Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Дата на издаване:

19.11.2020 г.

Версия:

Компилация 2004-OS 19041.631 и компилация 20H2-OS 19042.631

10.11.2010 г. ВАЖНО Поради минимални операции по време на празниците и предстоящата западна нова година, няма да има издание за предварителен преглед (известно като издание "C") за месец декември 2020 г. Ще има месечно издание за защита (известно като издание "B") за декември 2020 г. Нормалното месечно обслужване за изданията B и C ще се възобнови през януари 2021 г.

АКТУАЛИЗИРАНО 20.11.2019 г. За информация относно Windows за актуализиране вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За да видите други бележки и съобщения, вижте началната страница Windows 10 хронологията на актуализациите на версия 2004 .

ЗабележкаСледвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото с информация за изданието.

Акценти

  • Актуализира проблем, който може да доведе до проблеми с удостоверяването на Kerberos и подновяването на билети, които са свързани с изпълнението на CVE-2020-17049.

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

  • Тази компилация включва всички подобрения от Windows 10, версия 2004.

  • Няма допълнителни документирани проблеми за това издание.

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

  • Адресира проблеми с удостоверяването на Kerberos, свързано със стойността на подключа на системния регистър PerformTicketSignature в CVE-2020-17049, която е част от актуализацията на Windows 10 ноември 2020 г. Следните проблеми може да възникнат при записваеми и само за четене домейнови контролери (DC):

    • Билетите за услуги на Kerberos и билетите за издаване на билети (TGT) може да не се подновят за клиенти, които не са Windows Kerberos, когато PerformTicketSignature е зададено на 1 (по подразбиране).

    • Сценарии за услуги за потребители (S4U), като например планирани задачи, клъстери и услуги за приложенията "онлайн на бизнеса", може да са неуспешни за всички клиенти, когато PerformTicketSignature е зададено на 0.

    • Делегирането на S4UProxy е неуспешно по време на препращане към билет в сценарии с кръстосани домейни, ако домейните в междинни домейни са непоследователно актуализирани и PerformTicketSignature е зададено на 1.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Подобрения на Windows Update

Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

Потребителите на редактора за въвеждане на Microsoft (IME) за японски или китайски езици може да имат проблеми при опит за различни задачи. Може да имате проблеми с въвеждането, получаването на неочаквани резултати или е възможно да не можете да въвеждате текст.

Всички проблеми с IME, изброени в KB4564002, са разрешени в KB4586853.

Системните и потребителските сертификати може да се загубят при актуализиране на устройство от Windows 10, версия 1809 или по-нова до по-нова версия на Windows 10. Устройствата ще бъдат засегнати само ако вече са инсталирали най-новата кумулативна актуализация (LCU), издадена на 16 септември 2020 г. или по-нова версия, и след това продължат да се актуализират до по-нова версия на Windows 10 от мултимедия или източник за инсталиране, който няма LCU, издаден на 13 октомври 2020 г. или по-нова интегрирана. Това се случва преди всичко, когато управляваните устройства се актуализират с помощта на неуспешни пакети или мултимедия чрез инструмент за управление на актуализации, като например Windows услуги за актуализиране на сървър (WSUS) или Microsoft Endpoint Configuration Manager. Това може да се случи и при използване на нестоверен физически носител или ISO изображения, които нямат интегрирани най-новите актуализации.

Забележка Устройствата, използващи Windows за бизнеса или които се свързват директно към Windows актуализация, не се влияят. Всяко устройство, което се свързва Windows актуализация, винаги трябва да получава най-новите версии на актуализацията на функциите, включително най-новата LCU, без никакви допълнителни стъпки.

Този проблем е разрешен в KB4592438.

Когато използвате японския редактор за въвеждане на Microsoft (IME), за да въвеждате знаци на Канджи в приложение, което автоматично позволява въвеждането на знаци на Фуригана, е възможно да не получите правилните знаци на Фуригана. Може да се наложи да въведете знаците от Фуригана ръчно.

Забележка Засегнатите приложения използват функцията ImmGetCompositionString().

Този проблем е разрешен в KB5005101.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация за SSUs вижте Обслужване на актуализации на стека и Обслужване на актуализации на стека (SSU): Често задавани въпроси.

Ако използвате актуализацията Windows, автоматично ще ви се предлага най-новата SSU(KB4586864). За да получите самостоятелния пакет за най-новия SSU, потърсете го в каталога на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание

Налично

Следваща стъпка

Windows Update или Microsoft Update

Не

Вижте другите опции по-долу..

Каталог на Microsoft Update

Да

За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта каталог на Microsoft Update.

Windows Server Update Services (WSUS)

Не

Можете ръчно да импортирате тази актуализация в WSUS. Вижте каталога на Microsoft Update за инструкции.

Информация за файлове

За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за кумулативна актуализация 4594440.

Забележка Някои файлове погрешно имат "Не е приложимо" в колоната "Файлова версия" на CSV файла. Това може да доведе до грешни положителни резултати или грешни отрицателни резултати при използване на някои инструменти за откриване на сканиране на трети лица за валидиране на компилацията.

Facebook LinkedIn Имейл
АБОНИРАНЕ ЗА RSS КАНАЛИ

Нуждаете ли се от още помощ?

Искате ли още опции?

Откриване Общност

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Ползи от абонамент за Microsoft 365

Обучение за Microsoft 365

Microsoft Security

Център за достъпност

Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.

Попитайте общността на Microsoft

Техническа общност на Microsoft

Участници в Windows Insider

Участници в програмата Microsoft 365 Insider