19. november 2020 – KB4594443 (gradnje operacijskega sistema 18362.1199 in 18363.1199) zunaj pasa

Velja za
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

Opomba

11/10/20
POMEMBNO
Zaradi minimalnih operacij med prazniki in prihajajočim zahodnim novim letom za mesec december 2020 ne bo predogledne izdaje (znane kot izdaja »C«). Za december 2020 bo na voljo mesečna varnostna izdaja (znana kot izdaja »B«). Običajno mesečno servisiranje za izdaje B in C se bo nadaljevalo januarja 2021.

Opomba

Oznake

  • Posodobitve težave, ki lahko povzroči težave s preverjanjem pristnosti in podaljšanjem vstopnic Kerberos, ki so povezane z izvajanjem CVE-2020-17049.

Izboljšave in popravki

Windows 10, različica 1909

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

  • Ta graditev vključuje vse izboljšave iz posodobitve sistema Windows 10, različica 1903.
  • Za to izdajo ni bilo dokumentiranih dodatnih težav.
Windows 10, različica 1903

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

  • Odpravlja težave s preverjanjem pristnosti Kerberos, povezane z vrednostjo registrskega podključa PerformTicketSignature v CVE-2020-17049, ki je bila del posodobitve sistema Windows z dne 10. novembra 2020. Pri zapisljivih krmilnikih domene in krmilnikih domene samo za branje (DC) lahko pride do teh težav:

    • Vstopnice storitve Kerberos in vstopnice za dodeljevanje vstopnic (TGT) se morda ne bodo podaljšale za odjemalce Kerberos, ki ne uporabljajo sistema Windows, če je PerformTicketSignature nastavljen na 1 (privzeto).
    • Scenariji storitve za uporabnike (S4U), kot so načrtovana opravila, združevanje v gruče in storitve za poslovne aplikacije, morda ne bodo uspeli za vse odjemalce, če je PerformTicketSignature nastavljen na 0.
    • Prenos S4UProxy ne uspe med napotitvijo vstopnic v scenarijih med domenami, če so DC-ji v vmesnih domenah nedosledno posodobljeni in je PerformTicketSignature nastavljen na 1.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom Rešitev
Sistemska in uporabniška potrdila se lahko izgubijo pri posodabljanju naprave iz sistema Windows 10, različica 1809 ali novejša različica na novejšo različico sistema Windows 10. To bo vplivalo le, če so že namestile najnovejšo zbirno posodobitev (LCU), izdano 16. septembra 2020 ali novejšo različico, nato pa nadaljujejo s posodobitvijo na novejšo različico sistema Windows 10 z medija ali namestitvenega vira, ki nima integriranega LCU, izdanega 13. oktobra 2020 ali novejšega. To se zgodi zlasti, ko se upravljane naprave posodabljajo z zastarelimi paketi ali mediji prek orodja za upravljanje posodobitev, kot je Windows Server Update Services (WSUS) ali Microsoft Endpoint Configuration Manager. To se lahko zgodi tudi pri uporabi zastarelih fizičnih nosilcev podatkov ali slik ISO, ki nimajo vgrajenih najnovejših posodobitev.
Opomba To ne vpliva na naprave, ki uporabljajo storitev Windows Update za podjetja ali ki imajo neposredno povezavo s storitvijo Windows Update. Vsaka naprava, ki vzpostavlja povezavo s storitvijo Windows Update, mora vedno prejeti najnovejše različice posodobitve funkcij, vključno z najnovejšo LCU, brez dodatnih korakov.
Ta težava je odpravljena v KB4592449.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB4586863) na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update ali Microsoft Update Ne Spodaj si oglejte druge možnosti.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Ne To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 4594443 posodobitev.

Opomba Nekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napačno zapisano »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.