19. November 2020 – KB4594443 (Betriebssystembuilds 18362.1199 und 18363.1199) Out-of-Band
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909Veröffentlichungsdatum:
19.11.2020
Version:
1903-BETRIEBSSYSTEM-Build 18362.1199 und 1909-BETRIEBSSYSTEM Build 18363.18363.1199
10.11.2020 WICHTIG Aufgrund minimaler Vorgänge während der Feiertage und des anstehenden westeuropäischen Jahres wird es keine Vorschauversion (auch als "C"-Version bezeichnet) für den Monat Dezember 2020 geben. Für Dezember 2020 wird es eine monatliche Sicherheitsversion (auch als "B"-Version bezeichnet) geben. Normale monatliche Wartungen für B- und C-Versionen werden im Januar 2021 fortgesetzt.
AKTUALISIERT: 19.11.2020 Informationen zur Aktualisierungsterminologie Windows Sie im Artikel zu den Typen Windows Updates und den monatlichen Qualitätsupdatetypen. Weitere Notizen und Nachrichten finden Sie auf der Windows 10, Updateverlaufvon Version 1903.
HinweisFolgen @WindowsUpdate, um herauszufinden, wann neue Inhalte im Veröffentlichungsinformationsdashboard veröffentlicht werden.
Highlights
-
Aktualisiert ein Problem, das zu Problemen bei der Kerberos-Authentifizierung und Ticketerneuerung im Zusammenhang mit der Implementierung von CVE-2020-17049 führen kann.
Verbesserungen und Korrekturen
Dieses nicht sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:
-
Dieser Build enthält alle Verbesserungen aus Windows 10 Version 1903.
-
Für diese Version wurden keine weiteren Probleme dokumentiert.
Dieses nicht sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:
-
Behebt Probleme mit der Kerberos-Authentifizierung im Zusammenhang mit dem Registrierungsunterschlüsselwert "PerformTicketSignature" in CVE-2020-17049,der Teil des Updates vom 10. November 2020 Windows war. Die folgenden Probleme können bei schreibbaren und schreibgeschützten Domänencontrollern (DC) auftreten:
-
Kerberos-Servicetickets und Ticket-granting-Tickets (TGT) werden für Kerberos-Clients, die nicht Windows sind, möglicherweise nicht verlängert, wenn PerformTicketSignature auf 1 (Die Standardeinstellung) festgelegt ist.
-
Bei S4U-Szenarien (Service for User), z. B. geplanten Aufgaben, Clustering und Diensten für line-of-Business-Anwendungen, treten möglicherweise Fehler für alle Clients auf, wenn PerformTicketSignature auf 0 festgelegt ist.
-
Die S4UProxy-Delegierung schlägt bei der Ticketempfehlung in domänenübergreifenden Szenarien fehl, wenn DCs in Zwischendomänen inkonsistent aktualisiert werden und "PerformTicketSignature" auf "1" festgelegt ist.
-
Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fixes heruntergeladen und auf Ihrem Gerät installiert.
Windows Updateverbesserungen
Microsoft hat zur Verbesserung der Zuverlässigkeit ein Update direkt Windows Updateclient veröffentlicht. Alle Geräte, auf denen Windows 10 für den Empfang automatischer Updates von Windows Update konfiguriert sind, einschließlich Enterprise- und Pro-Editionen, erhalten das neueste Windows 10-Featureupdate basierend auf Gerätekompatibilität und der Windows Update for Business-Verschiebungsrichtlinie. Dies gilt nicht für langfristige Wartungseditionen.
Bekannte Probleme in diesem Update
|
Problembeschreibung |
Problemumgehung |
|
System- und Benutzerzertifikate gehen möglicherweise verloren, wenn ein Gerät von Windows 10, Version 1809 oder höher auf eine neuere Version von Windows 10. Geräte sind nur betroffen, wenn sie bereits ein am 16. September 2020 oder höher veröffentlichtes neuestes kumulatives Update (LCU) installiert haben und dann mit dem Update auf eine spätere Version von Windows 10 von Medien oder einer Installationsquelle fortfahren, die bzw. die keine LCU-Version enthält, die am 13. Oktober 2020 oder höher integriert ist. Dies geschieht in erster Linie, wenn verwaltete Geräte mit veralteten Paketen oder Medien über ein Updateverwaltungstool wie Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager. Dies kann auch der Fall sein, wenn veraltete physische Medien oder ISO-Bilder verwendet werden, für die nicht die neuesten Updates integriert sind. Hinweis Geräte, Windows Update for Business verwenden oder direkt mit Windows Update verbinden, sind nicht betroffen. Jedes Gerät, das mit Windows Update verbunden ist, sollte immer die neuesten Versionen des Featureupdates erhalten, einschließlich der neuesten LCU, ohne zusätzliche Schritte. |
Dieses Problem wurde in KB4592449 behoben. |
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Microsoft empfiehlt dringend, dass Sie das neueste Wartungsstackupdate (SSU) für Ihr Betriebssystem installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses, um potenzielle Probleme bei der Installation der LCU zu verringern. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU(KB4586863)angeboten. Um das eigenständige Paket für die neueste SSU zu erhalten, suchen Sie im Microsoft Update-Katalog nach dem Paket.
Dieses Update installieren
|
Veröffentlichungskanal |
Verfügbar |
Nächster Schritt |
|
Windows Update oder Microsoft Update |
Nein |
Weitere Optionen finden Sie weiter unten. |
|
Microsoft Update-Katalog |
Ja |
Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs. |
|
Windows Server Update Services (WSUS) |
Nein |
Sie können dieses Update manuell in WSUS importieren. Anweisungen dazu finden Sie im Microsoft Update-Katalog. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie unter Dateiinformationen für kumulatives Update 4594443.
Hinweis Bei einigen Dateien ist in der Spalte "Dateiversion" der CSV-Datei irrtümlich "Nicht anwendbar" enthalten. Dies kann zu falsch positiven oder falsch negativen Meldungen führen, wenn Zum Überprüfen des Build einige Überprüfungstools von Drittanbietern verwendet werden.
Benötigen Sie weitere Hilfe?
Möchten Sie weitere Optionen?
Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.
In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.
