19. novembra 2020 – KB4594440 (zostavy OS 19041.631 a 19042.631) Mimo pásma
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsDátum vydania:
19. 11. 2020
Verzia:
Zostava 2004-OS 19041.631 a 20H2-OS zostava 19042.631
10.11.20 DÔLEŽITÉ Z dôvodu minimálnej prevádzky počas sviatkov a nadchádzajúceho západného nového roka nebude v mesiaci december 2020 k dispozícii ukážka vydania (známa ako C). Pre december 2020 bude k dispozícii mesačné vydanie zabezpečenia (známe aj ako B). Normálna mesačná servis vydaní B aj C bude pokračovať v januári 2021.
AKTUALIZOVANÉ 19. 11. 2020 Informácie o Windows terminológii aktualizácií nájdete v článku o typoch aktualizácií Windows a typoch mesačných aktualizácií kvality. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú Windows 10 história aktualizácií verzie 2004, ktorá je verziou 2004.
PoznámkaPostupujte @WindowsUpdate a zistite, kedy sa na tabuli s informáciami o vydaní publikoval nový obsah.
Stručný prehľad
-
Aktualizuje problém, ktorý môže spôsobiť problémy s overeniu protokolom Kerberos a obnovením lístka, ktoré súvisia s implementáciou CVE-2020-17049.
Vylepšenia a opravy
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Táto zostava obsahuje všetky vylepšenia z Windows 10 verzie 2004.
-
Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Rieši problémy s over protokolom Kerberos, ktoré súvisia s hodnotou podkľúča PerformTicketSignature databázy Registry v CVE-2020-17049,ktorá bola súčasťou aktualizácie databázy Windows 10. novembra 2020. Na zapisovateľných a čitateľných radičoch domén (DC) sa môžu vyskytnúť tieto problémy:
-
V prípade klientov bez protokolu Windows Kerberos a pri nastavení performTicketSignature na hodnotu 1 (predvolená možnosť) sa lístok s protokolom Kerberos a lístok na udelenie lístka (TGT) nemusí obnoviť pre klientov s protokolom Kerberos.
-
Služby pre používateľov (S4U), napríklad plánované úlohy, klastrovanie a služby podnikových aplikácií, môžu zlyhať pre všetkých klientov, ak je nastavený dolná časť PerformTicketSignature na 0.
-
Delegovanie S4UProxy zlyhá počas odporúčania lístka v scenároch medzi doménami, ak sú DCs v doménach stredne pokročilých nekonzistencií aktualizované a PerformTicketSignature je nastavená na možnosť 1.
-
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Vylepšenia lokality Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
|
Príznak |
Alternatívne riešenie |
|
Používatelia editora Microsoft Input Method Editor (IME) pre japončinu alebo čínštinu môžu mať pri pokuse o rôzne úlohy problémy. Môžu sa vyskytol problém so vstupom, dostanete neočakávané výsledky alebo nebudete môcť zadať text. |
Všetky problémy IME uvedené v článku KB4564002 boli vyriešené vo kb4586853. |
|
Systémové certifikáty a certifikáty používateľov sa môžu stratiť pri aktualizácii zariadenia z verzie Windows 10 verzie 1809 alebo novšej na novšiu Windows 10. Na zariadenia bude mať vplyv iba to, že už majú nainštalovanú najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo novšiu verziu a potom ju inovujú na novšiu verziu balíka Windows 10 z média alebo zdroja inštalácie, ktorý nemá integrovanú verziu LCU vydanú 13. októbra 2020 alebo novšiu verziu. Stáva sa to najmä v prípade aktualizácie spravovaných zariadení pomocou zastaraných balíkov alebo médií prostredníctvom nástroja na správu aktualizácií, ako je napríklad WINDOWS Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Môže sa to stať aj pri používaní zastaraných fyzických médií alebo obrázkov ISO, ktoré nemajú integrované najnovšie aktualizácie. Poznámka Zariadenia používajúce Windows Update for Business alebo zariadenia, ktoré sa priamo pripájajú k Windows Aktualizácia nie sú ovplyvniť. Každé zariadenie, ktoré sa pripája k Windows Update, by malo vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovšej aktualizácie LCU bez toho, aby bolo potrebné vykonať ďalšie kroky. |
Tento problém je vyriešený v článku KB4592438. |
|
Ak používate Microsoft japonský editor IME na zadávanie znakov Kanji v aplikácii, ktorá automaticky povoľuje zadávanie znakov Furigana, je možné, že sa vám nebudú nachádzať správne znaky furigana. Znaky Furigana bude možno potrebné zadať manuálne. Poznámka Ovplyvnené aplikácie používajú funkciu ImmGetCompositionString(). |
Tento problém je vyriešený vo vydaní KB5005101. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.
Ak používate aktualizáciu Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU(KB4586864). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update alebo Microsoft Update |
Nie |
Pozrite si ďalšie možnosti uvedené nižšie. |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Nie |
Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update. |
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 4594440.
Poznámka Niektoré súbory sú v stĺpci Verzia súboru v CSV súbore nesprávne uložené. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
