17 ноября 2020 г. — KB4594442 (сборка ОС 17763.1579). Внеплановое обновление

Применяется к
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Примечание

11/10/20
ВАЖНО Из-за минимальных операций во время праздников и предстоящего Западного нового года, в декабре 2020 года не будет предварительного выпуска (известного как выпуск "C"). В декабре 2020 г. будет выпущен ежемесячный выпуск системы безопасности (известный как выпуск "B"). Обычное ежемесячное обслуживание выпусков B и C возобновится в январе 2021 г.

Примечание

ОБНОВЛЕНО 17.11.20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Другие заметки и сообщения см. на домашней странице журнала обновлений Windows 10, версия 1809.

Основные возможности

  • Обновления проблему, которая может вызвать проблемы с проверкой подлинности Kerberos и продлением билета, связанные с реализацией CVE-2020-17049.

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранены проблемы с проверкой подлинности Kerberos, связанные со значением подраздела реестра PerformTicketSignature в CVE-2020-17049, который был частью обновления Windows от 10 ноября 2020 г. На контроллерах домена, доступных для записи и только для чтения, могут возникнуть следующие проблемы:

    • Билеты службы Kerberos и билеты на предоставление билетов (TGT) могут не продлеваться для клиентов Kerberos, отличных от Windows, если параметр PerformTicketSignature имеет значение 1 (по умолчанию).
    • Сценарии службы для пользователей (S4U), такие как запланированные задачи, кластеризация и службы для бизнес-приложений, могут завершиться ошибкой для всех клиентов, если параметр PerformTicketSignature имеет значение 0.
    • Делегирование S4UProxy завершается ошибкой при перенаправлении билетов в междоменных сценариях, если контроллеры домена в промежуточных доменах несогласованно обновляются, а параметр PerformTicketSignature имеет значение 1.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Примечание

  • Усовершенствование Центра обновления Windows
  • Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".
  1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10.
  2. Нажмите Проверить наличие обновлений и установите накопительный пакет обновления за апрель 2019 г. Инструкции см. в разделе Обновление Windows 10.
Примечание. Если повторная установка языкового пакета не устраняет проблему, верните компьютер в исходное состояние следующим образом:

  1. Перейдите к разделу Восстановление приложения >"Параметры".
  2. В разделе Вернуть компьютер в исходное состояние нажмите Начать.
  3. Выберите Сохранить файлы.
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB4587735) будет предложена вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт Нет См. другие варианты ниже.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Нет Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 4594442 обновления.

Примечание. Для некоторых файлов в столбце "Версия файла" в CSV-файле ошибочно указано "Неприменимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.