注意
11/10/20
重要说明 由于假期和即将到来的西方新年期间的运营量很少，因此 2020 年 12 月将不会发布称为“C”版本) 的预览版 (。 2020 年 12 月将有一个月度安全版本 (称为“B”版本) 。 B 和 C 版本的正常月度服务将于 2021 年 1 月恢复。
注意
-
更新日期：2020 年 11 月 19 日
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 若要查看其他备注和消息，请参阅 Windows 10 版本 2004 更新历史记录主页。 - 备注按照@WindowsUpdate了解新内容将何时发布到发布信息仪表板。
高亮
- 汇报了可能导致与 CVE-2020-17049 实现相关的 Kerberos 身份验证和票证续订问题的问题。
改进和修复
Windows 10 版本 20H2
此非安全更新程序包括质量改进。 关键更改包括：
- 此内部版本包括 Windows 10 版本 2004 中的所有改进。
- 此版本没有记录其他问题。
Windows 10 版本 2004
此非安全更新程序包括质量改进。 关键更改包括：
解决了与 CVE-2020-17049 中的 PerformTicketSignature 注册表子项值相关的 Kerberos 身份验证问题，该子项是 2020 年 11 月 10 日 Windows 更新的一部分。 DC) (可写和只读域控制器上可能会出现以下问题：
- 当 PerformTicketSignature 设置为默认) (1 时，TGT) Kerberos 服务票证和票证授予票证可能不会为非 Windows Kerberos 客户端续订 (。
- 当 PerformTicketSignature 设置为 0 时，所有客户端的用户 (S4U) 方案服务（例如计划任务、聚类分析和业务线应用程序的服务）可能会失败。
- 如果中间域中的 DC 更新不一致且 PerformTicketSignature 设置为 1，则在跨域场景中的票证引用期间，S4UProxy 委派将失败。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 使用日语或中文的 Microsoft 输入法编辑器 (IME) 的用户在尝试各种任务时可能会遇到问题。 输入时可能存在问题，收到意外结果，或者可能无法输入文本。 | KB4564002 中列出的所有输入法问题均已在 KB4586853 中得到解决。 |
| 将设备从 Windows 10 版本 1809 或更高版本更新到更高版本的 Windows 10 时，系统和用户证书可能会丢失。 仅当设备已安装 2020 年 9 月 16 日或之后发布的任何最新累积更新 (LCU) ，然后继续从媒体或安装源更新到更高版本的 Windows 10，其中未集成 2020 年 10 月 13 日或之后发布的 LCU 时，才会受到影响。 这主要发生在通过更新管理工具（如 Windows Server Update Services (WSUS) 或 Microsoft Endpoint Configuration Manager）使用过时的捆绑包或媒体更新托管设备时。 使用未集成最新更新的过时物理媒体或 ISO 映像时，也可能发生这种情况。 备注使用适用于企业的 Windows 更新或直接连接到 Windows 更新的设备不受影响。 任何连接到 Windows 更新的设备都应该始终收到最新版本的功能更新，包括最新的 LCU，而不需要任何额外步骤。 |
此问题已在 KB4592438 中得到解决。 |
| 在自动允许输入汉假名字符的应用中使用 Microsoft 日语输入法编辑器 (IME) 输入汉字字符时，可能无法获得正确的汉假名字符。 可能需要手动输入汉字符。 备注 受影响的应用正在使用 ImmGetCompositionString () 函数。 |
此问题已在 KB5005101 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4586864) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 否 | 请参阅以下其他选项.. |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4594440的文件信息。
注意 有些文件在 CSV 文件的“文件版本”栏中错误地显示“不适用”。 当使用某些第三方扫描检测工具验证生成时，这可能会导致误报或漏报。