17. november 2020 – KB4594442 (OPSÜSTEEMI järk 17763,1579) out-of-Band
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsVäljaandmiskuupäev:
17.11.2020
Versioon:
OPSÜSTEEMI järk 17763,1579
11/10/20
OLULINE , kuna puhkepäevadel ja eelseisval Lääne-uuel aastal on minimaalne toiming, ei kuvata väljaannet "C", mis on 2020. detsembril. See on igakuine turvavärskendus (nn "B" väljalase) 2020. aasta detsembris. Nii B kui ka C-väljaannete tavaline igakuine hooldus jätkub jaanuaris 2021.Värskendatud 11/17/20 tüüpide ja igakuise kvaliteedi värskendamise tüüpidekohta. Muude märkmete ja sõnumite vaatamiseks vt Windows 10 versioon 1809 Värskenduste ajaloo avalehe.
Lisateavet Windows Update ' i terminoloogia kohta leiate artiklist Windows Update ' iPõhipunktid
-
Värskendab probleemi, mis võib põhjustada Kerberose autentimist ja pileti pikendamise probleeme, mis on seotud CVE-2020-17049rakendamisega.
Täiustused ja veaparandused
See turbega mitteseotud värskendus hõlmab kvaliteeditäiustusi. Peamised muudatused on järgmised.
-
Käsitleb Kerberose autentimisega seotud probleeme PerformTicketSignature registri alamvõtme väärtusega CVE – 2020-17049, mis oli osa 10. novembril 2020 Windows Update ' ist. Kirjutuskaitstud domeenikontrollerid (DC) võivad ilmneda järgmised probleemid.
-
Kui PerformTicketSignature on määratud 1 (vaikesäte), ei pruugita Kerberose teenusele (TGT) üleminekuks kasutada mitte-Windowsi Kerberose klientrakendusi.
-
Teenus kasutajate (S4U) stsenaariumidele (nt ajastatud ülesanded, rühmitamine ja teenused äritegevuse jaoks) võib ebaõnnestuda kõigi klientide jaoks, kui PerformTicketSignature on seatud 0.
-
S4UProxy delegeerimine nurjub pileti edasisaatmisel domeenide puhul, kui DCs vahedomeenide puhul on ebajärjekindlalt värskendatud ja PerformTicketSignature on seatud 1.
-
Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.
Windows Update’i täiustused
Microsoft on väljastanud värskenduse otse Windows Update’i klienti, et parandada töökindlust. Uusimat Windows 10 funktsioonivärskendust pakutakse mis tahes seadmes, milles töötab Windows 10 ja mis on konfigureeritud saama Windows Update’i kaudu automaatseid värskendusi (sh väljaanded Enterprise ja Pro), olenevalt seadme ühilduvusest ja rakenduse Windows Update ettevõtete jaoks edasilükkamispoliitikast. See ei kehti pikaajalise teenindusega väljaannetele.
Selle värskendusega esinevad teadaolevad probleemid
Tunnus |
Lahendus |
Pärast KB4493509installimist võidakse mõnele installitud Aasia keelepakettide seadmele saata tõrketeade "0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Märkus. Kui keelepaketi uuesti installimine ei leevendada probleemi, siis lähtestage arvuti järgmiselt.
Microsoft töötab lahenduse otsimise nimel ja lisab selle värskenduse tulevasse väljaandesse. |
Kuidas see värskendus saada
Enne selle värskenduse installimist
Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d suurendavad värskendusprotsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel. Üldist teavet SSU-de kohta leiate artiklitest Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): Korduma kippuvad küsimused
Kui kasutate Windows Update ' i, pakutakse teile automaatselt uusimat SSU (KB4587735). Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.
Selle värskenduse installimine
Väljalaske kanal |
Saadaval |
Järgmine etapp |
Windows Update või Microsoft Update |
Ei |
Vaadake allpool muid võimalusi. |
Microsoft Update'i kataloog |
Jah |
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile. |
Windows Server Update Services (WSUS) |
Ei |
Selle värskenduse saate importida WSUS-i käsitsi. Juhiste saamiseks vt Microsoft Update'i kataloogi. |
Failiteave
Selles värskenduses sisalduvate failide loendi leiate kumulatiivse värskenduse 4594442 failiteave.
Märkus Mõni fail on CSV-faili veerus "faili versioon" vääralt "pole rakendatav". See võib põhjustada valepositiivseid või valenegatiivseid tulemusi, kui kasutate versioonijärgu ehtsuse kontrollimiseks mõne kolmanda osapoole skannimise tööriistu.