19. november 2020 – KB4594440 (OS Builds 19041.631 og 19042.631) Out-of-band
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsFrigivelsesdato:
19-11-2020
Version:
2004-OS Build 19041.631 og 20H2-OS Build 19042.631
10-11-20
VIGTIGT På grund af minimale drift i løbet af helligdagene og det kommende vestlige nye år vil der ikke være en prøveversion (kaldet en "C"-udgivelse) for december 2020. Der vil være en månedlig sikkerhedsversion (kaldet en "B"-udgivelse) for december 2020. Normal månedlig service for både B- og C-versioner genoptages i januar 2021.OPDATERET 19-11-20 Windows og de månedlige kvalitetsopdateringstyper. Hvis du vil have vist andre noter og meddelelser, Windows 10, startsiden for opdateringsoversigten for version 2004 .
Du kan finde Windows om opdatering af terminologi i artiklen om de forskelligeBemærk!Følg @WindowsUpdate for at finde ud af, hvornår nyt indhold publiceres på dashboardet for udgivelsesoplysninger.
Højdepunkter
-
Opdaterer et problem, der kan medføre problemer med Kerberos-godkendelse og fornyelse af billet, der er relateret til implementeringen af CVE-2020-17049.
Forbedringer og rettelser
Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
-
Dette build indeholder alle forbedringerne fra Windows 10, version 2004.
-
Der er ingen yderligere problemer beskrevet i denne version.
Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
-
Løser problemer med Kerberos-godkendelse, der er relateret til PerformTicketSignature-registreringsdatabasens undernøgleværdi i CVE-2020-17049,som var en del af opdateringen for d. 10. november 2020 Windows. Følgende problemer kan forekomme på skrivbare og skrivebeskyttede domænecontrollere (DC):
-
Kerberos-servicebilletter og billetter, der tildeles af en billet (TGT), fornys muligvis ikke for ikke-Windows Kerberos-klienter, når PerformTicketSignature er indstillet til 1 (standard).
-
Service for brugerscenarier (S4U), f.eks. planlagte opgaver, klynger og tjenester til line of business-programmer, mislykkes muligvis for alle klienter, når PerformTicketSignature er angivet til 0.
-
S4UProxy-delegering mislykkes under henvisning af billet i scenarier med krydsdomæner, hvis pc'er i mellemliggende domæner er opdateret inkonsistent, og PerformTicketSignature er indstillet til 1.
-
Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.
Forbedringer af Windows Update
Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for langsigtede serviceringsudgaver.
Kendte problemer i denne opdatering
Symptom |
Løsning |
Brugere af Microsoft IME (Input Method Editor) på japansk eller kinesisk kan opleve problemer, når de forsøger forskellige opgaver. Du kan have problemer med input, få uventede resultater eller muligvis ikke kunne skrive tekst. |
Alle IME-problemer, der er angivet i KB4564002, blev løst i KB4586853. |
System- og brugercertifikater kan gå tabt, når du opdaterer en enhed fra Windows 10, version 1809 eller nyere til en nyere version Windows 10. Enheder påvirkes kun, hvis de allerede har installeret den seneste kumulative opdatering (LCU), der blev udgivet d. 16. september 2020 eller nyere, og derefter fortsætter med at opdatere til en nyere version af Windows 10 fra medier eller en installationskilde, som ikke har en LCU udgivet 13. oktober 2020 eller nyere integreret. Dette sker primært, når administrerede enheder opdateres ved hjælp af forældede pakker eller medier via et værktøj til opdateringsstyring, f.eks. Windows Server Update Services (WSUS) eller Microsoft Endpoint Configuration Manager. Dette kan også ske, når du bruger forældede fysiske medier eller ISO-billeder, der ikke har de seneste opdateringer integreret. Bemærk! Enheder, der Windows opdater til virksomheder, eller som har direkte forbindelse til Windows Opdatering, påvirkes ikke. Enheder, der opretter forbindelse til Windows Update, bør altid modtage de nyeste versioner af funktionsopdateringen, herunder den nyeste LCU, uden ekstra trin. |
Dette problem blev løst i KB4592438. |
Når du bruger Microsofts japanske IME (Input Method Editor) til at angive Kanji-tegn i en app, der automatisk tillader input fra Furigana-tegn, får du muligvis ikke de korrekte Furigana-tegn. Du skal muligvis angive Furigana-tegnene manuelt. Bemærk! De påvirkede apps bruger funktionen ImmGetCompositionString(). |
Dette problem blev løst i KB5005101. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Du kan finde generelle oplysninger om SSUs i Servicing Stack-opdateringer og SSU (Servicing Stack Updates): Frequently Asked Questions.
Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SSU(KB4586864). For at få den enkeltstående pakke til den nyeste SSU skal du søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
Frigivelseskanal |
Tilgængelig |
Næste trin |
Windows Update eller Microsoft Update. |
Nej |
Se de andre indstillinger nedenfor. |
Microsoft Update-katalog |
Ja |
Hvis du vil hente den enkeltstående pakke til denne opdatering, skal du gå til webstedet for Microsoft Update-kataloget. |
Windows Server Update Services (WSUS) |
Nej |
Du kan importere denne opdatering til WSUS manuelt. Se Microsoft Update-kataloget for vejledning. |
Filoplysninger
Hvis du vil se en liste over de filer, der er angivet i denne opdatering, skal du hente filoplysningerne for den kumulative 4594440.
Bemærk! Nogle filer har fejlagtigt "Ikke relevant" i kolonnen "Filversion" i CSV-filen. Det kan medføre falske positive eller falske negativer, når der bruges nogle scanningsværktøjer fra tredjepart til at validere buildet.