17 листопада 2020 р. – KB4594442 (OS збірки 17763,1579)

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions Інші…Менше

Дата випуску:

17.11.2020

Версія:

OS збірки 17763,1579

^11/10/20
ВАЖЛИВІ через мінімальні операції в святкові дні та майбутній Західний новий рік, на 2020 грудня цього року не буде ознайомлювальна версія (відома як випуски "в"). На грудень 2020 буде щомісяця (відома як "б"). Нормальні щомісячні обслуговування для обох випусків "б" і "б" поновляться в січні 2021.

^{Оновлено 11/17/20}
Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і щомісячні типи оновлень якості. Щоб переглянути інші нотатки та повідомлення, див. статтю Домашня сторінка"журнал оновлень для Windows 10, версія 1809".

Основні відомості

Оновлює проблему, яка може спричинити проблеми автентифікації Kerberos і поновлення квитка, пов'язані з реалізацією CVE-2020-17049.

Покращення та виправлення

Це оновлення, що не стосується безпеки, містить покращення якості. Основні зміни.

Вирішує проблему з автентифікацією Kerberos, пов'язану з значенням підрозділу реєстру Performticksignature в CVE-2020-17049, яка була частиною 10 листопада 2020 Windows Update. Наведені нижче проблеми можуть виникати для контролерів домену для запису та лише для читання (DC).
- Квитки служби Kerberos і надання квитка (TGT), можливо, не поновлюються для клієнтів, які не використовують Windows Kerberos, якщо функція Performticktsignature має значення 1 (стандартне значення).
- Сценарії для користувачів (S4U), як-от заплановані завдання, кластеризація та служби для бізнес-програм, можуть не відповідно до всіх клієнтів, якщо функція Performticksignature має значення 0.
- Делегація S4UProxy не працює під час направлення квитка в міждоменних сценаріях, якщо в проміжних доменах у проміжні домени непослідовно оновлено, а для Performticksignature встановлено значення 1.

Якщо ви інсталювали попередні оновлення, лише нові виправлення, що містяться в цьому пакеті, буде завантажено та інстальовано на вашому пристрої.

Покращення Windows Update

Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Ознака

Тимчасове вирішення

Після інсталяції KB4493509пристрої, на яких інстальовано деякі азіатські мовні пакети, можуть отримувати повідомлення про помилку "0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Видаліть та повторно інсталюйте всі нещодавно додані мовні пакети. Інструкції див. в статті Налаштування параметрів мови вводу та інтерфейсу у Windows 10.
Натисніть кнопку Перевірити наявність оновлень та інсталюйте сукупне оновлення за квітень 2019 р. Докладніше про те, як це зробити, див. в розділі Оновлення Windows 10.

Примітка. Якщо повторна інсталяція мовного пакета не зменшить цю проблему, відновіть початковий стан ПК таким чином:

Відкрийте програму настройки > відновлення.
Виберіть елемент Початок роботи під варіантом відновлення Відновити початковий стан ПК.
Виберіть елемент Зберегти мої файли.

Корпорація Майкрософт працює над усуненням цієї проблеми й надасть оновлення в наступному випуску.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статтях Servicing stack updates (Оновлення стека обслуговування) та Оновлення стека обслуговування (SSU): запитання й відповіді.

Якщо використовується служба Windows Update, вам буде автоматично запропоновано скористатися останньою СБУ (KB4587735). Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update або Microsoft Update	Ні	Інші варіанти наведено нижче.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS)	Ні	Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update.

Відомості про файл

Список файлів, які надаються в цьому оновленні, завантажте відомості про файл для накопичувальне оновлення 4594442.

Нотатка У деяких файлах помилково використовується "не застосовується" у стовпці "файлова версія" файлу CSV. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.