Примітка.
11/10/20
ВАЖЛИВО З огляду на мінімальну активність операцій під час прийдешнього святкового періоду та західного нового року, у грудні 2020 р. не виходитиме підготовча версія (відома як "C"). У грудні 2020 р. виходитиме щомісячний випуск системи безпеки (так званий випуск "B"). Звичайне щомісячне обслуговування для випусків B і C відновиться в січні 2021 р.
Примітка.
-
ОНОВЛЕНО 19.11.20
Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 10 версії 1903. - Примітка Стежте за @WindowsUpdate , щоб дізнатися, коли буде опубліковано новий вміст на приладній дошці з інформацією про випуски.
виділення;
- Оновлення проблему, яка може спричинити проблеми з автентифікацією Kerberos і поновленням запиту, пов'язані з упровадженням CVE-2020-17049.
Покращення та виправлення
Windows 10 версії 1909
Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.
- Ця збірка містить усі покращення з Windows 10 версії 1903.
- Для цього випуску не задокументовано додаткові проблеми.
Windows 10 версії 1903
Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.
Вирішено проблеми з автентифікацією Kerberos, пов'язаною зі значенням підрозділу реєстру PerformTicketSignature у службі CVE-2020-17049, яка входила в оновлення Windows від 10 листопада 2020 року. На записуваних контролерах домену та контролерах домену лише для читання можуть виникнути такі проблеми:
- Запити на обслуговування та квитки на видачу квитків Kerberos можуть не поновлюватися для клієнтів Kerberos, які не використовують Windows, якщо для параметра PerformTicketSignature установлено значення 1 (за замовчуванням).
- Сценарії обслуговування користувача (S4U), як-от заплановані завдання, кластеризація та служби для бізнес-програм, можуть завершитися помилкою для всіх клієнтів, якщо для параметра PerformTicketSignature встановлено значення 0.
- Делегування S4UProxy завершується помилкою під час пересилання запиту в міждоменних сценаріях, якщо контролери домену в проміжних доменах оновлюються непослідовно, а для параметра PerformTicketSignature встановлено значення 1.
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Примітка.
- Покращення Windows Update
- Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
| Ознака | Тимчасове вирішення |
|---|---|
| Системні сертифікати та сертифікати користувачів може бути втрачено під час оновлення пристрою з Windows 10 версії 1809 або пізнішої до пізнішої версії Windows 10. Це вплине на пристрої, лише якщо на них уже інстальовано будь-яке останнє сукупне оновлення (LCU), випущене 16 вересня 2020 р. або пізніше, а потім переходять до пізнішої версії Windows 10 з носія або джерела інсталяції, для якого не інтегровано LCU, випущений 13 жовтня 2020 р. або пізніше. Здебільшого це трапляється, коли керовані пристрої оновлюються за допомогою застарілих пакетів або носіїв за допомогою засобу керування оновленнями, як-от служби Windows Server Update Services (WSUS) або Microsoft Endpoint Configuration Manager. Це також може статися в разі використання застарілого фізичного носія або образів ISO без інстальованих останніх оновлень. Примітка Це не стосується пристроїв, які використовують Windows Update для бізнесу або підключаються безпосередньо до Windows Update. Будь-який пристрій, підключений до Windows Update, завжди має отримувати останні версії оновлення функцій, зокрема останній LCU, без будь-яких додаткових дій. |
Цю проблему вирішено в KB4592449. |
Отримання оновлення
Перед інсталяцією цього оновлення
Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4586863) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update або Microsoft Update | Ні | Інші варіанти наведено нижче. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Ні | Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update. |
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4594443.
Примітка. Деякі файли помилково мають примітку "Не застосовується" в стовпці "Версія файлу" CSV-файлу. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.