19. novembra 2020 – KB4594443 (zostavy OS 18362.1199 a 18363.1199) Mimo pásma
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909Dátum vydania:
19. 11. 2020
Verzia:
Zostava 1903-OS 18362.1199 a zostava 1909-OS 18363.18363.1199
10.11.20 DÔLEŽITÉ Z dôvodu minimálnej prevádzky počas sviatkov a nadchádzajúceho západného nového roka nebude v mesiaci december 2020 k dispozícii ukážka vydania (známa ako C). Pre december 2020 bude k dispozícii mesačné vydanie zabezpečenia (známe aj ako B). Normálna mesačná servis vydaní B aj C bude pokračovať v januári 2021.
AKTUALIZOVANÉ 19. 11. 2020 Informácie o Windows terminológii aktualizácií nájdete v článku o typoch aktualizácií Windows a typoch mesačných aktualizácií kvality. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú Windows 10 história aktualizácií verzie 1903, ktorá je verziou 1903.
PoznámkaPostupujte @WindowsUpdate a zistite, kedy sa na tabuli s informáciami o vydaní publikoval nový obsah.
Stručný prehľad
-
Aktualizuje problém, ktorý môže spôsobiť problémy s overeniu protokolom Kerberos a obnovením lístka, ktoré súvisia s implementáciou CVE-2020-17049.
Vylepšenia a opravy
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Táto zostava obsahuje všetky vylepšenia zo systému Windows 10, verzie 1903.
-
Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Rieši problémy s over protokolom Kerberos, ktoré súvisia s hodnotou podkľúča PerformTicketSignature databázy Registry v CVE-2020-17049,ktorá bola súčasťou aktualizácie databázy Windows 10. novembra 2020. Na zapisovateľných a čitateľných radičoch domén (DC) sa môžu vyskytnúť tieto problémy:
-
V prípade klientov bez protokolu Windows Kerberos sa v prípade, že je hodnota PerformTicketSignature nastavená na hodnotu 1 (predvolená možnosť), je možné, že sa žiadosti o protokol Kerberos a žiadosti o udelenie lístkov (TGT) neobnovia.
-
Služby pre používateľov (S4U), napríklad plánované úlohy, klastrovanie a služby podnikových aplikácií, môžu zlyhať pre všetkých klientov, ak je nastavený dolná časť PerformTicketSignature na 0.
-
Delegovanie S4UProxy zlyhá počas odporúčania lístka v scenároch medzi doménami, ak sú DCs v doménach stredne pokročilých nekonzistencií aktualizované a PerformTicketSignature je nastavená na možnosť 1.
-
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Vylepšenia lokality Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
|
Príznak |
Alternatívne riešenie |
|
Systémové certifikáty a certifikáty používateľov sa môžu stratiť pri aktualizácii zariadenia z Windows 10 verzie 1809 alebo novšej na novšiu Windows 10. Na zariadenia bude mať vplyv iba to, že už majú nainštalovanú najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo novšiu verziu a potom ju inovujú na novšiu verziu balíka Windows 10 z média alebo zdroja inštalácie, ktorý nemá integrovanú verziu LCU vydanú 13. októbra 2020 alebo novšiu verziu. Stáva sa to najmä v prípade aktualizácie spravovaných zariadení pomocou zastaraných balíkov alebo médií prostredníctvom nástroja na správu aktualizácií, ako je napríklad Windows WSUS (Server Update Services) alebo Microsoft Endpoint Configuration Manager. Môže sa to stať aj pri používaní zastaraných fyzických médií alebo obrázkov ISO, ktoré nemajú integrované najnovšie aktualizácie. Poznámka Zariadenia používajúce Windows Update for Business alebo zariadenia, ktoré sa priamo pripájajú k Windows Aktualizácia nie sú ovplyvniť. Každé zariadenie, ktoré sa pripája k Windows Update, by malo vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovšej aktualizácie LCU bez toho, aby bolo potrebné vykonať ďalšie kroky. |
Tento problém je vyriešený v článku KB4592449. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.
Ak používate aktualizáciu Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU(KB4586863). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update alebo Microsoft Update |
Nie |
Pozrite si ďalšie nižšie uvedené možnosti. |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Nie |
Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update. |
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore kumulatívnej aktualizácie 4594443.
Poznámka Niektoré súbory sú v stĺpci Verzia súboru v CSV súbore nesprávne uložené. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
