19 novembre 2020 : KB4594443 (builds du système d’exploitation 18362.1199 et 18363.1199) hors bande
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909Date de mise en production:
19/11/2020
Version:
Build 1903-OS Build 18362.1199 et 1909-OS Build 18363.18363.1199
10/11/20 IMPORTANT En raison d’opérations minimales pendant les vacances et la prochaine année occidentale, il n’y aura pas de version d’aperçu (appelée « C » publication) pour le mois de décembre 2020. Une publication de sécurité mensuelle (appelée « B » publication) sera publiée en décembre 2020. La maintenance mensuelle normale pour les sorties B et C reprendra en janvier 2021.
MISE À JOUR : 19/11/20 Pour plus d’Windows terminologie de mise à jour, consultez l’article sur les types de mises Windows jour et les types de mises à jour de qualité mensuelles. Pour afficher d’autres notes et messages, consultez la page d Windows 10 d’accueil de la mise à jour historique de la version1903.
RemarqueSuivez @WindowsUpdate pour savoir quand un nouveau contenu est publié dans le tableau de bord d’informations sur la publication.
Points essentiels
-
Met à jour un problème qui peut entraîner des problèmes d’authentification et de renouvellement de ticket Kerberos liés à l’implémentation de CVE-2020-17049.
Améliorations et correctifs
Cette mise à jour non-de sécurité inclut des améliorations de la qualité. Les modifications principales sont notamment :
-
Cette build inclut toutes les améliorations apportées Windows 10, version 1903.
-
Aucun problème supplémentaire n’a été documenté pour cette version.
Cette mise à jour non-de sécurité inclut des améliorations de la qualité. Les modifications principales sont notamment :
-
Résout les problèmes liés à l’authentification Kerberos liée à la valeur de sous-clé de Registre PerformTicketSignature dans CVE-2020-17049,qui faisait partie de la mise à jour du 10 novembre 2020 Windows. Les problèmes suivants peuvent se produire sur des contrôleurs de domaine accessibles en accessible en lecture seule (DC) :
-
Les tickets de service et tickets d’octroi de tickets (TGT) Kerberos peuvent ne pas être renouvelés pour les clients non-Windows Kerberos lorsque PerformTicketSignature est réglé sur 1 (valeur par défaut).
-
Les scénarios de service pour les utilisateurs (S4U), tels que les tâches, le regroupement et les services pour les applications métier, peuvent échouer pour tous les clients lorsque PerformTicketSignature est réglé sur 0.
-
La délégation S4UProxy échoue lors de la référence de ticket dans des scénarios entre domaines si des PC de domaines intermédiaires sont mis à jour de façon incohérente et que PerformTicketSignature est définie sur 1.
-
Si vous avez installé les mises à jour précédentes, les nouveaux correctifs contenus dans ce package seront téléchargés et installés sur votre appareil.
Windows Améliorations apportées aux mises à jour
Microsoft a publié une mise à jour directement sur le client Windows mise à jour pour améliorer la fiabilité. Tout appareil exécutant Windows 10 configuré pour recevoir automatiquement les mises à jour de Windows Update, y compris les éditions de Enterprise et Pro, vous bénéficiera de la dernière mise à jour des fonctionnalités d’Windows 10 en fonction de la compatibilité des appareils et de la stratégie de report de mise à jour Windows Entreprise. Cela ne s’applique pas aux éditions de service à long terme.
Problèmes connus dans cette mise à jour
|
Symptôme |
Solution de contournement |
|
Les certificats système et utilisateur peuvent être perdus lors de la mise à jour d’un Windows 10, version 1809 vers une version ultérieure d’Windows 10. Les appareils ne seront impactés que s’ils ont déjà installé la dernière mise à jour cumulative (LCU) publiée le 16 septembre 2020 ou version ultérieure, puis procéder à une mise à jour vers une version ultérieure de Windows 10 à partir d’un support ou d’une source d’installation qui n’a pas de LCU publiée le 13 octobre 2020 ou une version ultérieure intégrée. Cela se produit principalement lorsque les appareils gérés sont mis à jour à l’aide de offres groupées ou de médias obsolètes via un outil de gestion des mises à jour tel que Windows Server Update Services (WSUS) ou Microsoft Endpoint Configuration Manager. Cela peut également se produire lorsque vous utilisez des supports physiques obsolètes ou des images ISO qui n’ont pas les dernières mises à jour intégrées. Remarque Les appareils utilisant Windows Update for Business ou qui se connectent directement à Windows Update ne sont pas impactés. Les appareils qui se connectent Windows Update doivent toujours recevoir les dernières versions de la mise à jour des fonctionnalités, y compris la dernière version du LCU, sans étapes supplémentaires. |
Ce problème est résolu dans KB4592449. |
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft vous recommande d'installer la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avant d’installer la mise à jour cumulative (LCU) la plus récente. Les SSUS améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation du LCU. Pour des informations générales sur les SSUs, voir Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU): Questions fréquemment posées.
Si vous utilisez Windows Mise à jour automatique, la dernière version du SSU(KB4586863)vous est proposée automatiquement. Pour obtenir le package autonome de la dernière version de SSU, recherchez-le dans le catalogue Microsoft Update.
Installer cette mise à jour
|
Canal de publication |
Disponible |
Étape suivante |
|
Windows Mise à jour ou Microsoft Update |
Non |
Consultez les autres options ci-dessous. |
|
Catalogue Microsoft Update |
Oui |
Pour obtenir le package autonome pour cette mise à jour, allez sur le site web du catalogue de mises à jour Microsoft. |
|
Windows Server Update Services (WSUS) |
Non |
Vous pouvez importer cette mise à jour dans WSUS manuellement. Pour obtenir des instructions, voir le catalogue Microsoft Update. |
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations concernant la mise à jour cumulative 4594443.
Remarque Certains fichiers se trompent avec la valeur « Non applicable » dans la colonne « Version de fichier » du fichier CSV. Cela peut entraîner des faux positifs ou des faux négatifs lors de l’utilisation d’outils de détection d’analyse tiers pour valider la build.
Besoin d’aide ?
Vous voulez plus d’options ?
Explorez les avantages de l’abonnement, parcourez les cours de formation, découvrez comment sécuriser votre appareil, etc.
Les communautés vous permettent de poser des questions et d'y répondre, de donner vos commentaires et de bénéficier de l'avis d'experts aux connaissances approfondies.
