17 november 2020: KB4594442 (OS Build 17763,1579) out-of-band
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsReleasedatum:
17-11-2020
Versie:
OS Build 17763,1579
11/10/20
BELANGRIJK vanwege minimale bewerkingen gedurende de feestdagen en het komende Western New jaar, is er geen preview-release (ook wel bekend als een "C" release) voor de maand december 2020. Er wordt een maandelijkse beveiligingsrelease (ook wel bekend als "B" release) voor december 2020. De normale maandelijkse onderhoud voor zowel B-als C-releases wordt voortgezet in januari 2021.Bijgewerkt 11/17/20 typen Windows-updates en de maandelijkse-kwaliteitsupdatesvoor informatie over de terminologie van Windows Update. Als u andere notities en berichten wilt bekijken, gaat u naar de Startpaginavan de Updategeschiedenis van Windows 10, versie 1809.
Zie het artikel over deHoofdpunten
-
Hiermee werkt u een probleem bij dat kan leiden tot problemen met Kerberos-verificatie en ticket vernieuwing die betrekking hebben op de implementatie van CVE-2020-17049.
Verbeteringen en oplossingen
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Enkele voorbeelden van belangrijke wijzigingen:
-
Lost problemen op met Kerberos-authenticatie die is gerelateerd aan de waarde van de registersubsleutel PerformTicketSignature in CVE-2020-17049, dat deel uitmaakt van de Windows-Update van 10 november 2020. De volgende problemen kunnen zich voordoen op beschrijfbare en alleen-lezen domeincontrollers (DC'S):
-
Kerberos-servicetickets en ticket-granting tickets (TGT) kunnen mogelijk niet worden verlengd voor niet-Windows Kerberos-clients wanneer PerformTicketSignature is ingesteld op 1 (de standaardinstelling).
-
Service voor gebruikers (S4U)-scenario's, zoals geplande taken, clustering en services voor line-of-business-toepassingen, mislukken mogelijk voor alle clients wanneer PerformTicketSignature is ingesteld op 0.
-
S4UProxy-delegering mislukt tijdens tickets voor een ander domein als Dc's in tussenliggende domeinen niet consistent worden bijgewerkt en PerformTicketSignature is ingesteld op 1.
-
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe verbeteringen in dit pakket gedownload en op uw apparaat geïnstalleerd.
Verbeteringen van Windows Update
Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
Symptoom |
Tijdelijke oplossing |
Na de installatie van KB4493509, kan het volgende foutbericht worden weergegeven: apparaten met een PSFX_E_MATCHING_COMPONENT_NOT_FOUND of meer Aziatische taalpakketten. |
Houd er rekening mee dat opnieuw installeren van het taalpakket het probleem mogelijk niet oplost. Stel in dat geval de pc als volgt opnieuw in:
Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release. |
Deze update ophalen
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's: Veelgestelde vragen.
Als u Windows Update gebruikt, wordt de meest recente SSU (KB4587735) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, kunt u het vinden in de Microsoft Update-catalogus.
Deze update installeren
Uitgebracht via |
Beschikbaar |
Volgende stap |
Windows Update of Microsoft Update |
Nee |
Zie de onderstaande overige opties. |
Microsoft Update-catalogus |
Ja |
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
Windows Server Update Services (WSUS) |
Nee |
Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies. |
Bestandsinformatie
Voor een lijst met de bestanden die in deze update worden aangeboden, downloadt u de bestandsinformatie voor cumulatieve update 4594442.
Opmerking Sommige bestanden bevatten fout ' niet van toepassing ' in de kolom ' bestandsversie ' van het CSV-bestand. Dit kan leiden tot foutpositieven of foutnegatieven bij het gebruik van een aantal scandetectietools van derden om de build te valideren.