2020年11月19日-KB4594440 (OS 組建19041.631 和19042.631)不在頻帶內
Release Date:
Version:
19/11/2020
2004-OS 組建19041.631 和20H2 組建19042.631
11/10/20
重要的是,因為在假日和未來的西方新年中,可能不會有最小的作業,因此在12月2020的日期中將不會有預覽發行(稱為「C」發行)。 我們會在12月2020收到每月的安全性發行(稱為 "B" 發行)。 B 和 C 發行的一般每月服務都將于2021年1月繼續進行。
更新 11/19/20
如需有關 Windows 更新的詳細資訊,請參閱 windows 更新類型 和 每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10 版本2004更新歷程記錄首頁。
附注請按照 @WindowsUpdate 查看何時將新內容發佈到發行資訊儀表板。
重點
-
更新可能會造成 Kerberos 驗證的問題,以及與 CVE-2020-17049的執行相關的票證續約問題。
改善與修正
Windows 10、版本20H2
這項非安全性更新包含品質改良項目。 主要變更包括:
-
此組建包括 Windows 10 版本2004的所有增強功能。
-
未記載這個發行版本的其他任何問題。
Windows 10、版本2004
這項非安全性更新包含品質改良項目。 主要變更包括:
-
處理與 PerformTicketSignature 登錄子機碼值(在 CVE-2020-17049中)相關的 Kerberos 驗證問題,該問題屬於11月10日 2020 Windows update。 下列問題可能會發生在可寫和唯讀網域控制站(DC)中:
-
當 PerformTicketSignature 設定為1(預設值)時,Kerberos 服務票證和票證授權票證(TGT)可能不會續約。
-
適用于企業級應用程式的使用者(S4U)案例服務(例如排程任務、群集和服務),在 PerformTicketSignature 設為0時,所有用戶端的服務可能會失敗。
-
如果中間網域中的 Dc 不一致地更新,且 PerformTicketSignature 已設定為1,S4UProxy 委派會在跨網域案例中的票證參照失敗。
-
如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。
Windows Update 改善
Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
徵兆 |
因應措施 |
在嘗試各種工作時,Microsoft 輸入法(IME)中文或中文語言的使用者可能會遇到問題。 您可能會遇到輸入問題,接收意外的結果,或可能無法輸入文字。 |
|
從 Windows 10 版本1809或更新版本將裝置更新至較新版本的 Windows 10 時,可能會遺失系統和使用者憑證。 只有當裝置已安裝于9月16日發行的任何最新更新(LCU)、2020或更新版本中,然後繼續更新至較新版本的 Windows 10 (不含10月13日、2020或更新版本的 LCU 發行)的安裝源。 這主要是在受管理的裝置使用過期的捆綁包或媒體(例如 Windows Server Update Services (WSUS)或 Microsoft 端點配置系統管理員)更新時所發生的情況。 如果您使用的是未整合的最新更新或 ISO 影像,也可能會發生這種情況。 附注 使用商務用 Windows 更新或直接連線到 Windows Update 的裝置不會受到影響。 任何連線至 Windows Update 的裝置都應持續收到最新版本的功能更新,包括最新的 LCU,且不需要執行任何額外的步驟。 |
如果您在裝置上遇到此問題,您可以使用 此處的指示,回到舊版 Windows,以在卸載視窗中降低。 根據您的環境設定和您要更新的版本而定,[卸載] 視窗可能會是10或30天。 當問題在您的環境中解決之後,您就必須更新至較新版本的 Windows 10。 附注 在卸載視窗內,您可以使用 DISM 命令/Set-OSUninstallWindow.,將您必須回到舊版 Windows 10 的天數 您必須在預設的卸載視窗失效 之前 進行變更。 如需詳細資訊,請參閱 DISM 作業系統卸載命令列選項。 我們正在努力解決問題,並會在未來幾周內提供更新的捆綁包和重新整理的媒體。 |
當您在應用程式中使用 Microsoft 日文輸入法編輯器(IME)在應用程式中輸入日文中文字元,以自動輸入拼音字元,您可能會無法獲得正確的假名註解符號。 您可能需要手動輸入拼音字元。 附注 受影響的 app 使用 ImmGetCompositionString () 函數。 |
我們正在研究解決方案,並且會在即將發行的版本中提供更新。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前,為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU): 常見問題集。
如果您使用的是 Windows Update,系統會自動為您提供最新的 SSU (KB4586864)。 若要取得最新 SSU 的獨立封裝,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
發行管道 |
可用 |
後續步驟 |
Windows Update 或 Microsoft Update |
否 |
請參閱下列其他選項。 |
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
Windows Server Update Services (WSUS) |
否 |
您可以手動將此更新匯入 WSUS。 請參閱 Microsoft Update Catalog,以取得指示。 |
檔案資訊
如需此更新所提供檔案的清單,請下載累積更新 4594440的檔案資訊。
附注在 CSV 檔案的 [檔案版本] 欄中,某些檔案的「不適用」。 使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。