2020 m. lapkričio 19 d. – KB4594443 (OS komponavimo versijos 18362.1199 ir 18363.1199) "Out-of-band"
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909Leidimo data:
2020-11-19
Versija:
1903-OS komponavimo versija 18362.1199 ir 1909-OS komponavimo versija 18363.18363.1199
2020-01-11 SVARBU Dėl minimalių operacijų švenčių metu ir artėjančių Vakarų naujųjų metų, 2020 m. gruodžio mėnesį nebus peržiūros leidimo (žinomo kaip C leidimas). 2020 m. gruodžio mėn. bus mėnesinis saugos leidimas (žinomas kaip "B" leidimas). Įprasta mėnesinė tiek B, tiek C leidimų priežiūra bus tęsiama 2021 m. sausio mėn.
ATNAUJINTA 2020-01-11 Informacijos apie Windows terminus ieškokite straipsnyje apie naujinimų Windows tipų ir mėnesio kokybės naujinimų tipus. Norėdami peržiūrėti kitas pastabas ir pranešimus, žr. Windows 10 1903 versijos naujinimų retrospektyvos pagrindinį puslapį.
PastabaVykdykite @WindowsUpdate, kad sužinotumėte, kada naujas turinys publikuojamas leidimo informacijos ataskaitų srityje.
Svarbiausi dalykai
-
Atnaujina problemą, dėl kurios gali kilti "Kerberos" autentifikavimo ir bilietų atnaujinimo problemų, susijusių su CVE-2020-17049 įgyvendinimu.
Patobulinimai ir pataisos
Į šį su sauga nesusijusį naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
-
Į šią komponavimo versiją įtraukti visi patobulinimai iš „Windows 10“ versijos 1903.
-
Šiam leidimui nebuvo dokumentuota jokių papildomų problemų.
Į šį su sauga nesusijusį naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
-
Išsprendžia "Kerberos" autentifikavimo problemas, susijusias su "PerformTicketSignature" registro dalinio rakto reikšme CVE-2020-17049, kuri buvo 2020 m. lapkričio 10 d. Windows naujinimo dalis. Rašant ir tik skaitomuose domeno valdikliuose (DC) gali kilti šių problemų:
-
"Kerberos" paslaugų ir bilietų suteikimo kvitai (TGT) gali neatnaujinti "Windows Kerberos" klientams, kai "PerformTicketSignature" nustatyta kaip 1 (numatytasis parametras).
-
Vartotojų tarnybos (S4U) scenarijai, pvz., suplanuotos užduotys, grupavimas ir paslaugos, skirti verslo linijoms, gali nepavykti visiems klientams, kai "PerformTicketSignature" nustatyta kaip 0.
-
S4UProxy perdavimas nepavyksta per bilietų nukreipimą kelių domenų scenarijuose, jei tarpinių domenų DC nenuosekliai atnaujinami ir PerformTicketSignature nustatyta kaip 1.
-
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.
„Windows Update“ patobulinimai
„Microsoft“ išleido naujinimą tiesiogiai „Windows Update“ klientui, kad padidintų patikimumą. Visiems įrenginiams, kuriuose veikia „Windows 10“, sukonfigūruotiems taip, kad automatiškai gautų naujinimus iš „Windows Update“, įskaitant „Enterprise“ ir „Pro“ leidimus, bus pasiūlytas naujausias „Windows 10“ funkcijų naujinimas pagal įrenginių suderinamumą ir „Windows Update“ verslui atidėjimo strategiją. Tai netaikoma ilgalaikės priežiūros leidimams.
Žinomos problemos šiame naujinime
|
Požymis |
Sprendimas |
|
Naujinant įrenginį iš "Windows 10 1809" arba naujesnės versijos į naujesnę "Windows 10" versiją gali būti prarasti sistemos ir vartotojo sertifikatai. Įrenginiai turės įtakos tik tuo atveju, jei jie jau įdiegė bet kurį naujausią kaupiamąjį naujinimą (LCU), išleistą 2020 m. rugsėjo 16 d. arba naujesnę versiją, tada pereikite prie naujesnės "Windows 10" versijos iš medijos arba diegimo šaltinio, kuriame nėra integruotos 2020 m. spalio 13 d. arba naujesnės versijos LCU. Tai pirmiausia nutinka, kai valdomi įrenginiai atnaujinami naudojant pasenusius paketus arba mediją naudojant naujinimo valdymo įrankį, pvz., "Windows Server Update Services" (WSUS) arba "Microsoft Endpoint Configuration Manager". Taip gali nutikti ir naudojant pasenusias fizines medijas arba ISO vaizdus, kurie neturi integruotų naujausių naujinimų. Pastaba Įrenginiams, Windows "Update" verslui arba kurie tiesiogiai jungiasi prie "Windows Update", įtakos neturi. Bet kuris įrenginys, jungiantis prie "Windows Update", visada turėtų gauti naujausias funkcijų naujinimo versijas, įskaitant naujausią LCU, be jokių papildomų veiksmų. |
Ši problema išspręsta KB4592449. |
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
„Microsoft“ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU. Bendrosios informacijos apie SSUs žr. Rietuvės naujinimų ir priežiūros rietuvės naujinimų (SSU) priežiūra: dažnai užduodami klausimai.
Jei naudojate "Windows Naujinimą, naujausias SSU (KB4586863) bus pasiūlytas automatiškai. Norėdami gauti atskirą naujausią SSU paketą, ieškokite jo "Microsoft Update" kataloge.
Diegti šį naujinimą
|
Išleidimo kanalas |
Yra |
Kitas veiksmas |
|
„Windows Update“ arba „Microsoft Update“ |
Ne |
Peržiūrėkite kitas parinktis toliau. |
|
„Microsoft Update“ katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. |
|
„Windows Server Update Services“ (WSUS) |
Ne |
Galite importuoti šį naujinimą į WSUS rankiniu būdu. Instrukcijų ieškokite "Microsoft Update" kataloge. |
Failo informacija
Norėdami gauti šiame naujinime pateiktą failų sąrašą, atsisiųskite kaupiamojo naujinimo 4594443 failo informaciją.
Pastaba Kai kurie failai klaidingai turi "Netaikoma" CSV failo stulpelyje "Failo versija". Tai gali sukelti klaidingai teigiamus arba klaidingai neigiamus rezultatus, kai versijos tikrinimui naudojami tam tikri trečiųjų šalių nuskaitymo aptikimo įrankiai.
Reikia daugiau pagalbos?
Norite daugiau parinkčių?
Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.
Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.
