注意
11/10/20
重要事項 ：由於假期期間及即將到來的西部新年營運有限，2020 年 12 月將不會有 (稱為「C」級的預覽版) 。 2020 年 12 月將有一個稱為「B」版本) 的每月安全釋出 (。 B 與 C 版本的正常月度維修將於 2021 年 1 月恢復。
注意
-
更新日期：2020/11/19
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲查看其他備註與訊息，請參閱 Windows 10 版本 1903 更新歷史首頁。 - 註 請追蹤 @WindowsUpdate ，了解新內容何時發布至發布資訊儀表板。
重點
- 匯報一個可能導致 Kerberos 認證及工單續期問題的問題，這些問題與 CVE-2020-17049 實作相關。
改進與修正
Windows 10，版本 1909
這項非安全性更新包含品質改良項目。 主要變更包括：
- 此組建包含 Windows 10 1903 版本中的所有改善。
- 未記載這個發行版本的其他任何問題。
Windows 10，版本 1903
這項非安全性更新包含品質改良項目。 主要變更包括：
解決與 PerformTicketSignature 登錄檔子鍵值相關的 Kerberos 認證問題，該值為 2020 年 11 月 10 日 Windows 更新的一部分。 以下問題可能發生在可寫且唯讀的網域控制器 (DC) ：
- 當 PerformTicketSignature 設定為預設 () 1 時，非 Windows Kerberos 用戶端 (TGT) 的 Kerberos 服務票及工單發放工單可能無法續約。
- 用戶 (S4U) 情境，例如排程任務、叢集及業務線應用服務，當 PerformTicketSignature 設為 0 時，所有用戶端可能會失敗。
- 若中介網域的 DC 更新不一致且 PerformTicketSignature 設為 1，S4UProxy 在跨域轉介時委派會失敗。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 當裝置從 Windows 10 版本 1809 或更新至更新版本的 Windows 10 時，系統與使用者憑證可能會遺失。 只有當裝置已安裝任何 2020 年 9 月 16 日或之後發布的 LCU () 最新累積更新，並從未整合 2020 年 10 月 13 日或之後的 LCU 媒體或安裝來源更新至 Windows 10 的更新版本時，才會受到影響。 這主要發生在使用過時的套件或媒體透過更新管理工具（如 WSUS) 或 Microsoft Endpoint Configuration Manager）更新受管理裝置Windows Server Update Services (。 這種情況也可能發生在使用過時的實體媒體或未整合最新更新的 ISO 映像檔時。 註使用 Windows Update for Business 或直接連接 Windows Update 的裝置則不受影響。 任何連接 Windows Update 的裝置都應該始終獲得最新版本的功能更新，包括最新的 LCU，且無需額外步驟。 |
這個問題在 KB4592449中解決了。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果你正在使用 Windows Update，最新的 SSU (KB4586863) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 或 Microsoft Update | 否 | 請參閱下列其他選項。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 否 | 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新資訊4594443。
附註：某些檔案在 CSV 檔案的「File version」欄中錯誤地顯示「Not applicable」。 當使用某些協力廠商掃描偵測工具驗證組建時，這可能會導致誤判或漏報。