2020 年 11 月 17 日 - KB4594442 (作業系統組建 17763.1579) 級區外

套用到
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

注意

11/10/20
重要事項
:由於假期期間及即將到來的西部新年營運有限,2020 年 12 月將不會有 (稱為「C」級的預覽版) 。 2020 年 12 月將有一個稱為「B」版本) 的每月安全釋出 (。 B 與 C 版本的正常月度維修將於 2021 年 1 月恢復。

注意

更新日期:2020/11/17
關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型每月品質更新類型的文章。 欲查看其他備註與訊息,請參閱 Windows 10 版本 1809 更新歷史首頁

重點

  • 匯報一個可能導致 Kerberos 認證及工單續期問題的問題,這些問題與 CVE-2020-17049 實作相關。

改進與修正

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 解決與 PerformTicketSignature 登錄檔子鍵值相關的 Kerberos 認證問題,該值為 2020 年 11 月 10 日 Windows 更新的一部分。 以下問題可能發生在可寫且唯讀的網域控制器 (DC) :

    • 當 PerformTicketSignature 設定為預設 () 1 時,非 Windows Kerberos 用戶端 (TGT) 的 Kerberos 服務票及工單發放工單可能無法續約。
    • 用戶 (S4U) 情境,例如排程任務、叢集及業務線應用服務,當 PerformTicketSignature 設為 0 時,所有用戶端可能會失敗。
    • 若中介網域的 DC 更新不一致且 PerformTicketSignature 設為 1,S4UProxy 在跨域轉介時委派會失敗。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
安裝 KB4493509 之後,已安裝某些亞洲語言套件的裝置可能會收到以下錯誤:「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」
  1. 請將最近新增的任何語言套件解除安裝並重新安裝。 如需指示,請參閱管理 Windows 10 中的輸入和顯示語言設定
  2. 選取 [檢查更新],然後安裝 2019 年 4 月累積更新。 如需指示,請參閱更新 Windows 10
注意:如果重新安裝語言套件無法防範問題,請按照以下方式重設您的電腦:

  1. 設定 應用程式 >的恢復
  2. 選取 [重設此電腦] 復原選項下方的 [開始進行]
  3. 選取 [保留我的檔案]
Microsoft 正在研究解決方案,將會在未來版本中提供更新。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

如果你用的是Windows Update,最新的 SSU (KB4587735) 會自動提供給你。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可取得 下一步
Windows Update 或 Microsoft Update 請參閱下列其他選項。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新4594442的檔案資訊

附註:某些檔案在 CSV 檔案的「File version」欄中錯誤地顯示「Not applicable」。 當使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。