2020年11月19日-KB4594443 (OS 組建18362.1199 和18363.1199)不在頻帶內

發行日期:

版本:

2020/11/19

1903-OS 組建18362.1199 和 1909-OS 組建18363.18363.1199

11/10/20
重要的是,因為在假日和未來的西方新年中,可能不會有最小的作業,因此在12月2020的日期中將不會有預覽發行(稱為「C」發行)。 我們會在12月2020收到每月的安全性發行(稱為 "B" 發行)。 B 和 C 發行的一般每月服務都將于2021年1月繼續進行。

更新 11/19/20
如需有關 Windows 更新的詳細資訊,請參閱 windows 更新類型每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10 版本1903更新歷程記錄首頁

附注請按照 @WindowsUpdate 查看何時將新內容發佈到發行資訊儀表板。

重點

  • 更新可能會造成 Kerberos 驗證的問題,以及與 CVE-2020-17049的執行相關的票證續約問題。

改善與修正

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 此組建包含 Windows 10 1903 版本中的所有改善。

  • 未記載這個發行版本的其他任何問題。

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 處理與 PerformTicketSignature 登錄子機碼值(在 CVE-2020-17049中)相關的 Kerberos 驗證問題,該問題屬於11月10日 2020 Windows update。 下列問題可能會發生在可寫和唯讀網域控制站(DC)中:

    • 當 PerformTicketSignature 設定為1(預設值)時,Kerberos 服務票證和票證授權票證(TGT)可能不會續約。

    • 適用于企業級應用程式的使用者(S4U)案例服務(例如排程任務、群集和服務),在 PerformTicketSignature 設為0時,所有用戶端的服務可能會失敗。

    • 如果中間網域中的 Dc 不一致地更新,且 PerformTicketSignature 已設定為1,S4UProxy 委派會在跨網域案例中的票證參照失敗。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

Windows Update 改善

Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

從 Windows 10 版本1809或更新版本將裝置更新至較新版本的 Windows 10 時,可能會遺失系統和使用者憑證。 只有當裝置已安裝于9月16日發行的任何最新更新(LCU)、2020或更新版本中,然後繼續更新至較新版本的 Windows 10 (不含10月13日、2020或更新版本的 LCU 發行)的安裝源。 這主要是在受管理的裝置使用過期的捆綁包或媒體(例如 Windows Server Update Services (WSUS)或 Microsoft 端點配置系統管理員)更新時所發生的情況。 如果您使用的是未整合的最新更新或 ISO 影像,也可能會發生這種情況。

附注 使用商務用 Windows 更新或直接連線到 Windows Update 的裝置不會受到影響。 任何連線至 Windows Update 的裝置都應持續收到最新版本的功能更新,包括最新的 LCU,且不需要執行任何額外的步驟。

如果您在裝置上遇到此問題,您可以使用 此處的指示,回到舊版 Windows,以在卸載視窗中降低。 根據您的環境設定和您要更新的版本而定,[卸載] 視窗可能會是10或30天。 當問題在您的環境中解決之後,您就必須更新至較新版本的 Windows 10。 附注 在卸載視窗內,您可以使用 DISM 命令/Set-OSUninstallWindow.,將您必須回到舊版 Windows 10 的天數 您必須在預設的卸載視窗失效 之前 進行變更。 如需詳細資訊,請參閱 DISM 作業系統卸載命令列選項

我們正在努力解決問題,並會在未來幾周內提供更新的捆綁包和重新整理的媒體。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前,為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU): 常見問題集

如果您使用的是 Windows Update,系統會自動為您提供最新的 SSU (KB4586863)。 若要取得最新 SSU 的獨立封裝,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道

可用

後續步驟

Windows Update 或 Microsoft Update

請參閱下列其他選項。

Microsoft Update Catalog

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

Windows Server Update Services (WSUS)

您可以手動將此更新匯入 WSUS。 請參閱 Microsoft Update Catalog,以取得指示。

 

檔案資訊

如需此更新所提供檔案的清單,請下載累積更新 4594443的檔案資訊。 

附注在 CSV 檔案的 [檔案版本] 欄中,某些檔案的「不適用」。 使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×