Примечание
11/10/20
ВАЖНО Из-за минимальных операций во время праздников и предстоящего Западного нового года, в декабре 2020 года не будет предварительного выпуска (известного как выпуск "C"). В декабре 2020 г. будет выпущен ежемесячный выпуск системы безопасности (известный как выпуск "B"). Обычное ежемесячное обслуживание выпусков B и C возобновится в январе 2021 г.
Примечание
-
ОБНОВЛЕНО 19.11.20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Другие заметки и сообщения см. на домашней странице журнала обновлений Windows 10 версии 1903. - Примечание Следуйте @WindowsUpdate , чтобы узнать, когда новое содержимое публикуется на панели мониторинга сведений о выпуске.
Основные возможности
- Обновления проблему, которая может вызвать проблемы с проверкой подлинности Kerberos и продлением билета, связанные с реализацией CVE-2020-17049.
Улучшения и исправления
Windows 10, версия 1909
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- В эту сборку включены все усовершенствования из Windows 10, версия 1903.
- Дополнительные проблемы в этом выпуске не обнаружены.
Windows 10, версия 1903
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
Устранены проблемы с проверкой подлинности Kerberos, связанные со значением подраздела реестра PerformTicketSignature в CVE-2020-17049, который был частью обновления Windows от 10 ноября 2020 г. На контроллерах домена, доступных для записи и только для чтения, могут возникнуть следующие проблемы:
- Билеты службы Kerberos и билеты на предоставление билетов (TGT) могут не продлеваться для клиентов Kerberos, отличных от Windows, если параметр PerformTicketSignature имеет значение 1 (по умолчанию).
- Сценарии службы для пользователей (S4U), такие как запланированные задачи, кластеризация и службы для бизнес-приложений, могут завершиться ошибкой для всех клиентов, если параметр PerformTicketSignature имеет значение 0.
- Делегирование S4UProxy завершается ошибкой при перенаправлении билетов в междоменных сценариях, если контроллеры домена в промежуточных доменах несогласованно обновляются, а параметр PerformTicketSignature имеет значение 1.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Примечание
- Усовершенствование Центра обновления Windows
- Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| Системные и пользовательские сертификаты могут быть потеряны при обновлении устройства с Windows 10, версия 1809 или более поздней версии Windows 10. Устройства будут затронуты только в том случае, если они уже установили последние накопительные обновления (LCU), выпущенные 16 сентября 2020 г. или более поздней, а затем переходят к обновлению до более поздней версии Windows 10 с носителя или источника установки, в котором не интегрирован LCU, выпущенный 13 октября 2020 г. или более поздней версии. В основном это происходит, когда управляемые устройства обновляются с помощью устаревших пакетов или носителей с помощью средства управления обновлениями, например Windows Server Update Services (WSUS) или microsoft Endpoint Configuration Manager. Это также может произойти при использовании устаревших физических носителей или ISO-образов, для которых не установлены последние обновления. Примечание Устройства, использующие клиентский компонент Центра обновления Windows для бизнеса или подключающиеся напрямую к клиентский компонент Центра обновления Windows, не затрагиваются. Любое устройство, подключающееся к клиентский компонент Центра обновления Windows, всегда должно получать последние версии обновления компонентов, включая последнюю версию LCU, без дополнительных действий. |
Эта проблема устранена в KB4592449. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB4586863) будет предложена вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows или Центр обновления Майкрософт | Нет | См. другие варианты ниже. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Нет | Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 4594443 обновления.
Примечание. Для некоторых файлов в столбце "Версия файла" в CSV-файле ошибочно указано "Неприменимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.