19 novembre 2020 : KB4594440 (builds du système d’exploitation 19041.631 et 19042.631) hors bande
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsDate de mise en production:
19/11/2020
Version:
Build 19041.631 et 20H2-OS Build 19042.631 -OS 2004
10/11/20
IMPORTANT En raison d’opérations minimales pendant les vacances et la prochaine année occidentale, il n’y aura pas de version d’aperçu (appelée « C » publication) pour le mois de décembre 2020. Une publication de sécurité mensuelle (appelée « B » publication) sera publiée en décembre 2020. Les services mensuels normaux pour les sorties B et C reprendront en janvier 2021.MISE À JOUR : 19/11/20 de qualité mensuelles. Pour afficher d’autres notes et messages, voir la page Windows 10'accueil de la mise à jour historique de la version2004.
Pour plus d’Windows terminologie de mise à jour, consultez l’article sur les types de mises Windows jour et les types de mises à jourRemarqueSuivez @WindowsUpdate pour savoir quand un nouveau contenu est publié dans le tableau de bord d’informations sur la publication.
Points essentiels
-
Met à jour un problème qui peut entraîner des problèmes d’authentification et de renouvellement de ticket Kerberos liés à l’implémentation de CVE-2020-17049.
Améliorations et correctifs
Cette mise à jour non-de sécurité inclut des améliorations de la qualité. Les modifications principales sont notamment :
-
Cette build inclut toutes les améliorations apportées Windows 10, version 2004.
-
Aucun problème supplémentaire n’a été documenté pour cette version.
Cette mise à jour non-de sécurité inclut des améliorations de la qualité. Les modifications principales sont notamment :
-
Résout les problèmes liés à l’authentification Kerberos liée à la valeur de sous-clé de Registre PerformTicketSignature dans CVE-2020-17049,qui faisait partie de la mise à jour du 10 novembre 2020 Windows. Les problèmes suivants peuvent se produire sur des contrôleurs de domaine accessibles en accessible en lecture seule (DC) :
-
Les tickets de service et tickets d’octroi de tickets (TGT) Kerberos peuvent ne pas être renouvelés pour les clients non-Windows Kerberos lorsque PerformTicketSignature est réglé sur 1 (valeur par défaut).
-
Les scénarios de service pour les utilisateurs (S4U), tels que les tâches, le regroupement et les services pour les applications métier, peuvent échouer pour tous les clients lorsque PerformTicketSignature est réglé sur 0.
-
La délégation S4UProxy échoue lors de la référence de ticket dans des scénarios entre domaines si des PC de domaines intermédiaires sont mis à jour de façon incohérente et que PerformTicketSignature est définie sur 1.
-
Si vous avez installé les mises à jour précédentes, les nouveaux correctifs contenus dans ce package seront téléchargés et installés sur votre appareil.
Windows Améliorations apportées aux mises à jour
Microsoft a publié une mise à jour directement sur le client Windows mise à jour pour améliorer la fiabilité. Tout appareil exécutant Windows 10 configuré pour recevoir automatiquement les mises à jour de Windows Update, y compris les éditions de Enterprise et Pro, vous bénéficiera de la dernière mise à jour des fonctionnalités d’Windows 10 en fonction de la compatibilité des appareils et de la stratégie de report de mise à jour Windows Entreprise. Cela ne s’applique pas aux éditions de service à long terme.
Problèmes connus dans cette mise à jour
Symptôme |
Solution de contournement |
Les utilisateurs de l’éditeur de méthode d’entrée (IME) Microsoft pour les langues japonaise ou chinoise peuvent éprouver des problèmes lors de diverses tâches. Vous pouvez avoir des problèmes avec la saisie, recevoir des résultats inattendus ou ne pas être en mesure d’entrer du texte. |
Tous les problèmes IME répertoriés dans KB4564002 ont été résolus dans KB4586853. |
Les certificats système et utilisateur peuvent être perdus lors de la mise à jour d’un Windows 10, version 1809 vers une version ultérieure d’Windows 10. Les appareils ne seront impactés que s’ils ont déjà installé la dernière mise à jour cumulative (LCU) publiée le 16 septembre 2020 ou version ultérieure, puis procéder à une mise à jour vers une version ultérieure de Windows 10 à partir d’un support ou d’une source d’installation qui n’a pas de LCU publiée le 13 octobre 2020 ou une version ultérieure intégrée. Cela se produit principalement lorsque les appareils gérés sont mis à jour à l’aide de offres groupées ou de médias obsolètes via un outil de gestion des mises à jour tel que Windows Server Update Services (WSUS) ou Microsoft Endpoint Configuration Manager. Cela peut également se produire lorsque vous utilisez des supports physiques obsolètes ou des images ISO qui n’ont pas les dernières mises à jour intégrées. Remarque Les appareils utilisant Windows Update for Business ou qui se connectent directement à Windows Update ne sont pas impactés. Tout appareil se connectant à Windows Update doit toujours recevoir les dernières versions de la mise à jour des fonctionnalités, y compris la dernière version du LCU, sans étapes supplémentaires. |
Ce problème est résolu dans KB4592438. |
Lorsque vous utilisez l’éditeur de méthode d’entrée japonais (IME) Microsoft pour entrer des caractères Kanji dans une application qui autorise automatiquement l’entrée des caractères Furigana, il se peut que vous ne receviez pas les caractères Furigana corrects. Vous devrez peut-être entrer les caractères Furigana manuellement. Remarque Les applications affectées utilisent la fonction ImmGetCompositionString(). |
Ce problème est résolu dans KB5005101. |
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft vous recommande d'installer la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avant d’installer la mise à jour cumulative (LCU) la plus récente. Les SSUS améliorent la fiabilité du processus de mise à jour afin de limiter les problèmes potentiels lors de l’installation du LCU. Pour des informations générales sur les SSUs, voir Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU): Questions fréquemment posées.
Si vous utilisez Windows Mise à jour automatique, la dernière version du SSU(KB4586864)vous est proposée automatiquement. Pour obtenir le package autonome de la dernière version de SSU, recherchez-le dans le catalogue Microsoft Update.
Installer cette mise à jour
Canal de publication |
Disponible |
Étape suivante |
Windows Mise à jour ou Microsoft Update |
Non |
Consultez les autres options ci-dessous. |
Catalogue Microsoft Update |
Oui |
Pour obtenir le package autonome pour cette mise à jour, allez sur le site web du catalogue de mises à jour Microsoft. |
Windows Server Update Services (WSUS) |
Non |
Vous pouvez importer cette mise à jour dans WSUS manuellement. Pour obtenir des instructions, voir le catalogue Microsoft Update. |
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour la mise à jour cumulative 4594440.
Remarque Certains fichiers se trompent avec la valeur « Non applicable » dans la colonne « Version de fichier » du fichier CSV. Cela peut entraîner des faux positifs ou des faux négatifs lors de l’utilisation d’outils de détection d’analyse tiers pour valider la build.