17. novembar 2020. – KB4594442 (17763.1579) Van grupe

Primenjuje se na
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Napomena

11/10/20
VAŽNO Zbog minimalnog broja operacija tokom praznika i predstojeće zapadne nove godine, neće biti preliminarnog izdanja (poznato kao "C" izdanje) za decembar 2020. godine. Biće dostupno mesečno bezbednosno izdanje (poznato kao "B" izdanje) za decembar 2020. Normalno mesečno servisiranje za B i C izdanja nastaviće se u januaru 2021.

Napomena

AŽURIRANO 11/17/20
Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Da biste prikazali druge beleške i poruke, pogledajte matičnu stranicu istorije ažuriranja za Windows 10, verziju 1809.

Istaknute stavke

  • Novosti problem koji može da dovede do problema sa Kerberos potvrdom identiteta i obnavljanjem tiketa koji su povezani sa primenom CVE-2020-17049.

Poboljšanja i ispravke

Ova nebezbednosna ispravka obuhvata poboljšanja kvaliteta. Ključne promene uključuju:

  • Rešava probleme sa Kerberos potvrdom identiteta u vezi sa vrednošću potključa registratora PerformTicketSignature u CVE-2020-17049, koji je bio deo ažuriranja operativnog sistema Windows od 10. novembra 2020. Do sledećih problema može doći na upisivim kontrolerima domena i kontrolerima domena samo za čitanje (DC):

    • Karte za uslugu Kerberos i ulaznice za dodelu karata (TGT) možda se neće obnoviti za Kerberos klijente koji nisu Windows kada je PerformTicketSignature postavljen na 1 (podrazumevana vrednost).
    • Scenariji usluge za korisnike (S4U), kao što su planirani zadaci, grupisanje i usluge za aplikacije za oblast poslovanja, možda neće uspeti za sve klijente kada je PerformTicketSignature postavljeno na 0.
    • S4UProxy delegiranje ne uspeva tokom preporuke tiketa u scenarijima između domena ako se DC-ovi u posrednim domenima nedosledno ažuriraju i ako je PerformTicketSignature postavljen na 1.

Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.

Napomena

  • Poboljšanja usluge Windows Update
  • Microsoft je objavio ispravku direktno za Windows Update klijent da bi poboljšao pouzdanost. Svim uređajima koji rade pod operativnim sistemom Windows 10 i koji je konfigurisan da automatski prima ispravke iz usluge Windows Update, uključujući izdanja Enterprise i Pro, biće ponuđena najnovija ispravka funkcije za Windows 10 na osnovu kompatibilnosti uređaja i smernica za odlaganje usluge Windows Update for Business. Ovo se ne odnosi na izdanja dugoročnog servisiranja.

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Nakon instaliranja KB4493509, uređaji sa instaliranim nekim azijskim jezičkim paketima mogu primiti grešku "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".
  1. Deinstalirajte i ponovo instalirajte sve nedavno dodate jezičke pakete. Uputstva potražite u članku "Upravljanje postavkama jezika unosa i prikaza u operativnom sistemu Windows 10.
  2. Izaberite stavku "Proveri da li postoje Novosti i instalirajte kumulativnu ispravku iz aprila 2019. Uputstva potražite u članku Ažuriranje Windows 10.
Napomena Ako ponovna instalacija jezičkog paketa ne umanji problem, uspostavite početne vrednosti računara na sledeći način:

  1. Idite u aplikaciju >"Postavke" Oporavak.
  2. Izaberite "Prvi koraci " u okviru opcije za oporavak "Uspostavi početne vrednosti ovog računara ".
  3. Izaberite stavku "Zadrži moje Files.
Microsoft radi na rešenju i obezbediće ispravku u predstojećem izdanju.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft izričito preporučuje da instalirate najnoviju ispravku steka usluga (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSU-ovi poboljšavaju pouzdanost procesa ažuriranja da bi ublažili potencijalne probleme prilikom instaliranja LCU-a. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB4587735) će vam biti ponuđen automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu.

Instaliraj ovu ispravku

Kanal izdanja Dostupan Sledeći korak
Windows Update ili Microsoft Update Ne Pogledajte ostale opcije u nastavku.
Katalog Microsoft Update Da Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS) Ne Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za kumulativnu ispravku 4594442.

Napomena Neke datoteke pogrešno imaju tekst "Nije primenljivo" u koloni "Verzija datoteke" CSV datoteke. To može dovesti do potvrđenih ili negativnih grešaka kada koristite neke alatke za otkrivanje skeniranja nezavisnih proizvođača da biste proverili valjanost izdanja.