Poznámka
11/10/20
DÔLEŽITÉ Z dôvodu minimálnych operácií počas prázdnin a nadchádzajúceho nového roka na Západe nebude pre December 2020 k dispozícii predbežné vydanie (známe ako vydanie písmena C). Mesačné vydanie zabezpečenia (známe ako vydanie "B") bude platné za december 2020. Normálna mesačná údržba vydaní B aj C sa obnoví v januári 2021.
Poznámka
-
AKTUALIZOVANÉ 19.11.20
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií systému Windows 10, verzia 1903. - Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na informačnom paneli vydania.
Prehľad
- Aktualizácie problému, ktorý môže spôsobiť problémy s overením protokolu Kerberos a obnovením lístka, ktoré súvisia s implementáciou CVE-2020-17049.
Vylepšenia a opravy
Windows 10, verzia 1909
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
- Táto zostava obsahuje všetky vylepšenia zo systému Windows 10, verzie 1903.
- Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Windows 10, verzia 1903
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
Rieši problémy s overovaním protokolom Kerberos súvisiace s hodnotou podkľúča databázy Registry PerformTicketSignature v CVE-2020-17049, ktorá bola súčasťou aktualizácie Windowsu z 10. novembra 2020. Na zapisovateľných radičoch domény a radičoch domény iba na čítanie sa môžu vyskytnúť tieto problémy:
- Servisné lístky protokolu Kerberos a overovacie tickety (TGT) sa nemusia obnoviť pre klientov iných ako Windows Kerberos, ak je hodnota PerformTicketSignature nastavená na hodnotu 1 (predvolená možnosť).
- Scenáre služby pre používateľov (S4U), ako sú napríklad plánované úlohy, klastrovanie a služby pre podnikové aplikácie, môžu zlyhať pre všetkých klientov, ak je vlastnosť PerformTicketSignature nastavená na hodnotu 0.
- Delegovanie S4UProxy zlyhá počas odporúčania žiadosti v scenároch medzi doménami, ak sú radiče domén v sprostredkujúcich doménach nekonzistentne aktualizované a parameter PerformTicketSignature je nastavený na hodnotu 1.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Poznámka
- Vylepšenia lokality Windows Update
- Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
| Príznak | Alternatívne riešenie |
|---|---|
| Pri aktualizácii zariadenia z Windowsu 10, verzie 1809 alebo novšej na novšiu verziu Windowsu 10, sa môžu stratiť systémové a používateľské certifikáty. Zariadenia budú ovplyvnené len vtedy, ak už nainštalovali akúkoľvek najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo novšiu a potom pokračujú v aktualizácii na novšiu verziu systému Windows 10 z média alebo inštalačného zdroja, ktorý nemá LCU vydanú 13. októbra 2020 alebo integrovanú novšiu. Dochádza k tomu predovšetkým vtedy, keď sú spravované zariadenia aktualizované pomocou zastaraných balíkov alebo médií prostredníctvom nástroja na správu aktualizácií, akým je služba Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Môže sa to stať aj pri používaní zastaraných fyzických médií alebo obrazov ISO, ktoré nemajú integrované najnovšie aktualizácie. Poznámka Zariadenia používajúce službu Windows Update for Business alebo pripájajúce sa priamo k službe Windows Update nie sú ovplyvnené. Všetky zariadenia pripojené k službe Windows Update by mali vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovšej aktualizácie LCU bez akýchkoľvek ďalších krokov. |
Tento problém je vyriešený v KB4592449. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Ak používate Windows Update, najnovšia aktualizácia SSU (KB4586863) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update alebo Microsoft Update | Nie | Pozrite si ďalšie nižšie uvedené možnosti. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Nie | Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4594443.
Poznámka: Niektoré súbory majú chybné označenie „Nevzťahuje sa“ v stĺpci „Verzia súboru“ súboru CSV. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.