Opomba
11/10/20
POMEMBNO Zaradi minimalnih postopkov med prazniki in v prihajajočem zahodnem novem letu decembra 2020 ne bo izdaje predogleda (imenovane izdaja »C«). Mesečna izdaja varnostnih posodobitev (imenovana izdaja »B«) bo na voljo za december 2020. Običajno mesečno servisiranje izdaj B in C se bo nadaljevalo januarja 2021.
Opomba
-
POSODOBLJENO 19. 11. 20
Če želite več informacij o terminologiji v zvezi s storitvijo Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev kakovosti. Če si želite ogledati druge opombe in sporočila, si oglejte domačo stran zgodovine posodobitev za Windows 10, različica 1903. - Opomba Sledite @WindowsUpdate , če želite izvedeti, kdaj bo na nadzorni plošči za izdajo informacij objavljena nova vsebina.
Oznake
- Posodobitve za težavo, ki lahko povzroči težave s preverjanjem pristnosti Kerberos in podaljšanjem vstopnice, ki so povezane z uvedbo CVE-2020-17049.
Izboljšave in popravki
Windows 10, različica 1909
Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:
- Ta graditev vključuje vse izboljšave iz posodobitve sistema Windows 10, različica 1903.
- Za to izdajo ni bilo dokumentiranih dodatnih težav.
Windows 10, različica 1903
Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:
Odpravili smo težave s preverjanjem pristnosti Kerberos, povezane z vrednostjo registrskega podključa PerformTicketSignature v CVE-2020-17049, ki je bil del posodobitve sistema Windows 10. novembra 2020. V zapisljivih krmilnikih domene in krmilnikih domene samo za branje (DC) se lahko pojavijo te težave:
- Vstopnice storitve Kerberos in naročila za odobritev vstopnic (TGT) morda ne bodo podaljšane za odjemalce Kerberos brez sistema Windows, če je podpis PerformTicketSignature nastavljen na 1 (privzeto).
- Scenariji storitve za uporabnika (S4U), kot so načrtovana opravila, gručenje in storitve za poslovne aplikacije, morda ne bodo uspeli za vse odjemalce, če je lastnost PerformTicketSignature nastavljena na 0.
- Prenos pooblastila za S4UProxy med napotitvijo vstopnice v scenarijih z več domenami ne uspe, če so krmilniki domene v vmesnih domenah nedosledno posodobljeni in je lastnost PerformTicketSignature nastavljena na 1.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Opomba
- Izboljšave storitve Windows Update
- Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Sistemska in uporabniška potrdila se lahko izgubijo, če napravo posodobite s sistema Windows 10, različica 1809 ali novejša, na novejšo različico sistema Windows 10. To bo vplivalo le na naprave, v katerih je že nameščena najnovejša zbirna posodobitev (LCU), izdana 16. septembra 2020 ali novejša, nato pa nadaljujete s posodabljanjem na novejšo različico sistema Windows 10 z nosilca podatkov ali namestitvenega vira, ki nima integrirane LCU, izdane 13. oktobra 2020 ali novejše. To se predvsem zgodi, če se upravljane naprave posodobijo z zastarelimi svežnji ali nosilci podatkov prek orodja za upravljanje posodobitev, kot so storitve Windows Server Update Services (WSUS) ali Microsoft Endpoint Configuration Manager. Do tega lahko pride tudi, ko uporabljate zastarele fizične nosilce ali slike ISO, v katere niso vgrajene najnovejše posodobitve. Opomba To ne vpliva na naprave, ki uporabljajo Windows Update za podjetja ali se neposredno povezujejo s storitvijo Windows Update. Vse naprave, ki vzpostavljajo povezavo s storitvijo Windows Update, bi morale vedno prejeti najnovejše različice posodobitve funkcij, vključno z najnovejšo LCU, brez kakršnih koli dodatnih korakov. |
Ta težava je odpravljena v KB4592449. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4586863) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update ali Microsoft Update | Ne | Spodaj si oglejte druge možnosti. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Ne | To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update. |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4594443.
Opomba Nekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napačno zapisano »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.