19. November 2020 – KB4594440 (BS-Builds 19041.631 und 19042.631) Out-of-Band
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsVeröffentlichungsdatum:
19.11.2020
Version:
2004-Betriebssystem-Build 19041.631 und 20H2-BETRIEBSSYSTEM Build 19042.631
10.11.2020 WICHTIG Aufgrund minimaler Vorgänge während der Feiertage und des anstehenden westeuropäischen Jahres wird es keine Vorschauversion (auch als "C"-Version bezeichnet) für den Monat Dezember 2020 geben. Für Dezember 2020 wird es eine monatliche Sicherheitsversion (auch als "B"-Version bezeichnet) geben. Normale monatliche Wartungen für B- und C-Versionen werden im Januar 2021 fortgesetzt.
AKTUALISIERT AM 19.11.2020 Informationen zu Windows Updateterminologie finden Sie im Artikel zu den Typen Windows Updates und den monatlichen Qualitätsupdatetypen. Weitere Notizen und Nachrichten finden Sie auf der Windows 10, Version 2004 Updateverlauf.
HinweisFolgen @WindowsUpdate, um herauszufinden, wann neue Inhalte im Veröffentlichungsinformationsdashboard veröffentlicht werden.
Highlights
-
Aktualisiert ein Problem, das zu Problemen bei der Kerberos-Authentifizierung und Ticketerneuerung im Zusammenhang mit der Implementierung von CVE-2020-17049 führen kann.
Verbesserungen und Korrekturen
Dieses nicht sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:
-
Dieser Build enthält alle Verbesserungen aus Windows 10 Version 2004.
-
Für diese Version wurden keine weiteren Probleme dokumentiert.
Dieses nicht sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:
-
Behebt Probleme mit der Kerberos-Authentifizierung im Zusammenhang mit dem Registrierungsunterschlüsselwert "PerformTicketSignature" in CVE-2020-17049,das Teil des Updates vom 10. November 2020 Windows war. Die folgenden Probleme können bei schreibbaren und schreibgeschützten Domänencontrollern (DC) auftreten:
-
Kerberos-Servicetickets und Ticket-granting-Tickets (TGT) werden für nicht Windows Kerberos-Clients möglicherweise nicht verlängert, wenn PerformTicketSignature auf 1 (Die Standardeinstellung) festgelegt ist.
-
Bei S4U-Szenarien (Service for User), z. B. geplanten Aufgaben, Clustering und Diensten für line-of-Business-Anwendungen, treten möglicherweise Fehler für alle Clients auf, wenn "PerformTicketSignature" auf "0" festgelegt ist.
-
Die S4UProxy-Delegierung schlägt bei der Ticketempfehlung in domänenübergreifenden Szenarien fehl, wenn DCs in Zwischendomänen inkonsistent aktualisiert werden und "PerformTicketSignature" auf "1" festgelegt ist.
-
Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fixes heruntergeladen und auf Ihrem Gerät installiert.
Windows Updateverbesserungen
Microsoft hat zur Verbesserung der Zuverlässigkeit direkt Windows Updateclient veröffentlicht. Jedes Gerät, auf dem Windows 10 für den Empfang automatischer Updates von Windows Update konfiguriert ist, einschließlich Enterprise- und Pro-Editionen, wird basierend auf Gerätekompatibilität und der Windows Update for Business-Verschiebungsrichtlinie das neueste Windows 10-Featureupdate angeboten. Dies gilt nicht für langfristige Wartungseditionen.
Bekannte Probleme in diesem Update
|
Problembeschreibung |
Problemumgehung |
|
Bei Benutzern des Microsoft-Eingabemethode-Editors (IME) für japanische oder chinesische Sprachen können beim Versuch verschiedener Aufgaben Probleme auftreten. Möglicherweise treten Probleme bei der Eingabe auf, Sie erhalten unerwartete Ergebnisse oder können keinen Text eingeben. |
Alle in KB4564002 aufgelisteten IME-Probleme wurden in KB4586853 behoben. |
|
System- und Benutzerzertifikate gehen möglicherweise verloren, wenn ein Gerät von Windows 10, Version 1809 oder höher auf eine neuere Version von Windows 10. Geräte sind nur betroffen, wenn sie bereits ein am 16. September 2020 oder höher veröffentlichtes neuestes kumulatives Update (LCU) installiert haben und dann mit dem Update auf eine spätere Version von Windows 10 von Medien oder einer Installationsquelle fortfahren, für die keine LCU-Version am 13. Oktober 2020 oder höher integriert ist. Dies geschieht in erster Linie, wenn verwaltete Geräte mit veralteten Paketen oder Medien über ein Updateverwaltungstool wie Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager. Dies kann auch der Fall sein, wenn veraltete physische Medien oder ISO-Bilder verwendet werden, für die nicht die neuesten Updates integriert sind. Hinweis Geräte, Windows Update for Business verwenden oder direkt mit Windows Update verbinden, sind nicht betroffen. Jedes Gerät, das mit Windows Update verbunden ist, sollte immer die neuesten Versionen des Featureupdates erhalten, einschließlich der neuesten LCU, ohne zusätzliche Schritte. |
Dieses Problem wurde in KB4592438 behoben. |
|
Wenn Sie den Microsoft-Eingabemethode-Editor (IME) für Japanisch zum Eingeben von Kanji-Zeichen in einer App verwenden, die automatisch die Eingabe von Furigana-Zeichen zulässt, erhalten Sie möglicherweise nicht die richtigen Furigana-Zeichen. Möglicherweise müssen Sie die Furigana-Zeichen manuell eingeben. Hinweis Die betroffenen Apps verwenden die ImmGetCompositionString()-Funktion. |
Dieses Problem wurde in KB5005101 behoben. |
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Microsoft empfiehlt dringend, dass Sie das neueste Wartungsstackupdate (SSU) für Ihr Betriebssystem installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses, um potenzielle Probleme bei der Installation der LCU zu verringern. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU(KB4586864)angeboten. Um das eigenständige Paket für die neueste SSU zu erhalten, suchen Sie im Microsoft Update-Katalog nach dem Paket.
Dieses Update installieren
|
Veröffentlichungskanal |
Verfügbar |
Nächster Schritt |
|
Windows Update oder Microsoft Update |
Nein |
Weitere Optionen finden Sie weiter unten. |
|
Microsoft Update-Katalog |
Ja |
Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs. |
|
Windows Server Update Services (WSUS) |
Nein |
Sie können dieses Update manuell in WSUS importieren. Anweisungen dazu finden Sie im Microsoft Update-Katalog. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie unter Herunterladen der Dateiinformationen für kumulatives Update 4594440.
Hinweis Bei einigen Dateien ist in der Spalte "Dateiversion" der CSV-Datei irrtümlich "Nicht anwendbar" enthalten. Dies kann zu falsch positiven oder falsch negativen Meldungen führen, wenn Zum Überprüfen des Build einige Überprüfungstools von Drittanbietern verwendet werden.
Benötigen Sie weitere Hilfe?
Möchten Sie weitere Optionen?
Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.
In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.
