19. novembra 2020 – KB4594443 (OS builds 18362,1199 a 18363,1199) mimo kapely

Dátum vydania:

Verzia:

19.11.2020

1903 – OS zostava 18362,1199 a 1909 – OS Build 18363.18363.1199

11/10/20
DÔLEŽITÉ
z dôvodu minimálnej operácie počas sviatkov a blížiaceho sa západného nového roka sa nezobrazí vydanie verzie Preview (známe ako vydanie C) za mesiac december 2020. K dispozícii bude mesačné vydanie zabezpečenia (známe ako vydanie "B") za december 2020. Normálna mesačná údržba pre vydania B a C sa obnoví v januári 2021.

Aktualizované 11/19/20
Informácie o terminológii služby Windows Update nájdete v článku o typoch aktualizácií pre Windows a typoch aktualizácií pre mesačné aktualizácie. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si tému Domovská stránkahistórie aktualizácií vo Windowse 10, verzii 1903.

Poznámka: Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah uverejní na tabuli informácií o vydaní.

Stručný prehľad

  • Aktualizácie problému, ktorý môže spôsobiť problémy s overovaním protokolu Kerberos a obnovením leteniek, ktoré súvisia s implementáciou CVE-2020-17049.

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Kľúčové zmeny:

  • Táto zostava obsahuje všetky vylepšenia zo systému Windows 10, verzie 1903.

  • Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Kľúčové zmeny:

  • Rieši problémy s overovaním protokolom Kerberos, ktoré súvisia s hodnotou podkľúča databázy Registry PerformTicketSignature v CVE-2020-17049, ktorý bol súčasťou 10. novembra 2020 Windows Update. Tieto problémy sa môžu vyskytnúť v prípade zapisovať a radiče domén (DC) určené iba na čítanie.

    • Lístky služby Kerberos a vstupenky poskytujúce lístky (TGT) sa nemusia obnovovať pre klientov s protokolom Kerberos, keď je PerformTicketSignature nastavená na hodnotu 1 (predvolená možnosť).

    • Scenáre služby pre používateľa (S4U), ako napríklad naplánované úlohy, zoskupovanie a služby pre podnikové aplikácie, môžu zlyhať pre všetkých klientov, keď je PerformTicketSignature nastavený na hodnotu 0.

    • S4UProxy delegovanie zlyhá počas odosielania letenky v scenároch medzi doménami, ak sú radiče domén vo medzidoménach nekonzistentne aktualizované a PerformTicketSignature sa nastaví na hodnotu 1.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Vylepšenia lokality Windows Update

Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií z lokality Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia lokality Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Pri aktualizácii zariadenia z Windowsu 10, verzie 1809 alebo novšej na novšiu verziu Windowsu 10 sa môžu stratiť systémové a používateľské certifikáty. Zariadenie bude mať vplyv iba v prípade, že už nainštalovali akúkoľvek najnovšiu kumulatívnu aktualizáciu (LCU) vydaný 2020 16. septembra alebo novšiu verziu. potom pokračujte v aktualizácii do novšej verzie Windowsu 10 z médií alebo zdroja inštalácie, ktorý nemá LCU vydaný 13. októbra 2020 alebo novšia. Dochádza k tomu hlavne vtedy, keď sa spravované zariadenia aktualizujú pomocou zastaraných zväzkov alebo médií pomocou nástroja na správu aktualizácií, ako je napríklad Windows Server Update Services (WSUS) alebo Správca konfigurácie koncového bodu spoločnosti Microsoft. Môže sa to stať aj vtedy, keď použijete zastarané fyzické médiá alebo obrázky ISO, ktoré neobsahujú najnovšie integrované aktualizácie.

Poznámka: Zariadenia s Windowsom Update for Business alebo ktoré sa pripájajú priamo k službe Windows Update, nemajú vplyv na. Akékoľvek zariadenie pripojené k službe Windows Update by malo vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovších LCU bez akýchkoľvek ďalších krokov.

Ak ste sa už v zariadení vyskytol problém, môžete ho zmierniť v okne odinštalovanie tak, že prejdete späť na predchádzajúcu verziu Windowsu podľa pokynov uvedených nižšie. V závislosti od konfigurácie vášho prostredia a verzie, ktorú aktualizujete, sa môže stať, že okno odinštalovanie bude 10 alebo 30 dní. Potom budete musieť po vyriešení problému vo vašom prostredí aktualizovať na novšiu verziu Windowsu 10. Poznámka: V okne odinštalovanie môžete zvýšiť počet dní, počas ktorých sa na predchádzajúcu verziu Windowsu 10 vrátite pomocou príkazu DISM/Set-OSUninstallWindow. Túto zmenu je potrebné vykonať skôr, ako sa skončí predvolené okno odinštalovania. Ďalšie informácie nájdete v téme nasadzovania operačného systému odinštalovanie možností príkazového riadka.

Pracujeme na riešení a poskytneme vám aktualizované balíčky a obnovené médiá v najbližších týždňoch.

Získanie tejto aktualizácie

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie SSU: Najčastejšie otázky.

Ak používate Windows Update, automaticky sa ponúkne najnovší SSU (KB4586863). Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania

K dispozícii

Ďalší krok

Windows Update alebo Microsoft Update

Nie

Pozrite si ďalšie nižšie uvedené možnosti.

Katalóg služby Microsoft Update

Áno

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalógu služby Microsoft Update.

Windows Server Update Services (WSUS)

Nie

Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v Katalógu služby Microsoft Update.

 

Informácie o súboroch

Zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, nájdete v časti informácie o súbore kumulatívnej aktualizácie 4594443

Poznámka: Niektoré súbory v stĺpci "File version" súboru CSV majú chybnú možnosť "nepoužiteľné". Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.

Potrebujete ďalšiu pomoc?

Rozšírte svoje zručnosti
Preskúmať školenie
Buďte medzi prvými, ktorí získajú nové funkcie
Pripojiť k Microsoft insiderov chcú

Považujete poskytnuté informácie za užitočné?

Ďakujem za vaše pripomienky!

Ďakujeme vám za pripomienky. Pravdepodobne vám pomôže, ak vás spojíme s pracovníkom podpory pre Office.

×