2020 m. lapkričio 19 d. – KB4594440 (OS komponavimo versijos 19041.631 ir 19042.631) "Out-of-band"
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsLeidimo data:
2020-11-19
Versija:
2004-OS komponavimo versija 19041.631 ir 20H2-OS komponavimo versija 19042.631
2020-01-11
SVARBU Dėl minimalių operacijų švenčių metu ir artėjančių Vakarų naujųjų metų, 2020 m. gruodžio mėnesį nebus peržiūros leidimo (vadinamo "C" versija). 2020 m. gruodžio mėn. bus mėnesinis saugos leidimas (žinomas kaip "B" leidimas). Įprasta mėnesinė tiek B, tiek C leidimų priežiūra bus tęsiama 2021 m. sausio mėn.ATNAUJINTA 2020-01-11 Windows ir mėnesio kokybės naujinimų tipus. Norėdami peržiūrėti kitas pastabas ir pranešimus, žr. Windows 10 2004 versijos naujinimų retrospektyvos pagrindinį puslapį.
Informacijos apie Windows terminus ieškokite straipsnyje apie naujinimųPastabaVykdykite @WindowsUpdate, kad sužinotumėte, kada naujas turinys publikuojamas leidimo informacijos ataskaitų srityje.
Svarbiausi dalykai
-
Atnaujina problemą, dėl kurios gali kilti "Kerberos" autentifikavimo ir bilietų atnaujinimo problemų, susijusių su CVE-2020-17049 įgyvendinimu.
Patobulinimai ir pataisos
Į šį su sauga nesusijusį naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
-
Ši komponavimo versija apima visus patobulinimus iš Windows 10 2004 m. versijos.
-
Šiam leidimui nebuvo dokumentuota jokių papildomų problemų.
Į šį su sauga nesusijusį naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
-
Išsprendžia "Kerberos" autentifikavimo problemas, susijusias su "PerformTicketSignature" registro dalinio rakto reikšme CVE-2020-17049, kuri buvo 2020 m. lapkričio 10 d. Windows naujinimo dalis. Rašant ir tik skaitomuose domeno valdikliuose (DC) gali kilti šių problemų:
-
"Kerberos" paslaugų ir bilietų suteikimo kvitai (TGT) gali neatnaujinti ne "Windows Kerberos" klientams, kai "PerformTicketSignature" nustatyta kaip 1 (numatytasis parametras).
-
Vartotojų tarnybos (S4U) scenarijai, pvz., suplanuotos užduotys, grupavimas ir paslaugos, skirti verslo linijoms, gali nepavykti visiems klientams, kai "PerformTicketSignature" nustatyta kaip 0.
-
S4UProxy perdavimas nepavyksta per bilietų nukreipimą kelių domenų scenarijuose, jei tarpinių domenų DC nenuosekliai atnaujinami ir PerformTicketSignature nustatyta kaip 1.
-
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.
„Windows Update“ patobulinimai
„Microsoft“ išleido naujinimą tiesiogiai „Windows Update“ klientui, kad padidintų patikimumą. Visiems įrenginiams, kuriuose veikia „Windows 10“, sukonfigūruotiems taip, kad automatiškai gautų naujinimus iš „Windows Update“, įskaitant „Enterprise“ ir „Pro“ leidimus, bus pasiūlytas naujausias „Windows 10“ funkcijų naujinimas pagal įrenginių suderinamumą ir „Windows Update“ verslui atidėjimo strategiją. Tai netaikoma ilgalaikės priežiūros leidimams.
Žinomos problemos šiame naujinime
Požymis |
Sprendimas |
"Microsoft" įvesties metodo rengyklės (IME) vartotojams, naudojantiems japonų arba kinų kalbas, gali kilti problemų bandant atlikti įvairias užduotis. Gali kilti įvesties problemų, gauti netikėtų rezultatų arba gali nepavykti įvesti teksto. |
Visos IME problemos, išvardytos KB4564002, buvo išspręstos KB4586853. |
Atnaujinant įrenginį iš "Windows 10 1809" arba naujesnės versijos į naujesnę "Windows 10" versiją gali būti prarasti sistemos ir vartotojo sertifikatai. Įrenginiai turės įtakos tik tuo atveju, jei jie jau įdiegė bet kurį naujausią kaupiamąjį naujinimą (LCU), išleistą 2020 m. rugsėjo 16 d. arba naujesnę versiją, tada pereikite prie naujesnės "Windows 10" versijos iš medijos arba diegimo šaltinio, kuriame nėra integruotos 2020 m. spalio 13 d. arba naujesnės versijos LCU. Tai pirmiausia nutinka, kai valdomi įrenginiai atnaujinami naudojant pasenusius paketus arba mediją naudojant naujinimo valdymo įrankį, pvz., "Windows Server Update Services" (WSUS) arba Microsoft Endpoint Configuration Manager. Taip gali nutikti ir naudojant pasenusias fizines medijas arba ISO vaizdus, kurie neturi integruotų naujausių naujinimų. Pastaba Įrenginiams, Windows "Update" verslui arba kurie tiesiogiai jungiasi prie "Windows Update", įtakos neturi. Bet kuris įrenginys, jungiantis prie "Windows Update", visada turėtų gauti naujausias funkcijų naujinimo versijas, įskaitant naujausią LCU, be jokių papildomų veiksmų. |
Ši problema išspręsta KB4592438. |
Naudojant "Microsoft" japonų kalbos įvesties metodo rengyklę (IME) norint įvesti Kanji simbolius programoje, kuri automatiškai leidžia įvesti Furigana simbolius, gali būti, kad negausite teisingų Furigana simbolių. Gali tekti įvesti Furigana simbolius rankiniu būdu. Pastaba Paveiktos programos naudoja funkciją ImmGetCompositionString(). |
Ši problema išspręsta KB5005101. |
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
„Microsoft“ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU. Bendrosios informacijos apie SSUs žr. Rietuvės naujinimų ir priežiūros rietuvės naujinimų (SSU) priežiūra: dažnai užduodami klausimai.
Jei naudojate "Windows Update", naujausias SSU (KB4586864) bus pasiūlytas automatiškai. Norėdami gauti atskirą naujausią SSU paketą, ieškokite jo "Microsoft Update" kataloge.
Diegti šį naujinimą
Išleidimo kanalas |
Yra |
Kitas veiksmas |
„Windows Update“ arba „Microsoft Update“ |
Ne |
Peržiūrėkite kitas toliau pateiktas parinktis. |
„Microsoft Update“ katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. |
„Windows Server Update Services“ (WSUS) |
Ne |
Galite importuoti šį naujinimą į WSUS rankiniu būdu. Instrukcijų ieškokite "Microsoft Update" kataloge. |
Failo informacija
Norėdami gauti failų, kurie pateikiami šiame naujinime, sąrašą, atsisiųskite kaupiamojo naujinimofailo 4594440 .
Pastaba Kai kurie failai klaidingai turi "Netaikoma" CSV failo stulpelyje "Failo versija". Tai gali sukelti klaidingai teigiamus arba klaidingai neigiamus rezultatus, kai versijos tikrinimui naudojami tam tikri trečiųjų šalių nuskaitymo aptikimo įrankiai.