17 ноября 2020 г. — KB4594442 (сборка ОС 17763,1579), за пределами диапазона
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsДата выпуска:
17.11.2020
Версия:
Сборка ОС 17763.1579
10 ноября 2020 г.
ВАЖНО! В связи с ограничением деятельности во время праздников и предстоящего западного Нового года в декабре 2020 г. предварительная версия ПО (другое название выпуск "С") выпускаться не будет. В декабре 2020 г. будет предоставлен ежемесячный выпуск для системы безопасности (другое название — выпуск "B"). Обычное ежемесячное обслуживание для выпусков B и C возобновится в январе 2021 г.ОБНОВЛЕНО 17 ноября 2020 г. типах обновления Windows и типах ежемесячных исправлений. Чтобы просмотреть другие примечания и сообщения, см. главную страницу журнала обновления для Windows 10 версии 1809.
Дополнительные сведения о терминологии обновления Windows см. в статье оГлавное
-
Обновления по проблеме, которая может вызвать проблемы аутентификации Kerberos, а также проблемы с продлением билетов, связанные с реализацией CVE-2020-17049.
Улучшения и исправления
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения перечислены ниже.
-
Обновление устраняет проблемы с аутентификацией Kerberos, которые связаны со значением подключа реестра PerformTicketSignature в CVE-2020-17049, что было частью обновления Windows (от 10 ноября 2020 г.). На контроллерах домена с возможностью записи и только для чтения могут возникнуть следующие проблемы:
-
Сервисные билеты Kerberos и билеты на получение билетов (TGT) могут не обновляться для Kerberos-клиентов на системах, отличных от Windows, когда PerformTicketSignature установлен на 1 (по умолчанию).
-
Сценарии Service for User (S4U), такие как запланированные задачи, кластеризация и сервисы для бизнес-приложений, могут не работать для всех клиентов, в которых PerformTicketSignature установлен на 0.
-
Делегирование S4UProxy не работает во время передачи билета в кросс-доменных сценариях, если контроллеры домена в промежуточных доменах обновляются непоследовательно и PerformTicketSignature установлен на значение 1.
-
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Усовершенствование Центра обновления Windows
Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
Проблема |
Возможное решение |
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Примечание. Если повторная установка языкового пакета не устраняет проблему, верните компьютер в исходное состояние следующим образом:
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSU см. В разделах Обслуживание обновлений стека и Обслуживание обновлений стека» (SSU): Вопросы и ответы.
Если вы используете Центр обновления Windows, то последнее обновление SSU (KB4587735) будет предложено вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
Канал выпуска |
Доступно |
Следующий шаг |
Центр обновления Windows или Центр обновления Майкрософт |
Нет |
См. другие варианты ниже. |
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
Службы Windows Server Update Services (WSUS) |
Нет |
Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, представленных в этом обновлении, скачайте информацию о файлах для накопительного пакета обновления 4594442.
Примечание. В CSV-файле в столбце "Версия файла" для некоторых файлов ошибочно указано "Неприменимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.