19. november 2020 – KB4594443 (gradili operacijskega sistema 18362.1199 in 18363.1199)

Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909 Več ...Manj

Datum izdaje:

19. 11. 2020

Različico:

Gradnja 18362.1199 in 1909 operacijskega sistema 18363.18363.1199

^{10. 11. 20}
POMEMBNO Zaradi minimalnih operacij med prazniki in prihajajočim zahodno novim letom, predogledna izdaja (znana kot izdaja »C«) za mesec december 2020 ne bo na voljo. Na voljo bo mesečna varnostna izdaja (znana kot izdaja »B«) za december 2020. Normalno mesečno servisiranje za izdaji B in C se bo nadaljevalo januarja 2021.

^{POSODOBLJENO 19. 11. 20}
Če želite več informacij Windows terminologijo za posodabljanje, glejte članek o vrstah posodobitev Windows in vrste mesečnih posodobitev kakovosti. Če si želite ogledati druge opombe in sporočila, Windows 10, različica 1903, domača stran zgodovine posodobitev.

OpombaUpoštevajte @WindowsUpdate, če želite izvedeti, kdaj je nova vsebina objavljena na nadzorni plošči z informacijami o izdaji.

Glavne točke

Posodobi težavo, ki lahko povzroči preverjanje pristnosti Kerberos in težave s podaljšanjem vstopnic, ki so povezane z izvajanjem CVE-2020-17049.

Izboljšave in popravki

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

Ta graditev vključuje vse izboljšave iz posodobitve sistema Windows 10, različica 1903.
Za to izdajo ni bilo dokumentiranih dodatnih težav.

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

Odpravi težave s preverjanjem pristnosti Kerberos, ki je povezano z vrednostjo registrskega podključa PerformTicketSignature v CVE-2020-17049,ki je bil del posodobitve 10. novembra 2020 Windows posodobitev. V zapisnih krmilnikih domen in kontrolnikih samo za branje (DC) lahko pride do teh težav:
- Vstopnice storitve Kerberos in vstopnice za vstopnice (TGT) morda ne bodo obnovljene za odjemalce, ki niso Windows Kerberos, ko je možnost PerformTicketSignature nastavljena na 1 (privzeta nastavitev).
- Storitev za scenarije uporabnika (S4U), kot so načrtovana opravila, gručni in storitve za poslovne aplikacije, bo morda neuspešna za vse odjemalce, ko je performTicketSignature nastavljena na 0.
- Pooblastitev S4UProxy med postopkom napotitve vstopnice v scenarijih z več domenami, če so DCs v vmesnih domenah stalno posodobljeni, možnost PerformTicketSignature pa je nastavljena na 1.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Izboljšave storitve Windows Update

Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom

Rešitev

Sistemska in uporabniška potrdila bodo morda izgubljena, ko posodobite napravo iz sistema Windows 10 različice 1809 ali novejše na novejšo različico Windows 10. Na naprave bo vplivalo le, če so že namestile najnovejšo zbirno posodobitev (LCU), izdano 16. septembra 2020 ali novejšo, in nato nadaljujte z posodobitvijo na novejšo različico programa Windows 10 iz predstavnosti ali vira namestitve, ki nima vgrajenega 13. oktobra 2020 ali novejšega. To se primarno zgodi, če so upravljane naprave posodobljene z zastarelimi svežnji ali predstavnostmi prek orodja za upravljanje posodobitev, kot sta Windows Server Update Services (WSUS) ali Microsoft Endpoint Configuration Manager. Do tega lahko pride tudi, če uporabljate zastarele fizične predstavnosti ali slike ISO, ki niso integrirane najnovejših posodobitev.

Opomba Na naprave, Windows storitvijo Update for Business ali ki se povežejo neposredno s Windows Update ne vpliva. Vsaka naprava, ki vzpostavlja Windows posodobitve bi morala vedno prejeti najnovejše različice posodobitve funkcij, vključno z najnovejšo LCU, brez dodatnih korakov.

Ta težava je odpravljena v posodobitvi KB4592449.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.

Če uporabljate Windows posodobitev, vam bo samodejno ponujena najnovejša različica sistema SSU (KB4586863). Če želite dobiti samostojni paket za najnovejšo SSU, ga poiščite v katalogu microsoft update.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update ali Microsoft Update	Ne	Spodaj si oglejte druge možnosti.
Katalog Microsoft Update	Da	Če želite dobiti samostojni paket za to posodobitev, obiščite spletno mesto kataloga Microsoft Update.
Windows Server Update Services (WSUS)	Ne	To posodobitev lahko v WSUS uvozite ročno. Če želite navodila, glejte Katalog Microsoftovih posodobitev.

Informacije o datotekah

Če želite seznam datotek, ki so na voljo v tej posodobitvi, prenesite informacije o datoteki za zbirno posodobitev 4594443.

Opomba Nekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napako »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.