17 ноября 2020 г. — KB4594442 (сборка ОС 17763.1579). Внеплановое обновление

Применяется к
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Примечание

11/10/20
ВАЖНО Из-за минимального количества операций во время праздников и предстоящего западного Нового года предварительный выпуск (известный как выпуск "C") на декабрь 2020 года не будет. В декабре 2020 г. будет выпущен ежемесячный выпуск для системы безопасности (известный как выпуск "B"). Обычное ежемесячное обслуживание выпусков B и C возобновится в январе 2021 г.

Примечание

ОБНОВЛЕНО 17.11.20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows 10 версии 1809.

Основные возможности

  • Обновления Устранена проблема, которая может вызвать проблемы с проверкой подлинности Kerberos и обновлением билетов, связанные с реализацией CVE-2020-17049.

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устраняет проблемы с проверкой подлинности Kerberos, связанные со значением подраздела реестра PerformTicketSignature в CVE-2020-17049, который был частью обновления Windows от 10 ноября 2020 года. На контроллерах домена (DC), доступных для записи и только для чтения, могут возникать следующие проблемы:

    • Билеты службы Kerberos и билеты предоставления билетов (TGT) могут не обновляться для клиентов Kerberos, отличных от Windows, если параметру PerformTicketSignature присвоено значение 1 (по умолчанию).
    • Сценарии службы для пользователей (S4U), такие как запланированные задачи, кластеризация и службы для бизнес-приложений, могут завершиться сбоем для всех клиентов, если параметру PerformTicketSignature присвоено значение 0.
    • Сбой делегирования S4UProxy во время передачи запроса в междоменных сценариях, если контроллеры домена в промежуточных доменах обновляются несогласованно, а PerformTicketSignature присвоено значение 1.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Примечание

  • Усовершенствование Центра обновления Windows
  • Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".
  1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10.
  2. Нажмите Проверить наличие обновлений и установите накопительный пакет обновления за апрель 2019 г. Инструкции см. в разделе Обновление Windows 10.
Примечание. Если повторная установка языкового пакета не устраняет проблему, верните компьютер в исходное состояние следующим образом:

  1. Перейдите в приложение >"Настройки" "Восстановление".
  2. В разделе Вернуть компьютер в исходное состояние нажмите Начать.
  3. Выберите Сохранить файлы.
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4587735) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт Нет См. другие варианты ниже.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Нет Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4594442.

Примечание. Для некоторых файлов в столбце "Версия файла" в CSV-файле ошибочно указано "Неприменимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.