2020 年 11 月 19 日 - KB4594440 (作業系統組建 19041.631 和19042.631) 級區外

套用到
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

注意

11/10/20
重要
由於假期和即將到來的西部新年期間的營運量很少,因此 2020 年 12 月沒有預覽版本 (稱為「C」版本) 。 2020 年 12 月將會有每月安全性發行 (,稱為「B」發行) 。 B 和 C 發行版本的每月服務將於 2021 年 1 月恢復正常。

注意

重點

  • 匯報可能導致與 CVE-2020-17049 實作相關的 Kerberos 驗證和票證更新問題的問題。

改進與修正

Windows 10 版本 20H2

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 此組建包含 Windows 10 2004 版本中的所有改善。
  • 未記載這個發行版本的其他任何問題。
Windows 10 版本 2004

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 解決與 CVE-2020-17049 中 PerformTicketSignature 登錄子機碼值相關的 Kerberos 驗證問題,此值屬於 2020 年 11 月 10 日 Windows 更新的一部分。 在 DC) (可寫入和唯讀網域控制站上,可能會發生下列問題:

    • 當 PerformTicketSignature 設定為預設) ( (1 時,非 Windows Kerberos 用戶端 TGT) 的 Kerberos 服務票證和票證授權票證可能無法續約。
    • 當 PerformTicketSignature 設為 0 時,所有用戶端可能會無法使用使用者 (S4U) 案例,例如排定的工作、叢集和企業營運應用程式的服務。
    • 如果中繼網域中的 DC 更新不一致且 PerformTicketSignature 設定為 1,則在跨網域案例中的票證轉介期間,S4UProxy 委派會失敗。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
嘗試各種工作時,Microsoft輸入法編輯器 (日文或中文輸入法) 的使用者可能會遇到問題。 您可能有輸入問題、收到非預期的結果,或可能無法輸入文字。 KB4564002中列出的所有 IME 問題均已在 KB4586853 年解決。
將裝置從 Windows 10 版本 1809 或更新版本更新至較新版本的 Windows 10 時,系統與使用者憑證可能會遺失。 只有在裝置已安裝 2020 年 9 月 16 日或更新版本發行的任何最新累積更新 (LCU) ,然後從沒有 2020 年 10 月 13 日發行或更新版本整合的 LCU 的媒體或安裝來源更新至較新版本的 Windows 10 時,裝置才會受到影響。 這主要發生在受管理裝置透過更新管理工具(例如 Windows Server Update Services (WSUS) 或 Microsoft Endpoint Configuration Manager)使用過時的套件或媒體進行更新時。 當使用未整合最新更新的過期實體媒體或 ISO 映像時,也可能發生這種情況。
備註使用商務用 Windows Update 或直接連接到 Windows Update 的裝置不受影響。 任何連線至 Windows Update 的裝置,一定都會收到最新版本的功能更新,包括最新的 LCU,而不需要任何額外步驟。
此問題在 KB4592438 年已解決。
使用 Microsoft 日文輸入法編輯器 (IME) 在應用程式中輸入自動允許輸入 Furigana 字元的漢字字元時,您可能無法取得正確的 Furigana 字元。 您可能需要手動輸入 Furigana 字元。
備註 受影響的應用程式正在使用 ImmGetCompositionString () 函式。
此問題在 KB5005101 年已解決。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。

如果使用 Windows Update,最新的 SSU (KB4586864) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可用 後續步驟
Windows Update 或 Microsoft Update 否 請參閱下列其他選項。
Microsoft Update Catalog 是 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 否 您可以將此更新手動匯入 WSUS。 如需相關指示,請參閱 Microsoft Update Catalog。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新4594440的檔案資訊。

附註:某些檔案在 CSV 檔案的「File version」欄中錯誤地顯示「Not applicable」。 當使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。