19 نوفمبر 2020 — KB4594443 (نظام التشغيل 18362.1199 و18363.1199) خارج النطاق
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909تاريخ الإصدار:
04/04/42
الإصدار:
1903-OS Build 18362.1199 و1909-OS Build 18363.18363.1199
10/11/20
هام بسبب الحد الأدنى من العمليات خلال أيام العطل و السنة الغربية الجديدة القادمة، لن يكون هناك إصدار معاينة (يعرف باسم إصدار "C" ) لشهر ديسمبر 2020. سيكون هناك إصدار أمان شهري (يعرف باسم إصدار "B") لشهر ديسمبر 2020. سيتم استئناف الخدمة الشهرية العادية لكل من الإصدارين B و C في يناير 2021.تم التحديث في 11/19/20 المقالة حول أنواع تحديثات Windows وأنواع تحديثات الجودة الشهرية. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات التحديث Windows 10 1903.
للحصول على معلومات Windows مصطلحات التحديث، راجعملاحظةاتبع @WindowsUpdate لمعرفة متى يتم نشر محتوى جديد إلى لوحة معلومات الإصدار.
أهم العناصر المميّزة
-
تحديث مشكلة قد تتسبب في مشاكل تتعلق بمصادقة Kerberos وتجديد التذاكر المرتبطة بتنفيذ CVE-2020-17049.
التحسينات والإصلاحات
يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:
-
يتضمن هذا الإصدار أيضًا جميع التحسينات من الإصدار 1903 من Windows 10
-
لم يتم توثيق أي مشكلات إضافية لهذا الإصدار.
يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:
-
يعالج المشاكل المتعلقة بمصادقة Kerberos ذات الصلة بقيمة مفتاح السجل الفرعي PerformTicketSignature في CVE-2020-17049، التي كانت جزءا من تحديث 10 نوفمبر 2020 Windows. قد تحدث المشاكل التالية على وحدات التحكم بالمجال القابلة للقراءة فقط (DC):
-
قد لا يتم تجديد تذاكر خدمة Kerberos وتذاكر منح التذاكر (TGT) لعملاء Kerberos غير العاملين في Windows عند تعيين PerformTicketSignature إلى 1 (الإعداد الافتراضي).
-
قد تفشل خدمة سيناريوهات المستخدم (S4U)، مثل المهام المجدولة والتوسيع والخدمات الخاصة بتنفيذات خط العمل، لجميع العملاء عند تعيين PerformTicketSignature إلى 0.
-
فشل احالة S4UProxy أثناء إحالة التذكرة في سيناريوهات عبر المجالات إذا تم تحديث أجهزة الكمبيوتر في المجالات الوسيطة بشكل غير متناسق وتم تعيين PerformTicketSignature إلى 1.
-
إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمّنة في هذه الحزمة وتثبيتها على جهازك.
تحسينات Windows Update
أصدرت شركة Microsoft تحديثًا مباشرة إلى عميل Windows Update لتحسين الموثوقية. أي جهاز يعمل بنظام التشغيل Windows 10 تم تكوينه لتلقي التحديثات تلقائيًا من Windows Update، بما في ذلك إصدارات Enterprise وPro، سوف تتلقى آخر تحديث لميزات Windows 10 استنادًا إلى توافق الجهاز ونهج تأجيل Windows Update للأعمال. لا ينطبق ذلك على إصدارات الخدمة طويلة الأجل.
المشكلات المعروفة في هذا التحديث
العَرَض |
الحل البديل |
قد تفقد شهادات النظام والمستخدمين عند تحديث جهاز من الإصدار 1809 من Windows 10 أو إصدار أحدث إلى إصدار أحدث من Windows 10. لن يتم التأثير على الأجهزة إلا إذا كانت قد قمت بالفعل بتثبيت أي تحديث تراكمي (LCU) تم إصداره في 16 سبتمبر 2020 أو إصدار لاحق، ثم تابع التحديث إلى إصدار أحدث من Windows 10 من الوسائط أو من مصدر تثبيت لا يتم فيه إصدار وحدة LCU تم إصدارها في 13 أكتوبر 2020 أو إصدار أحدث. يحدث هذا بشكل أساسي عند تحديث الأجهزة المدارة باستخدام الحزم القديمة أو الوسائط من خلال أداة إدارة التحديث مثل خادم Windows Server Update Services (WSUS) أو Microsoft Endpoint Configuration Manager. قد يحدث هذا أيضا عند استخدام الوسائط الفعلية القديمة أو صور ISO التي لا تتكامل التحديثات الأخيرة. ملاحظة لا يتم Windows الأجهزة التي تستخدم Windows Business أو التي تتصل مباشرة Windows التحديث. يجب أن يتلقى أي جهاز يتصل Windows Update دائما الإصدارات الأخيرة من تحديث الميزات، بما في ذلك أحدث وحدة LCU، دون أي خطوات إضافية. |
يتم حل هذه المشكلة في KB4592449. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر تحديث تراكمي (LCU). تحسّن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت LCU. للحصول على معلومات عامة حول SSUs، راجع توفير الخدمة لتحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU):الأسئلة التي يتم طرحها بشكل متكرر .
إذا كنت تستخدم Windows Update، سيتم عرض أحدث SSU (KB4586863) لك تلقائيا. للحصول على حزمة مستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
تثبيت هذا التحديث
قناة الإصدار |
متوفر |
الخطوة التالية |
Windows Update أو Microsoft Update |
لا |
اطلع على الخيارات الأخرى أدناه. |
كتالوج Microsoft Update |
نعم |
للحصول على حزمة مستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب. |
خادم Windows Server Update Services (WSUS) |
لا |
يمكنك استيراد هذا التحديث إلى خادم WSUS يدويًا. راجع كتالوج Microsoft Update للحصول على الإرشادات. |
معلومات الملفات
للحصول على قائمة بالملفات المتوفرة في هذا التحديث، قم بتنزيل معلومات الملف للتحديث التراكمي 4594443.
ملاحظة يحتوي بعض الملفات بشكل غير صحيح على "غير قابل للتطبيق" في العمود "إصدار الملف" من ملف CSV. قد يؤدي هذا إلى إيجابيات زائفة أو سلبيات زائفة عند استخدام بعض أدوات الكشف عن المسح الضوئي التابعة لجهة خارجية للتحقق من صحة الإصدار.