19 ноября 2020 г.: KB4594443 (сборки ОС 18362.1199 и 18363.1199) вне группы
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909Дата выпуска:
19.11.2020
Версия:
Сборка 1903-OS 18362.1199 и 1909-OS сборка 18363.18363.1199
10.11.20
Важно Так как во время праздников и предстоящего западного нового года будут минимальными операции, предварительный выпуск (который называется "C") не будет выпускаться в декабре 2020 г. Выпуск для системы безопасности за декабрь 2020 г. будет ежемесячно (он называется "B"). Обычное ежемесячное обслуживание выпусков B и C будет возобновлено в январе 2021 г.ОБНОВЛЕНО 19.11.20 статье о типах обновлений Windows и типах ежемесячных обновлений качества. Чтобы просмотреть другие заметки и сообщения, Windows 10 домашней страницей истории обновлений версии 1903.
Сведения о Windows терминов обновления см. вПримечаниеСледуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на информационной панели сведений о выпуске.
Ключевые моменты
-
Обновление проблемы, которая может стать причиной проверки подлинности Kerberos и продления билетов, связанных с реализацией CVE-2020–17049.
Улучшения и исправления
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
В эту сборку включены все усовершенствования из Windows 10, версия 1903.
-
Дополнительные проблемы в этом выпуске не обнаружены.
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Устранение проблем с проверкой подлинности Kerberos, связанных со значением подкожа реестра PerformTicketSitureture в CVE-2020–17049,который был частью обновления от 10 ноября 2020 г. Windows. Следующие проблемы могут возникать на контроллерах доменов, которые можно речитывать и только для чтения:
-
Если для клиентов Kerberos задано значение 1 (по умолчанию), билеты в службу Kerberos и билеты на TG Windows T могут не продлиться.
-
Сценарии службы для пользователей (S4U), такие как запланированные задачи, кластеризация и службы для бизнес-приложений, могут завершиться сбой для всех клиентов, если для функции PerformTicketSitureture задано 0.
-
Делегация S4UProxy не выполняется во время ссылки на билеты в меж доменных случаях, если компьютеры в промежуточных доменах несогласованно обновляются, а для performTicketSitureture задано 1.
-
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Усовершенствование Центра обновления Windows
Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
Проблема |
Временное решение |
Сертификаты системы и пользователей могут быть потеряны при обновлении устройства Windows 10, версия 1809 или более поздней версии до более поздней Windows 10. Это повлияет на устройства только в том случае, если они уже установили последнее накопительное обновление (LCU), выпущенное 16 сентября 2020 г. или более поздней версии, и продолжат обновление до более поздней версии Windows 10 из мультимедиа или источника установки, в котором не установлен LCU, выпущенный 13 октября 2020 г. или более поздней версии. В первую очередь это происходит, когда управляемые устройства обновляются с помощью устаревших пакетов или мультимедиа с помощью средства управления обновлениями, такого как Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Это также может произойти при использовании устаревших физических мультимедиа или изображений ISO, которые не имеют интеграции с последними обновлениями. Примечание Устройства, использующие Windows Update for Business или подключаются напрямую Windows обновления, не оказывают влияния. Любое устройство, подключающееся к Windows Update, всегда должно получать последние версии обновления функций, включая последнюю версию LCU, без дополнительных действий. |
Эта проблема устранена в KB4592449. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стопки обслуживания.
Если вы используете обновление Windows, вам автоматически будет предложена последняя версия SSU(KB4586863). Чтобы получить автономный пакет для последней версии SSU, найщите его в каталоге обновлений Майкрософт.
Установка этого обновления
Канал выпуска |
Доступна |
Следующий шаг |
Центр обновления Windows или Центр обновления Майкрософт |
Нет |
См. другие варианты ниже. |
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт. |
Службы Windows Server Update Services (WSUS) |
Нет |
Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге обновлений Майкрософт. |
Сведения о файлах
Список файлов, которые предоставляются в этом обновлении, можно скачать для накопительного обновления 4594443.
Примечание В некоторых файлах по ошибке в столбце "Версия файла" CSV-файла есть "Не применимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.