19 листопада 2020 р. – KB4594443 (OS будує 18362,1199 і 18363,1199) на будь-якому діапазоні

Дата випуску:

Версія:

19.11.2020

1903-OS збірки 18362,1199 і 1909-OS збірки 18363.18363.1199

11/10/20
ВАЖЛИВІ
через мінімальні операції в святкові дні та майбутній Західний новий рік, на 2020 грудня цього року не буде ознайомлювальна версія (відома як випуски "в"). На грудень 2020 буде щомісяця (відома як "б"). Нормальні щомісячні обслуговування для обох випусків "б" і "б" поновляться в січні 2021.

Оновлено 11/19/20
Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і щомісячні типи оновлень якості. Щоб переглянути інші нотатки та повідомлення, див. статтю Домашня сторінка"журнал оновлень для Windows 10, версія 1903".

Нотатка Дотримуйтеся вказівок @WindowsUpdate , щоб дізнатися, коли буде опубліковано новий вміст на приладній дошці "відомості про випуск".

Основні відомості

  • Оновлює проблему, яка може спричинити проблеми автентифікації Kerberos і поновлення квитка, пов'язані з реалізацією CVE-2020-17049.

Покращення та виправлення

Це оновлення, що не стосується безпеки, містить покращення якості. Основні зміни.

  • Ця збірка містить усі покращення з Windows 10 версії 1903.

  • Для цього випуску не задокументовано додаткові проблеми.

Це оновлення, що не стосується безпеки, містить покращення якості. Основні зміни.

  • Вирішує проблему з автентифікацією Kerberos, пов'язану з значенням підрозділу реєстру Performticksignature в CVE-2020-17049, яка була частиною 10 листопада 2020 Windows Update. Наведені нижче проблеми можуть виникати для контролерів домену для запису та лише для читання (DC).

    • Квитки служби Kerberos і надання квитка (TGT), можливо, не поновлюються для клієнтів, які не використовують Windows Kerberos, якщо функція Performticktsignature має значення 1 (стандартне значення).

    • Сценарії для користувачів (S4U), як-от заплановані завдання, кластеризація та служби для бізнес-програм, можуть не відповідно до всіх клієнтів, якщо функція Performticksignature має значення 0.

    • Делегація S4UProxy не працює під час направлення квитка в міждоменних сценаріях, якщо в проміжних доменах у проміжні домени непослідовно оновлено, а для Performticksignature встановлено значення 1.

Якщо ви інсталювали попередні оновлення, лише нові виправлення, що містяться в цьому пакеті, буде завантажено та інстальовано на вашому пристрої.

Покращення Windows Update

Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Ознака

Тимчасове вирішення

Якщо ви оновлюєте пристрій із Windows 10, версії 1809 або новішої до новішої версії Windows 10, можливо, Ви загубили систему та сертифікати користувача. Пристрої впливатиме лише на те, що вони вже інсталювали останнє накопичувальне оновлення (LCU), випущені 16 вересня, 2020 або новіших версій, а потім приступаємо до оновлення до новішої версії Windows 10 із носія або джерела інсталяції, який не містить LCU, випущене 13 жовтня 2020 або пізнішої версії. Це відбувається головним чином, коли керовані пристрої оновлюються за допомогою застарілих пакетів або мультимедійних даних, які можна використовувати в засобі керування оновленням, як-от служб оновлень Windows Server Services (WSUS) або диспетчер конфігурації кінцевої точки Microsoft. Це також може статися, якщо використати застарілі фізичні медіафайли або ISO-образи, які не мають вбудованих останніх оновлень.

Нотатка Пристрої, які використовують службу Windows Update для бізнесу або підключаються безпосередньо до служби Windows Update, не впливають. Будь-який пристрій, підключений до служби Windows Update, має завжди отримувати найновіші версії оновлення функцій, включно з найновішими LCU, без жодних додаткових дій.

Якщо ви вже зіткнулися з цією проблемою на своєму пристрої, ви можете пом'якшити його в програмі видалення, повернувши попередню версію Windows, виконавши наведені тутвказівки. У вікні Видалення може бути 10 або 30 днів залежно від конфігурації середовища та версії, яку ви оновлюєте до служби. Після цього знадобиться оновити її до новішої версії Windows 10, якщо проблему вирішено в середовищі. Нотатка У вікні Видалення можна збільшити кількість днів, протягом яких потрібно повернутися до попередньої версії Windows 10, використовуючи команду PAEDISM/Set-osuninstipwindow. Ви повинні внести цю зміну до того, як відкриється стандартне вікно видалення. Докладні відомості див. в статті Параметри командного рядка, що відповідає операційній системі.

Ми працюємо над вирішенням цієї проблеми та надамо оновлені пакети та оновлювалися медіафайли в найближчі тижні.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статтях Servicing stack updates (Оновлення стека обслуговування) та Оновлення стека обслуговування (SSU): запитання й відповіді.

Якщо використовується служба Windows Update, вам буде автоматично запропоновано скористатися останньою СБУ (KB4586863). Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update або Microsoft Update

Ні

Інші варіанти наведено нижче.

Каталог Microsoft Update

Так

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Служби Windows Server Update Services (WSUS)

Ні

Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update.

 

Відомості про файл

Список файлів, які надаються в цьому оновленні, завантажте відомості про файл для накопичувальне оновлення 4594443

Нотатка У деяких файлах помилково використовується "не застосовується" у стовпці "файлова версія" файлу CSV. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.

Потрібна додаткова довідка?

Отримуйте нові функції раніше за інших
Приєднатися до Microsoft оцінювачів

Чи були ці відомості корисні?

Дякуємо за ваш відгук!

Дякуємо, що знайшли час і надіслали нам відгук! Можливо, у нас не буде часу відповісти на кожен коментар, але докладемо максимум зусиль, щоб переглянути їх усі. Вас цікавить, як ми використовуємо ваші відгуки?

×