19. marraskuuta 2020 – KB4594443 (käyttöjärjestelmän koontiversiot 18362.1199 ja 18363.1199)
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909Julkaisupäivämäärä:
19.11.2020
Versio:
1903-KÄYTTÖJÄRJESTELMÄN koontiversio 18362.1199 ja 1909-KÄYTTÖjärjestelmän koontiversio 18363.18363.1199
10.11.2020
TÄRKEÄÄ Juhlapäivien ja tulevan länsimaisen uuden vuoden vähäisen toiminnan vuoksi joulukuun 2020 kuukausi ei sisällä esikatselujulkaisua (C-julkaisua). Joulukuulle 2020 on saatavilla kuukausittainen suojausjulkaisu (B-julkaisu). Normaali kuukausittainen ylläpito sekä B- että C-julkaisuille jatkuu tammikuussa 2021.PÄIVITETTY 20.11.2019 Windows ja kuukausittaiset laatupäivitystyypit. Jos haluat tarkastella muita muistiinpanoja ja viestejä, Windows 10 version 1903 päivityshistorian aloitussivulla.
Lisätietoja päivitysterminologian Windows on artikkelissa päivitystyyppienHuomautusFollow @WindowsUpdate to find out when new content is published to the release information dashboard.
Keskeiset tiedot
-
Päivittää ongelman, joka voi aiheuttaa Kerberos-todennus- ja lipun uusimisongelmia, jotka liittyvät CVE-2020-17049:n käyttöönottoon.
Parannukset ja korjaukset
Tämä ei-suojauspäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:
-
Tämä koontiversio sisältää myös Windows 10:n version 1903 parannukset.
-
Tähän versioon ei dokumentoitu muita ongelmia.
Tämä ei-suojauspäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:
-
Korjaa Kerberos-todennuksen ongelmat, jotka liittyvät PerformTicketSignature-rekisterin aliavaimen arvoon CVE-2020-17049:ssä,joka oli osa 10. marraskuuta 2020 julkaistua Windows päivitystä. Seuraavat ongelmat voivat ilmetä kirjoitettavissa ja vain luku -ohjauskoneissa (DC):
-
Kerberos-palveluliput ja lippujen myöntämistä koskevat liput eivät välttämättä uusiudu, jos asiakas ei Windows Kerberos-asiakkaita, kun PerformTicketSignature-asetuksena on 1 (oletus).
-
Käyttäjän (S4U) palveluskenaariot, kuten ajoitetut tehtävät, klusterointi ja palvelut liiketoiminta-aluesovelluksissa, voivat epäonnistua kaikissa asiakasohjelmissa, kun PerformTicketSignature-asetuksena on 0.
-
S4UProxy-delegointi epäonnistuu palvelupyynnön suosittelun aikana toimialueidenvälisissä skenaarioissa, jos välitoimialueissa sijaitsevat DCs-tietokoneet eivät päivity johdonmukaisesti ja PerformTicketSignature-asetuksena on 1.
-
Jos olet asentanut aikaisempia päivityksiä, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.
Windows Updaten parannukset
Microsoft on julkaissut päivityksen suoraan Windows Update -ohjelmaan parantamaan luotettavuutta. Kaikki laitteet, joissa oleva Windows 10 on määritetty vastaanottamaan päivityksiä automaattisesti Windows Updatesta, mukaan lukien Enterprise- ja Pro-versiot, saavat uusimman Windows 10 -ominaisuuspäivityksen laitteen yhteensopivuuden ja Windows Update yrityksille -lykkäyskäytännön perusteella. Tämä ei koske pitkän aikavälin ylläpitoversioita.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Oire |
Vaihtoehtoinen menetelmä |
Järjestelmä- ja käyttäjävarmenteet voivat kadota, kun päivität Windows 10, versio 1809 tai uudemmasta versiosta Windows 10. Tämä vaikuttaa laitteisiin vain, jos ne ovat jo asentaneet uusimman kumulatiivisen päivityksen (LCU), joka julkaistiin 16. syyskuuta 2020 tai sitä uudemmasta versiosta, ja jatka sitten päivitystä Windows 10:n uudempiin versioihin mediasta tai asennuslähteestä, johon ei ole integroitu LCU:ta 13. lokakuuta 2020 tai sitä uudemmasta versiosta. Tämä tapahtuu pääasiassa silloin, kun hallitut laitteet päivitetään käyttämällä vanhentunutta pakettia tai mediaa päivitysten hallintatyökalun, kuten Windows Server Update Services (WSUS) tai Microsoft Endpoint Configuration Manager. Näin voi käydä myös, jos käytät vanhentunutta fyysistä mediaa tai ISO-kuvia, joita ei ole integroitu uusimpiin päivityksiin. Huomautus Tämä ei vaikuta Windows Update for Businessia tai suoraan Windows päivitystä käyttävät laitteet. Kaikki laitteet, jotka Windows Päivitä-päivitykseen, saavat aina uusimmat versiot ominaisuuspäivityksestä, mukaan lukien uusimman LCU:n, ilman lisätoimia. |
Tämä ongelma on ratkaistu KB4592449:ssä. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft suosittelee voimakkaasti, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta kumulatiivista päivitystä (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia LCU:n asentamisen aikana. Yleisiä tietoja SSUs-päivityksistä on kysymyksissä Ylläpitopinopäivitykset ja Ylläpitopinopäivitykset (SSU): Usein kysytyt kysymykset.
Jos käytät Windows päivitystä, sinulle tarjotaan automaattisesti viimeisin SSU(KB4586863). Jos haluat saada uusimman SSU:n erillisen paketin, etsi se Microsoft Update -luettelosta.
Asenna tämä päivitys
Julkaisukanava |
Käytettävissä |
Seuraava vaihe |
Windows Update tai Microsoft Update |
Ei |
Katso muut vaihtoehdot alla. |
Microsoft Update -luettelo |
Kyllä |
Jos haluat saada päivityksen erillisen paketin, siirry Microsoft Update -luettelon sivustoon. |
Windows Server Update Services (WSUS) |
Ei |
Voit tuoda tämän päivityksen WSUS-palveluun manuaalisesti. Katso ohjeet Microsoft Update -luettelosta. |
Tiedostojen tiedot
Jos haluat luettelon tämän päivityksen sisältämistä tiedostoista, lataa kumulatiivisen päivityksen 4594443 tiedostotiedot.
Huomautus Joillakin tiedostoilla on virheellisesti "Ei käytettävissä" CSV-tiedoston "Tiedostoversio"-sarakkeessa. Tämä saattaa johtaa vääriin hälytyksiin tai vääriin negatiivisiin arvoihin, kun koontiversion vahvistamisessa käytetään joitakin kolmannen osapuolen skannauksen tunnistustyökaluja.