19 листопада 2020 р. – KB4594440 (збірки ОС 19041.631 і 19042.631), нестандартне оновлення

Застосовується до
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Примітка.

11/10/20
ВАЖЛИВО
З огляду на мінімальну активність операцій під час прийдешнього святкового періоду та західного нового року, у грудні 2020 р. не виходитиме підготовча версія (відома як "C"). У грудні 2020 р. виходитиме щомісячний випуск системи безпеки (так званий випуск "B"). Звичайне щомісячне обслуговування для випусків B і C відновиться в січні 2021 р.

Примітка.

виділення;

  • Оновлення проблему, яка може спричинити проблеми з автентифікацією Kerberos і поновленням запиту, пов'язані з упровадженням CVE-2020-17049.

Покращення та виправлення

Windows 10Windows 10, version 20H2

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

  • Ця збірка містить усі покращення з версії Windows 10 2004.
  • Для цього випуску не задокументовано додаткові проблеми.
Windows 10Windows 10, version 2004

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

  • Вирішено проблеми з автентифікацією Kerberos, пов'язаною зі значенням підрозділу реєстру PerformTicketSignature у службі CVE-2020-17049, яка входила в оновлення Windows від 10 листопада 2020 року. На записуваних контролерах домену та контролерах домену лише для читання можуть виникнути такі проблеми:

    • Запити на обслуговування та квитки на видачу квитків Kerberos можуть не поновлюватися для клієнтів Kerberos, які не використовують Windows, якщо для параметра PerformTicketSignature установлено значення 1 (за замовчуванням).
    • Сценарії обслуговування користувача (S4U), як-от заплановані завдання, кластеризація та служби для бізнес-програм, можуть завершитися помилкою для всіх клієнтів, якщо для параметра PerformTicketSignature встановлено значення 0.
    • Делегування S4UProxy завершується помилкою під час пересилання запиту в міждоменних сценаріях, якщо контролери домену в проміжних доменах оновлюються непослідовно, а для параметра PerformTicketSignature встановлено значення 1.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Примітка.

  • Покращення Windows Update
  • Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
У користувачів редактора засобів вводу (IME) Microsoft для японської або китайської мов можуть виникати проблеми під час виконання різних завдань. У вас можуть виникати проблеми з вводом, неочікувані результати або не вдається ввести текст. Усі проблеми з редактором IME, указані в KB4564002 , усунуто в KB4586853.
Системні сертифікати та сертифікати користувачів може бути втрачено під час оновлення пристрою з Windows 10 версії 1809 або пізнішої до пізнішої версії Windows 10. Це вплине на пристрої, лише якщо на них уже інстальовано будь-яке останнє сукупне оновлення (LCU), випущене 16 вересня 2020 р. або пізніше, а потім переходять до пізнішої версії Windows 10 з носія або джерела інсталяції, для якого не інтегровано LCU, випущений 13 жовтня 2020 р. або пізніше. Здебільшого це трапляється, коли керовані пристрої оновлюються за допомогою застарілих пакетів або носіїв за допомогою засобу керування оновленнями, як-от служби Windows Server Update Services (WSUS) або Microsoft Endpoint Configuration Manager. Це також може статися в разі використання застарілого фізичного носія або образів ISO без інстальованих останніх оновлень.
Примітка Це не стосується пристроїв, які використовують Windows Update для бізнесу або підключаються безпосередньо до Windows Update. Будь-який пристрій, підключений до Windows Update, завжди має отримувати останні версії оновлення функцій, зокрема останній LCU, без будь-яких додаткових дій.
Цю проблему вирішено в KB4592438.
Під час використання редактора засобів вводу (IME) японської мови (IME) від корпорації Майкрософт для введення символів кандзі в програмі, яка автоматично дозволяє введення символів фуріґана, символи фурігана можуть відображатися неправильно. Можливо, символи фуріґани знадобиться ввести вручну.
Примітка Уражені програми використовують функцію ImmGetCompositionString().
Цю проблему вирішено в KB5005101.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4586864) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update або Microsoft Update Ні Інші варіанти дивіться нижче.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Ні Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update.

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4594440.

Примітка. Деякі файли помилково мають примітку "Не застосовується" в стовпці "Версія файлу" CSV-файлу. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.