19 november 2020— KB4594440 (OS Builds 19041.631 en 19042.631) Out-of-band
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsReleasedatum:
19-11-2020
Versie:
2004-OS Build 19041.631 en 20H2-OS Build 19042.631
11-10-20 BELANGRIJK Vanwege minimale bewerkingen tijdens de feestdagen en het komende westerse nieuwe jaar, is er geen preview-release (bekend als een C-release) voor de maand december 2020. Er komt een maandelijkse beveiligingsversie (bekend als een B-release) voor december 2020. De normale maandelijkse service voor zowel B- als C-versies wordt hervat in januari 2021.
BIJGEWERKT 11-19-20 Zie het artikel Windows het artikel over de typen updates Windows en de maandelijkse updatetypen voor kwaliteitsupdatesvoor meer informatie. Als u andere notities en berichten wilt weergeven, bekijkt u Windows 10 startpagina van de updategeschiedenis van versie 2004.
OpmerkingVolg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd naar het dashboard met releasegegevens.
Hoofdpunten
-
Er wordt een probleem bijgewerkt dat kerberos-verificatie en ticketvernieuwingsproblemen kan veroorzaken die verband houden met de implementatie van CVE-2020-17049.
Verbeteringen en oplossingen
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Deze build bevat alle verbeteringen van Windows 10, versie 2004.
-
Geen aanvullende problemen zijn gedocumenteerd voor deze release.
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Adresseert problemen met Kerberos-verificatie met betrekking tot de subsleutel registersleutel PerformTicketSignature in CVE-2020-17049,die deel uitmaakte van de update van 10 november 2020 Windows update. De volgende problemen kunnen optreden op beschrijfbare en alleen-lezen domeincontrollers (DC):
-
Kerberos-servicetickets en tickets voor het verlenen van tickets (TGT) worden mogelijk niet verlengd voor niet-Windows Kerberos-clients wanneer PerformTicketSignature is ingesteld op 1 (de standaardinstelling).
-
S4U-scenario's (Service voor gebruiker), zoals geplande taken, clustering en services voor zakelijke toepassingen, kunnen mislukken voor alle clients wanneer PerformTicketSignature is ingesteld op 0.
-
S4UProxy-delegatie mislukt tijdens ticketverwijzing in scenario's met meerdere domeinen als DC's in tussenliggende domeinen inconsistent worden bijgewerkt en PerformTicketSignature is ingesteld op 1.
-
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Verbeteringen van Windows Update
Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
|
Symptoom |
Tijdelijke oplossing |
|
Gebruikers van de Microsoft Input Method Editor (IME) voor Japanse of Chinese talen kunnen problemen ervaren bij het proberen van verschillende taken. Mogelijk hebt u problemen met invoer, ontvangt u onverwachte resultaten of kunt u mogelijk geen tekst invoeren. |
|
|
Systeem- en gebruikerscertificaten kunnen verloren gaan bij het bijwerken van een apparaat van Windows 10 versie 1809 of hoger naar een latere versie van Windows 10. Apparaten worden alleen beïnvloed als ze al een recentste cumulatieve update (LCU) hebben geïnstalleerd die is uitgebracht op 16 september 2020 of hoger en vervolgens verder gaan met bijwerken naar een latere versie van Windows 10 van media of een installatiebron waarvoor geen LCU is uitgebracht die is uitgebracht op 13 oktober 2020 of later. Dit gebeurt voornamelijk wanneer beheerde apparaten worden bijgewerkt met verouderde bundels of media via een hulpprogramma voor updatebeheer, zoals Windows Server Update Services (WSUS) of Microsoft Endpoint Configuration Manager. Dit kan ook gebeuren wanneer u verouderde fysieke media of ISO-afbeeldingen gebruikt die niet de nieuwste updates hebben geïntegreerd. Opmerking Apparaten met Windows Update voor Bedrijven of die rechtstreeks verbinding maken met Windows Update worden niet beïnvloed. Elk apparaat dat verbinding maakt met Windows Update moet altijd de nieuwste versies van de functie-update ontvangen, inclusief de meest recente LCU, zonder extra stappen. |
Dit probleem is opgelost in KB4592438. |
|
Wanneer u de Microsoft Japanese Input Method Editor (IME) gebruikt om Kanji-tekens in te voeren in een app waarmee automatisch Furigana-tekens kunnen worden ingevoerd, krijgt u mogelijk niet de juiste Furigana-tekens. Mogelijk moet u de Furigana-tekens handmatig invoeren. Opmerking De betreffende apps gebruiken de functie ImmGetCompositionString(). |
Dit probleem is opgelost in KB5005101. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragenvoor algemene informatie over SSU's.
Als u een update Windows, wordt de nieuwste SSU(KB4586864)automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus.
Deze update installeren
|
Uitgebracht via |
Beschikbaar |
Volgende stap |
|
Windows Update of Microsoft Update |
Nee |
Zie de andere opties hieronder.. |
|
Microsoft Update-catalogus |
Ja |
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website van de Microsoft Update-catalogus. |
|
Windows Server Update Services (WSUS) |
Nee |
Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies. |
Bestandsinformatie
Voor een lijst met de bestanden die in deze update worden geleverd, downloadt u de bestandsgegevensvoor cumulatieve update 4594440.
Opmerking Sommige bestanden bevatten ten onrechte 'Niet van toepassing' in de kolom Bestandsversie van het CSV-bestand. Dit kan leiden tot foutpositieven of foutnegatieven bij het gebruik van een aantal scandetectietools van derden om de build te valideren.
Meer hulp nodig?
Meer opties?
Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.
Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.
