19 בנובמבר 2020 – KB4594443 (גירסת Build של מערכת ההפעלה מס' 18362.1199 ו- 18363.1199) Out-band
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909תאריך הפצה:
19/11/2020
גירסה:
גירסת Build מס' 18362.1199 ו- 1909-OS גירסת Build מס' 18363.18363.1199
10/11/20 חשוב עקב פעולות מינימליות במהלך החגים והשנה החדשה המערבית הקרובה, לא תהיה מהדורת Preview (המכונה "C" release) לחודש דצמבר 2020. תהיה מהדורת אבטחה חודשית (המכונה "B") עבור דצמבר 2020. שירות חודשי רגיל עבור מהדורות B ו- C יחודש בינואר 2021.
עדכון 11/19/20 לקבלת מידע Windows מינוח עדכון, עיין במאמר אודות סוגי עדכוני Windows וסוגי עדכוני האיכות החודשי. כדי להציג הערות והודעות אחרות, עיין בדף הבית של Windows 10, גירסה 1903 .
הערהבצע @WindowsUpdate כדי לגלות מתי תוכן חדש מתפרסם בלוח המחוונים של פרטי ההפצה.
נקודות מרכזיות
-
עדכון בעיה שעלולה לגרום לבעיות אימות וחידוש כרטיסים של Kerberos הקשורות ליישום של CVE-2020-17049.
שיפורים ותיקונים
עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. השינויים העיקריים כוללים:
-
גרסת Build זו כוללת את כל השיפורים מגרסה 1903 של Windows 10.
-
לא תועדו בעיות נוספות עבור מהדורה זו.
עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. השינויים העיקריים כוללים:
-
טופלו בעיות באימות Kerberos הקשור לערך מפתח המשנה של הרישום PerformTicketSignature ב- CVE-2020-17049, שהיה חלק מעדכון ה- 10 בנובמבר 2020 Windows. הבעיות הבאות עשויות להתרחש בבקרי תחום הניתנים לכתיבה ולקרי קריאה בלבד (DC):
-
ייתכן שכרטיסי שירות של Kerberos וכרטיסי הענקת כרטיסים (TGT) לא יתחדשו עבור לקוחות שאינם Windows Kerberos כאשר PerformTicketSignature מוגדר ל- 1 (ברירת המחדל).
-
תרחישי שירות עבור משתמש (S4U), כגון משימות מתוזמנות, קיבוץ באשכולות ושירותים עבור יישומים עסקיים, עשויים להיכשל עבור כל הלקוחות כאשר PerformTicketSignature מוגדר ל- 0.
-
הקצאה של S4UProxy נכשלת במהלך הפניה לכרטיס בתרחישים בין תחומים אם DCs בתחום ביניים מעודכנים באופן לא עקבי ו- PerformTicketSignature מוגדר ל- 1.
-
אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
שיפורים ב- Windows Update
Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.
בעיות ידועות בעדכון זה
|
תסמין |
פתרון עוקף |
|
ייתכן שאישורי מערכת ומשתמש יאבדו בעת עדכון מכשיר מ- Windows 10, גירסה 1809 ואילך לגירסה מתקדמת יותר של Windows 10. המכשירים יושפעו רק אם הם כבר התקנו עדכון מצטבר אחרון (LCU) שהופצה ב- 16 בספטמבר 2020 ואילך ולאחר מכן המשך לעדכן לגירסה מתקדמת יותר של Windows 10 ממדיה או ממקור התקנה שלא הופצה ב- 13 באוקטובר 2020 ואילך. הדבר קורה בעיקר כאשר מכשירים מנוהלים מתעדכנים באמצעות חבילות או מדיה מיושנים באמצעות כלי ניהול עדכונים כגון Windows Server Update Services (WSUS) או Microsoft Endpoint Configuration Manager. מצב זה עשוי להתרחש גם בעת שימוש במדיה פיזית מיושנים או בתמונות ISO שלא משולבים בהם העדכונים האחרונים. הערה מכשירים המשתמשים Windows Update for Business או להתחבר ישירות ל- Windows Update אינם מושפעים. כל מכשיר המתחבר ל- Windows Update אמור תמיד לקבל את הגירסאות העדכניות ביותר של עדכון התכונה, כולל LCU העדכני ביותר, ללא שלבים נוספים. |
בעיה זו נפתרה ב- KB4592449. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. לקבלת מידע כללי אודות יחידות SSUs, ראה מתן שירות לערימת עדכונים ועדכונים של מחסנית מתן שירות (SSU): שאלות נפוצות.
אם אתה משתמש ב Windows Update, SSU העדכני ביותר (KB4586863) יוצע לך באופן אוטומטי. כדי לקבל את החבילה הבודדת עבור ה- SSU העדכני ביותר, חפש אותה בקטלוג Microsoft Update.
התקנת עדכון זה
|
ערוץ הפצה |
זמין |
השלבים הבאים |
|
Windows Update או Microsoft Update |
לא |
ראה את האפשרויות האחרות להלן. |
|
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה הבודדת עבור עדכון זה, עבור אל אתר האינטרנט של קטלוג Microsoft Update. |
|
Windows Server Update Services (WSUS) |
לא |
באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין בקטלוג Microsoft Update לקבלת הוראות. |
פרטי הקובץ
לקבלת רשימה של הקבצים הכלולים בעדכון זה, הורד את פרטי הקבצים עבור העדכון המצטבר 4594443.
הערה בחלק מהקבצים יש בטעות "Not applicable" בקובץ "File version" עמודה קובץ ה- CSV. הדבר עשוי לגרום לתוצאות חיוביות שגויות או לתוצאות שליליות שגויות בעת שימוש בכלי זיהוי סריקה מסוימים של ספקים חיצוניים לצורך אימות גרסת ה- build.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
