Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Дата выпуска:

19.11.2020

Версия:

2004-OS сборка 19041.631 и сборка 20H2-OS 19042.631

10.11.20 ВАЖНО Из-за минимального количество операций во время праздников и предстоящего западного нового года предварительный выпуск (который называется C) не будет выпуском в декабре 2020 г. Выпуск для системы безопасности за декабрь 2020 г. будет ежемесячно (он называется "B"). Обычное ежемесячное обслуживание выпусков B и C будет возобновлено в январе 2021 г.

ОБНОВЛЕНО 19.11.20 Сведения о Windows терминов обновления см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Чтобы просмотреть другие заметки и сообщения, Windows 10 домашней страницей истории обновлений версии 2004 .

ПримечаниеСледуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на информационной панели сведений о выпуске.

Ключевые моменты

  • Обновление проблемы, которая может стать причиной проверки подлинности Kerberos и продления билетов, связанных с реализацией CVE-2020–17049.

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Эта сборка содержит все улучшения, Windows 10 версии 2004.

  • Дополнительные проблемы в этом выпуске не обнаружены.

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранение проблем с проверкой подлинности Kerberos, связанных со значением подкожа реестра PerformTicketSiture в CVE-2020–17049,который был частью обновления от 10 ноября 2020 г. Windows. Следующие проблемы могут возникать на контроллерах доменов, которые можно речитывать и только для чтения:

    • Если для клиентов Kerberos задано значение 1 (по умолчанию), билеты в службу Kerberos и билеты на предоставление билетов (TGT Windows) могут не продлиться.

    • Сценарии службы для пользователей (S4U), такие как запланированные задачи, кластеризация и службы для бизнес-приложений, могут завершиться сбой для всех клиентов, если для функции PerformTicketSitureture задано 0.

    • Делегация S4UProxy не выполняется во время ссылки на билеты в сценариях с перекрестным доменом, если компьютеры в промежуточных доменах несогласованно обновляются, а для performTicketSitureture задано 1.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Усовершенствование Центра обновления Windows

Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема

Временное решение

У пользователей редактора метода ввода (IME) (Майкрософт) для японского или китайского языков могут возникнуть проблемы при попытке выполнения различных задач. У вас могут возникнуть проблемы с вводом данных, неожиданные результаты или вы не сможете ввести текст.

Все проблемы IME, перечисленные в KB4564002, были устранены в KB4586853.

Сертификаты системы и пользователей могут быть потеряны при обновлении устройства с Windows 10, версия 1809 или более поздней версии до более поздней Windows 10. Это повлияет на устройства только в том случае, если они уже установили последнее накопительное обновление (LCU), выпущенное 16 сентября 2020 г. или более поздней версии, и продолжат обновление до более поздней версии Windows 10 из мультимедиа или источника установки, в котором не установлен LCU, выпущенный 13 октября 2020 г. или более поздней версии. В первую очередь это происходит, когда управляемые устройства обновляются с помощью устаревших пакетов или мультимедиа с помощью средства управления обновлениями, такого как Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Это также может произойти при использовании устаревших физических мультимедиа или изображений ISO, которые не имеют интеграции с последними обновлениями.

Примечание Устройства, использующие Windows Update for Business или подключаются напрямую Windows обновления, не влияют на обновление. Любое устройство, подключающееся к Windows Update, всегда должно получать последние версии обновления функций, включая последнюю версию LCU, без дополнительных действий.

Эта проблема устранена в KB4592438.

При использовании редактора метода ввода (IME) (Майкрософт) для ввода символов канди в приложении, в которое автоматически разрешается вводить символы фуригана, могут быть не заданы правильные символы фуригана. Возможно, потребуется ввести символы фуригана вручную.

Примечание Затронутые приложения используют функцию ImmGetCompositionString().

Эта проблема устранена в KB5005101.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стопки обслуживания.

Если вы используете обновление Windows, вам автоматически будет предложена последняя версия SSU(KB4586864). Чтобы получить автономный пакет для последней версии SSU, найщите его в каталоге обновлений Майкрософт.

Установка этого обновления

Канал выпуска

Доступна

Следующий шаг

Центр обновления Windows или Центр обновления Майкрософт

Нет

См. другие варианты ниже.

Каталог Центра обновления Майкрософт

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт.

Службы Windows Server Update Services (WSUS)

Нет

Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге обновлений Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительного4594440.

Примечание В некоторых файлах по ошибке в столбце "Версия файла" CSV-файла есть "Не применимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.