10 ноември 2020 г. – KB4586830 (компилация на ОС 14393.4046)

^{NEW 8/5/21} ИЗВЕСТИЕ ЗА ИЗТИЧАНЕ НА СРОКА

ВАЖНО От 05.08.2021 г. тази КБ вече не се предлага от Windows Update, каталога на Microsoft Update или други канали за издание. Препоръчваме да актуализирате устройствата си до най-новата актуализация на качеството на защитата.

^{АКТУАЛИЗИРАНО НА 11.10.2010 Г.} За повече информация относно различните типове Windows актуализации, като например критични, защита, драйвер, сервизни пакети и т.н., вижте следната статия. За да видите други бележки и съобщения, вижте началната страница Windows 10 хронологията на актуализациите на версия 1607 .

Акценти

Актуализира началната дата за DST за 2020 г. за островите Фиджи до 20 декември 2020 г.
Актуализации за подобряване на защитата при използване на продукти на Microsoft Office.
Актуализации за подобряване на защитата, когато Windows извършва основни операции.

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

Позволява на администраторите да използват групови правила, за да позволят записване на целта като за потребители в Microsoft Edge IE режим.
Позволява ви да ограничите JScript скриптинг машина до процес.
Обърнете внимание на проблем, който кара дадено приложение да спре да работи, ако приложението използва куки.
Адресира проблем, който кара приложението за групови правила на конзолата за управление на Microsoft (MMC) да спре да работи, когато редактирате настройките за защита на групови правила. Съобщението за грешка е "MMC не може да инициализира конзолната добавка".
Адресира проблем с устройства, на които е разрешена защита от идентификационни данни; ако тези устройства използват сертификат, обвързан с машина, заявките за удостоверяване може да са неуспешни. Това се случва, Windows 2016 и Windows 2019 домейн контролери добавят дублирани стойности на KeyID към атрибута msDS-KeyCredentialLink на тези устройства.
Адресира проблем, който може да доведе до стоп-грешка 7E nfssvr.sysсървъри, на които се изпълнява услугата Network File System (NFS).
Адресира проблем с посредниците на хоста за сесия на отдалечен работен плот (RDSH), който не позволява на потребителите да се свързват с отдалечен работен плот в колекции. Този проблем възниква поради нарушаване на достъпа вtssdis.exe.
Адресира проблем, който причинява хоста на доставчика на Windows (WMI) за управление на Windows (WMI) (WmiPrvSE.exe), за да изтече манипулаторите на ключове в системния регистър, когато се Win32_RDCentralPublishedDeploymentSettings.
Актуализира началната дата за DST за 2020 г. за островите Фиджи до 20 декември 2020 г.
Адресира проблем, който може да доведе Windows 10 устройства, които позволяват на идентификационни данни Guard да не успяват да повлияят на заявките за удостоверяване, когато използват сертификата на компютъра.
Адресира проблем с неправилното отчитане на буфера на canonical Display Driver (CDD), което влоше производителността в RDP протокола за отдалечен работен плот (RDP) Windows 2000 сценарии за модела на драйвера за дисплей (XDDM). Този проблем засяга приложенията, които използват графични процесорни единици (GPU), за да работят, като например Microsoft Teams, Microsoft Office и уеб браузъри.
Адресира уязвимостта на защитата, като не позволява на приложенията, които се изпълняват като СИСТЕМЕН акаунт, да печатат до локални портове, които с които се сочи файл. Грешка в регистрационния файл на заданията за печат 50, "Заявката не се поддържа". в събитие ИД 372 в регистрационния файл на събитията PrintService\Admin. За да решите този проблем в бъдеще, се уверете, че вашите приложения или услуги се изпълняват като конкретен потребителски или сервизен акаунт.
Адресира проблем с извикване на отдалечена процедура (RPC) по време на изпълнение, което може да доведе до изтичане на памет. В резултат на това производителността се разгражда, което води до високо използване на процесора, забавяне или изчерпване на ресурсите.
Актуализации на защитата за Microsoft Scripting Engine, компонента за графики на Microsoft, услугата Windows Wallet, Windows Основи, ядрото Windows и Windows виртуализация.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

За повече информация относно отстранените уязвимости в защитата вижте новия уеб сайт на справочника за актуализации на защитата.

Подобрения на Windows Update

Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не се прилага за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

След като инсталирате KB4467684, клъстерната служба може да не успее да се стартира с грешката „2245 (NERR_PasswordTooShort)”, ако груповите правила „Минимална дължина на паролата” са конфигурирани с повече от 14 знака.

Задайте подмножеството от валидни стойности по подразбиране на правилата „Минимална дължина на паролата” на по-малко от 14 знака.

Microsoft работи върху решение и ще предостави актуализация в предстоящо издание.

След като инсталирате тази актуализация на домейнови контролери (DCs) и домейнови контролери само за четене (RODCs) във вашата среда, може да срещнете проблеми с удостоверяването на Kerberos и подновяването на билети. Това се дължи на проблем в начина, по който е обърнато внимание на CVE-2020-17049 в тези актуализации.

За конкретни симптоми и поведения, свързани с този проблем, вижте страницата Windows изтощително издание.

ЗабележкаТози проблем засяга само Windows сървъри, Windows 10 устройства и приложения в корпоративни среди.

Този проблем е разрешен в KB4594441.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU и прилагането на корекции на защитата за Microsoft. За обща информация за SSUs вижте Обслужване на актуализации на стека и Актуализации на стека за обслужване (SSU): Често задавани въпроси.

Ако използвате актуализацията Windows, най-новата SSU (KB4576750) ще ви бъде предложена автоматично. За да получите самостоятелния пакет за най-новия SSU, потърсете го в каталога на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update	Да	За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 10 Класификация: Актуализации на защитата

Информация за файлове

За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за кумулативна актуализация 4586830.

10 ноември 2020 г. – KB4586830 (компилация на ОС 14393.4046) – ИЗТЕКЪЛ

Акценти

Подобрения и корекции

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Нуждаете ли се от още помощ?

Искате ли още опции?

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!