stanie wprowadzić tekstu. Wszystkie problemy z edytorem IME wymienione w KB4564002 zostały rozwiązane w KB4586853.
Certyfikaty systemu i użytkownika mogą zostać utracone podczas aktualizowania urządzenia z systemu Windows 10, wersja 1809 lub nowszego do nowszej wersji systemu Windows 10. Urządzenie zostanie dotknięte tylko wtedy, gdy zainstalowano już dowolną najnowszą aktualizację zbiorczą (LCU) wydaną 16 września 2020 r. lub nowszą, a następnie przystąpiono do aktualizacji do nowszej wersji systemu Windows 10 z nośnika lub źródła instalacji, które nie ma zintegrowanej LCU wydanej 13 października 2020 r. lub później. Dzieje się tak głównie, gdy zarządzane urządzenia są aktualizowane przy użyciu nieaktualnych pakietów lub nośników za pomocą narzędzia do zarządzania aktualizacjami, takiego jak program Windows Server Update Services (WSUS) lub program Microsoft Endpoint Configuration Manager. Może się to również zdarzyć w przypadku korzystania z nieaktualnego nośnika fizycznego lub obrazów ISO, które nie mają zintegrowanych najnowszych aktualizacji.
Wskazówka Nie dotyczy to urządzeń korzystających z usługi Windows Update dla firm lub łączących się bezpośrednio z usługą Windows Update. Każde urządzenie łączące się z usługą Windows Update powinno zawsze otrzymywać najnowsze wersje aktualizacji funkcji, w tym najnowszą LCU, bez konieczności wykonywania dodatkowych czynności.		 Ten problem został rozwiązany w KB4592438.
W przypadku korzystania z edytora IME (Input Method Editor) firmy Microsoft w języku japońskim do wprowadzania znaków Kanji w aplikacji, która automatycznie zezwala na wprowadzanie znaków furigana, możesz nie uzyskać prawidłowych znaków furigana. Może być konieczne ręczne wprowadzenie znaków Furigana.
Wskazówka Aplikacje, których dotyczy problem, używają funkcji ImmGetCompositionString().		 Ten problem został rozwiązany w KB5005101.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Jeśli używasz Windows Update, najnowsze SSU (KB4586864) zostaną zaproponowane automatycznie. Aby uzyskać autonomiczny pakiet tej aktualizacji dla najnowszych SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.

Zainstaluj tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update lub Microsoft Update Nie Poniżej przedstawiono inne opcje.
Wykaz usługi Microsoft Update Tak Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS) Nie Tę aktualizację można zaimportować do programu WSUS ręcznie. Instrukcje znajdziesz w wykazie usługi Microsoft Update.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4594440.

Uwaga Niektóre pliki błędnie mają „Nie dotyczy” w kolumnie „Wersja pliku” pliku CSV. Może to prowadzić do wyników fałszywie dodatnich lub fałszywie ujemnych podczas korzystania z narzędzi skanujących innych firm w celu weryfikowania kompilacji.