17. novembra 2020 – KB4594442 (zostava OS 17763.1579) mimo pásma

Vzťahuje sa na
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Poznámka

11/10/20
DÔLEŽITÉ Z dôvodu minimálnych operácií počas prázdnin a nadchádzajúceho nového roka na Západe nebude pre December 2020 k dispozícii predbežné vydanie (známe ako vydanie písmena C). Mesačné vydanie zabezpečenia (známe ako vydanie "B") bude platné za december 2020. Normálna mesačná údržba vydaní B aj C sa obnoví v januári 2021.

Poznámka

AKTUALIZOVANÉ 17. 11. 20
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií systému Windows 10, verzia 1809.

Prehľad

  • Aktualizácie problému, ktorý môže spôsobiť problémy s overením protokolu Kerberos a obnovením lístka, ktoré súvisia s implementáciou CVE-2020-17049.

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Rieši problémy s overovaním protokolom Kerberos súvisiace s hodnotou podkľúča databázy Registry PerformTicketSignature v CVE-2020-17049, ktorá bola súčasťou aktualizácie Windowsu z 10. novembra 2020. Na zapisovateľných radičoch domény a radičoch domény iba na čítanie sa môžu vyskytnúť tieto problémy:

    • Servisné lístky protokolu Kerberos a overovacie tickety (TGT) sa nemusia obnoviť pre klientov iných ako Windows Kerberos, ak je hodnota PerformTicketSignature nastavená na hodnotu 1 (predvolená možnosť).
    • Scenáre služby pre používateľov (S4U), ako sú napríklad plánované úlohy, klastrovanie a služby pre podnikové aplikácie, môžu zlyhať pre všetkých klientov, ak je vlastnosť PerformTicketSignature nastavená na hodnotu 0.
    • Delegovanie S4UProxy zlyhá počas odporúčania žiadosti v scenároch medzi doménami, ak sú radiče domén v sprostredkujúcich doménach nekonzistentne aktualizované a parameter PerformTicketSignature je nastavený na hodnotu 1.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Poznámka

  • Vylepšenia lokality Windows Update
  • Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak Alternatívne riešenie
Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“
  1. Odinštalujte a preinštalujte naposledy pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupného jazyka a jazyka rozhrania vo Windowse 10.
  2. Vyberte položku Vyhľadať aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019. Pokyny nájdete v téme Aktualizácia Windowsu 10.
Poznámka Ak preinštalovanie jazykového balíka problému nezamedzí, obnovte výrobné nastavenia počítača takto:

  1. Prejdite do aplikácie >Nastavenia Obnovenie.
  2. V časti Obnoviť výrobné nastavenia tohto PC vyberte položky Začíname a jednu z možností:
  3. Vyberte položku Ponechať moje súbory.
Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Ak používate Windows Update, najnovšia aktualizácia SSU (KB4587735) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update alebo Microsoft Update Nie Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Nie Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4594442.

Poznámka: Niektoré súbory majú chybné označenie „Nevzťahuje sa“ v stĺpci „Verzia súboru“ súboru CSV. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.