19 november 2020— KB4594443 (OS Builds 18362.1199 en 18363.1199) Out-of-band
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909Releasedatum:
19-11-2020
Versie:
1903-OS Build 18362.1199 en 1909-OS Build 18363.18363.1199
11-10-20
BELANGRIJK Vanwege minimale bewerkingen tijdens de feestdagen en het komende westerse nieuwe jaar, is er geen preview-release (bekend als een C-release) voor de maand december 2020. Er komt een maandelijkse beveiligingsversie (bekend als een B-release) voor december 2020. De normale maandelijkse service voor zowel B- als C-versies wordt hervat in januari 2021.BIJGEWERKT 11-19-20 typen updates Windows en de maandelijkse updatetypen voor kwaliteitsupdatesvoor meer informatie. Als u andere notities en berichten wilt bekijken, Windows 10 de startpagina van de updategeschiedenis van versie 1903.
Zie het artikel Windows het artikel over deOpmerkingVolg @WindowsUpdate om te zien wanneer nieuwe inhoud wordt gepubliceerd naar het dashboard met releasegegevens.
Hoofdpunten
-
Er wordt een probleem bijgewerkt dat kerberos-verificatie en ticketvernieuwingsproblemen kan veroorzaken die verband houden met de implementatie van CVE-2020-17049.
Verbeteringen en oplossingen
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Deze build bevat alle verbeteringen van Windows 10, versie 1903.
-
Geen aanvullende problemen zijn gedocumenteerd voor deze release.
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Adresseert problemen met Kerberos-verificatie met betrekking tot de subsleutel registersleutel PerformTicketSignature in CVE-2020-17049,die deel uitmaakte van de update van 10 november 2020 Windows update. De volgende problemen kunnen optreden op beschrijfbare en alleen-lezen domeincontrollers (DC):
-
Kerberos-servicetickets en ticketverleningstickets (TGT) worden mogelijk niet verlengd voor niet-Windows Kerberos-clients wanneer PerformTicketSignature is ingesteld op 1 (de standaardinstelling).
-
S4U-scenario's (Service voor gebruiker), zoals geplande taken, clustering en services voor zakelijke toepassingen, kunnen mislukken voor alle clients wanneer PerformTicketSignature is ingesteld op 0.
-
S4UProxy-delegatie mislukt tijdens ticketverwijzing in scenario's met meerdere domeinen als DC's in tussenliggende domeinen inconsistent worden bijgewerkt en PerformTicketSignature is ingesteld op 1.
-
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Verbeteringen van Windows Update
Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
Symptoom |
Tijdelijke oplossing |
Systeem- en gebruikerscertificaten kunnen verloren gaan bij het bijwerken van een apparaat van Windows 10 versie 1809 of hoger naar een latere versie van Windows 10. Apparaten worden alleen beïnvloed als ze al een recentste cumulatieve update (LCU) hebben geïnstalleerd die is uitgebracht op 16 september 2020 of hoger en vervolgens worden bijgewerkt naar een latere versie van Windows 10 via media of een installatiebron waarvoor geen LCU is uitgebracht die is uitgebracht op 13 oktober 2020 of later. Dit gebeurt voornamelijk wanneer beheerde apparaten worden bijgewerkt met verouderde bundels of media via een updatebeheerprogramma, zoals Windows Server Update Services (WSUS) of Microsoft Endpoint Configuration Manager. Dit kan ook gebeuren wanneer u verouderde fysieke media of ISO-afbeeldingen gebruikt die niet de nieuwste updates hebben geïntegreerd. Opmerking Apparaten met Windows Update voor Bedrijven of die rechtstreeks verbinding maken met Windows Update hebben geen invloed. Elk apparaat dat verbinding maakt met Windows Update moet altijd de nieuwste versies van de functie-update ontvangen, inclusief de meest recente LCU, zonder extra stappen. |
Dit probleem is opgelost in KB4592449. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgesteldevragen voor algemene informatie over SSU's.
Als u een update Windows, wordt de nieuwste SSU(KB4586863)automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus.
Deze update installeren
Uitgebracht via |
Beschikbaar |
Volgende stap |
Windows Update of Microsoft Update |
Nee |
Zie hieronder de overige opties. |
Microsoft Update-catalogus |
Ja |
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website van de Microsoft Update-catalogus. |
Windows Server Update Services (WSUS) |
Nee |
Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies. |
Bestandsinformatie
Download de bestandsgegevens voor cumulatieve update 4594443voor een lijst met de bestanden die in deze update worden geleverd.
Opmerking Sommige bestanden bevatten ten onrechte 'Niet van toepassing' in de kolom Bestandsversie van het CSV-bestand. Dit kan leiden tot foutpositieven of foutnegatieven bij het gebruik van een aantal scandetectietools van derden om de build te valideren.