10 листопада 2020 р. – KB4586786 (OS будує 18362,1198 і 18363,1198)

Застосовується до: Windows 10, version 1903, all editionsWindows Server version 1903Windows 10, version 1909, all editions

Основні відомості


  • Оновлює дату початку 2020 літнього часу для островів Фіджі до 20 грудня 2020. 
  • Оновлення для посилення безпеки під час використання продуктів Microsoft Office.
  • Оновлення для вдосконалення системи безпеки, якщо використовується вхідний пристрій, як-от миші, клавіатура або перо.
  • Оновлення для посилення безпеки під час виконання базових операцій Windows.

Покращення та виправлення


Якщо ви інсталювали попередні оновлення, лише нові виправлення, що містяться в цьому пакеті, буде завантажено та інстальовано на вашому пристрої.

Докладні відомості про вирішені уразливості в безпеці див. на веб-сайті посібника з оновлення системи безпеки .

 

Відомі проблеми в цьому оновленні


Ознака Тимчасове вирішення

Якщо ви оновлюєте пристрій із Windows 10, версії 1809 або новішої до новішої версії Windows 10, можливо, Ви загубили систему та сертифікати користувача. Пристрої впливатиме лише на те, що вони вже інсталювали останнє накопичувальне оновлення (LCU), випущені 16 вересня, 2020 або новіших версій, а потім приступаємо до оновлення до новішої версії Windows 10 із носія або джерела інсталяції, який не містить LCU, випущене 13 жовтня 2020 або пізнішої версії. Це відбувається головним чином, коли керовані пристрої оновлюються за допомогою застарілих пакетів або мультимедійних даних, які можна використовувати в засобі керування оновленням, як-от служб оновлень Windows Server Services (WSUS) або диспетчер конфігурації кінцевої точки Microsoft. Це також може статися, якщо використати застарілі фізичні медіафайли або ISO-образи, які не мають вбудованих останніх оновлень.

Нотатка Пристрої, які використовують службу Windows Update для бізнесу або підключаються безпосередньо до служби Windows Update, не впливають. Будь-який пристрій, підключений до служби Windows Update, має завжди отримувати найновіші версії оновлення функцій, включно з найновішими LCU, без жодних додаткових дій.

Якщо ви вже зіткнулися з цією проблемою на своєму пристрої, ви можете пом'якшити його в програмі видалення, повернувши попередню версію Windows, виконавши наведені тутвказівки. У вікні Видалення може бути 10 або 30 днів залежно від конфігурації середовища та версії, яку ви оновлюєте до служби. Після цього знадобиться оновити її до новішої версії Windows 10, якщо проблему вирішено в середовищі. Нотатка У вікні Видалення можна збільшити кількість днів, протягом яких потрібно повернутися до попередньої версії Windows 10, використовуючи команду PAEDISM/Set-osuninstipwindow. Ви повинні внести цю зміну до того, як відкриється стандартне вікно видалення. Докладні відомості див. в статті Параметри командного рядка, що відповідає операційній системі.

Ми працюємо над вирішенням цієї проблеми та надамо оновлені пакети та оновлювалися медіафайли в найближчі тижні.

Після інсталяції цього оновлення для контролерів домену (DCs) і контролерів домену лише для читання (RODCs) у вашому середовищі може виникати перевірка автентифікації Kerberos і проблем поновлення квитка. Це спричиняє проблему, коли в цих оновленнях була адресована функція CVE-2020-17049 .

Щоб отримати певні симптоми та поведінка, пов'язані з цією проблемою, див. статтю сторінка справності Windows для Windows Server, версія 1909 або Windows Server, версія 1903

Нотатка Ця проблема стосується лише серверів Windows, пристроїв і програм із Windows 10 у корпоративному середовищі.

Цю проблему вирішено в KB4594443.

Отримання оновлення


Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного пакета оновлень (LCU) і застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості про оновлення стека обслуговування (SSU) див. в статтях Servicing stack updates (Оновлення стека обслуговування) та Оновлення стека обслуговування (SSU): запитання й відповіді.

Якщо використовується служба Windows Update, вам буде автоматично запропоновано скористатися останньою СБУ (KB4586863). Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так

Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:

Продукт  Windows 10 версії 1903 або пізнішої

Класифікація: Оновлення системи безпеки

 

Відомості про файл

Список файлів, які надаються в цьому оновленні, завантажте відомості про файл для накопичувальне оновлення 4586786

Нотатка У деяких файлах помилково використовується "не застосовується" у стовпці "файлова версія" файлу CSV. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.