19 ноября 2020 г. — KB4594443 (сборки ОС 18362.1199 и 18363.1199). Внеплановое обновление

Применяется к
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

Примечание

11/10/20
ВАЖНО Из-за минимального количества операций во время праздников и предстоящего западного Нового года предварительный выпуск (известный как выпуск "C") на декабрь 2020 года не будет. В декабре 2020 г. будет выпущен ежемесячный выпуск для системы безопасности (известный как выпуск "B"). Обычное ежемесячное обслуживание выпусков B и C возобновится в январе 2021 г.

Примечание

Основные возможности

  • Обновления Устранена проблема, которая может вызвать проблемы с проверкой подлинности Kerberos и обновлением билетов, связанные с реализацией CVE-2020-17049.

Улучшения и исправления

Windows 10 версии 1909

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • В эту сборку включены все усовершенствования из Windows 10, версия 1903.
  • Дополнительные проблемы в этом выпуске не обнаружены.
Windows 10 версии 1903

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устраняет проблемы с проверкой подлинности Kerberos, связанные со значением подраздела реестра PerformTicketSignature в CVE-2020-17049, который был частью обновления Windows от 10 ноября 2020 года. На контроллерах домена (DC), доступных для записи и только для чтения, могут возникать следующие проблемы:

    • Билеты службы Kerberos и билеты предоставления билетов (TGT) могут не обновляться для клиентов Kerberos, отличных от Windows, если параметру PerformTicketSignature присвоено значение 1 (по умолчанию).
    • Сценарии службы для пользователей (S4U), такие как запланированные задачи, кластеризация и службы для бизнес-приложений, могут завершиться сбоем для всех клиентов, если параметру PerformTicketSignature присвоено значение 0.
    • Сбой делегирования S4UProxy во время передачи запроса в междоменных сценариях, если контроллеры домена в промежуточных доменах обновляются несогласованно, а PerformTicketSignature присвоено значение 1.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Примечание

  • Усовершенствование Центра обновления Windows
  • Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
При обновлении устройства с Windows 10 версии 1809 версии 1809 или более поздней до более поздней версии Windows 10 могут быть потеряны системные сертификаты и сертификаты пользователя. Устройства будут затронуты только в том случае, если на них уже установлены какие-либо последние накопительные обновления (LCU), выпущенные 16 сентября 2020 г. или позже, а затем они переходят к обновлению до более поздней версии Windows 10 с носителя или источника установки, в который не интегрирован LCU, выпущенный 13 октября 2020 г. или позднее. В основном это происходит, когда управляемые устройства обновляются с помощью устаревших пакетов или носителей с помощью средства управления обновлениями, такого как Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Это также может произойти при использовании устаревших физических носителей или образов ISO, в которые не интегрированы последние обновления.
Примечание Устройства, использующие клиентский компонент Центра обновления Windows для бизнеса или подключаемые напрямую к Клиентскому компоненту Центра обновления Windows, не затрагиваются. Любое устройство, подключающееся к клиентскому компоненту Центра обновления Windows, всегда должно получать последние версии обновления компонентов, включая последний LCU, без каких-либо дополнительных действий.		 Эта проблема устранена в KB4592449.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4586863) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт Нет См. другие варианты ниже.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Нет Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4594443.

Примечание. Для некоторых файлов в столбце "Версия файла" в CSV-файле ошибочно указано "Неприменимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.