注意
11/10/20
重要 由於假期和即將到來的西部新年期間的營運量很少,因此 2020 年 12 月沒有預覽版本 (稱為「C」版本) 。 2020 年 12 月將會有每月安全性發行 (,稱為「B」發行) 。 B 和 C 發行版本的每月服務將於 2021 年 1 月恢復正常。
注意
更新 20/11/17
如需有關 Windows Update 術語的詳細資訊,請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 若要檢視其他附註與訊息,請參閱 Windows 10 版本 1809 更新記錄首頁。
重點
- 匯報可能導致與 CVE-2020-17049 實作相關的 Kerberos 驗證和票證更新問題的問題。
改進與修正
這項非安全性更新包含品質改良項目。 主要變更包括:
解決與 CVE-2020-17049 中 PerformTicketSignature 登錄子機碼值相關的 Kerberos 驗證問題,此值屬於 2020 年 11 月 10 日 Windows 更新的一部分。 在 DC) (可寫入和唯讀網域控制站上,可能會發生下列問題:
- 當 PerformTicketSignature 設定為預設) ( (1 時,非 Windows Kerberos 用戶端 TGT) 的 Kerberos 服務票證和票證授權票證可能無法續約。
- 當 PerformTicketSignature 設為 0 時,所有用戶端可能會無法使用使用者 (S4U) 案例,例如排定的工作、叢集和企業營運應用程式的服務。
- 如果中繼網域中的 DC 更新不一致且 PerformTicketSignature 設定為 1,則在跨網域案例中的票證轉介期間,S4UProxy 委派會失敗。
如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝 KB4493509 之後,已安裝某些亞洲語言套件的裝置可能會收到以下錯誤:「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」 |
|
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
如果使用 Windows Update,最新的 SSU (KB4587735) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 或 Microsoft Update | 否 | 請參閱下列其他選項。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 否 | 您可以將此更新手動匯入 WSUS。 如需相關指示,請參閱 Microsoft Update Catalog。 |
檔案詳細資訊
如需此更新中提供的檔案清單,請下載 累積更新4594442的檔案資訊。
附註:某些檔案在 CSV 檔案的「File version」欄中錯誤地顯示「Not applicable」。 當使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。