Notă
11/10/20
IMPORTANT Din cauza programului foarte redus din perioada sărbătorilor și a Anului Nou Vestic, nu va exista o versiune preliminară (cunoscută ca versiune "C") pentru luna decembrie 2020. Va exista o versiune de securitate lunară (cunoscută ca "B") pentru decembrie 2020. Serviciile lunare normale pentru versiunile B și C vor fi reluate în ianuarie 2021.
Notă
-
ACTUALIZAT 19.11.20
Pentru informații despre terminologia Windows update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru a vedea alte note și mesaje, consultați pagina de pornire a istoricului de actualizări pentru Windows 10, versiunea 2004. - Notă Urmăriți @WindowsUpdate pentru a afla când este publicat conținut nou pe tabloul de bord cu informații despre lansări.
Aspecte principale
- Actualizări pentru o problemă care poate cauza probleme de autentificare Kerberos și de reînnoire a tichetelor legate de implementarea CVE-2020-17049.
Îmbunătățiri și remedieri
Windows 10, versiunea 20H2
Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:
- Această versiune include toate îmbunătățirile din Windows 10, versiunea 2004.
- Pentru această versiune nu au fost documentate probleme suplimentare.
Windows 10, versiunea 2004
Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:
Tratează problemele cu autentificarea Kerberos legate de valoarea subcheii de registry PerformTicketSignature din CVE-2020-17049, care a făcut parte din actualizarea Windows din 10 noiembrie 2020. Pot apărea următoarele probleme pe controlerele de domeniu (DC) inscripționabile și doar în citire:
- Este posibil ca tichetele de serviciu Kerberos și tichetele de acordare a tichetelor (TGT) să nu se reînnoiască pentru clienții Kerberos non-Windows atunci când PerformTicketSignature este setat la 1 (setarea implicită).
- Scenariile de serviciu pentru utilizator (S4U), cum ar fi activitățile programate, gruparea în clustere și serviciile pentru aplicații line-of-business, pot să nu reușească pentru toți clienții când PerformTicketSignature este setată la 0.
- Delegarea S4UProxy nu reușește în timpul trimiterii tichetelor în scenariile între domenii dacă DC-urile din domeniile intermediare sunt actualizate inconsecvent și PerformTicketSignature este setat la 1.
Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.
Notă
- Îmbunătățiri Windows Update
- Microsoft a lansat o actualizare direct la clientul Windows Update, pentru a îmbunătăți fiabilitatea. Orice dispozitiv care rulează Windows 10 și configurat să primească automat actualizări de la Windows Update, inclusiv edițiile Enterprise și Pro, va primi cele mai recente actualizări de caracteristici Windows 10 pe baza compatibilității dispozitivelor și a politicii de amânare a Windows Update pentru Business. Acest lucru nu este valabil pentru edițiile cu service pe termen lung.
Probleme cunoscute din această actualizare
| Simptom | Soluție de evitare |
|---|---|
| Utilizatorii Editorului metodă de intrare (IME) Microsoft pentru limbile japoneză sau chineză pot întâmpina probleme atunci când încearcă diverse activități. Este posibil să aveți probleme cu intrările, să primiți rezultate neașteptate sau să nu reușiți să introduceți text. | Toate problemele IME listate în KB4564002 au fost rezolvate în KB4586853. |
| Certificatele de sistem și de utilizator se pot pierde atunci când actualizați un dispozitiv de la Windows 10, versiunea 1809 sau mai recentă la o versiune mai recentă de Windows 10. Dispozitivele vor fi afectate doar dacă au instalat deja orice actualizare cumulativă recentă (LCU) lansată pe 16 septembrie 2020 sau o versiune ulterioară și apoi trec la o versiune mai recentă de Windows 10 de pe un suport media sau o sursă de instalare care nu are integrat un LCU lansat pe 13 octombrie 2020 sau o versiune mai recentă. Acest lucru se întâmplă în principal atunci când dispozitivele gestionate sunt actualizate utilizând pachete sau suporturi fizice învechite, prin intermediul unui instrument de gestionare a actualizărilor, cum ar fi Windows Server Update Services (WSUS) sau Microsoft Endpoint Configuration Manager. Acest lucru se poate întâmpla, de asemenea, atunci când utilizați suporturi fizice învechite sau imagini ISO care nu au cele mai recente actualizări integrate. Notă Dispozitivele care utilizează Windows Update pentru Business sau care se conectează direct la Windows Update nu sunt afectate. Orice dispozitiv care se conectează la Windows Update ar trebui să primească întotdeauna cele mai recente versiuni ale actualizării de caracteristici, inclusiv cel mai recent LCU, fără pași suplimentari. |
Această problemă este rezolvată în KB4592438. |
| Atunci când utilizați Editorul metodei de intrare (IME) japonez Microsoft pentru a introduce caractere Kanji într-o aplicație care permite automat introducerea de caractere Furigana, este posibil să nu obțineți caracterele Furigana corecte. Poate fi necesar să introduceți manual caracterele Furigana. Notă Aplicațiile afectate utilizează funcția ImmGetCompositionString(). |
Această problemă este rezolvată în KB5005101. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.
Dacă utilizați Windows Update, vi se va oferi automat cel mai recent SSU (KB4586864). Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.
Instalați această actualizare
| Canal de lansare | Disponibil | Următorul pas |
|---|---|---|
| Windows Update sau Microsoft Update | Nu | Vedeți celelalte opțiuni de mai jos. |
| Catalog Microsoft Update | Da | Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update. |
| Serviciile de actualizare Windows Server (WSUS) | Nu | Puteți importa manual această actualizare în WSUS. Consultați Catalogul Microsoft Update pentru instrucțiuni. |
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 4594440.
Notă Unele fișiere au în mod eronat mențiunea „Nu se aplică” în coloana „Versiune fișier” a fișierului CSV. Acest lucru poate duce la rezultate fals pozitive sau fals negative atunci când se utilizează unele instrumente terțe de detectare a scanării pentru a valida versiunea.