19 листопада 2020 р.: KB4594440 (збірки ОС 19041.631 і 19042.631) поза смугою
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsДата випуску:
19.11.2020
Версія:
2004-OS Збірка 19041.631 і 20H2-OS збірка 19042.631
10.11.20 УВАГА! Через мінімальні операції під час свят і майбутнього західного нового року випуску (відомого як "C") для місяця грудня 2020 р. не буде. У грудні 2020 р. буде місячний випуск системи безпеки (відому як випуск "Б"). Звичайне щомісячне обслуговування для випусків B та C буде відновлено в січні 2021 р.
ОНОВЛЕНО 20.11.20 Докладні відомості Windows про терміни оновлення див. в статті про типи оновлень Windows і типи оновлень за місячною якістю. Щоб переглянути інші нотатки та повідомлення, див. домашню Windows 10 журнал оновлень версії 2004.
ПриміткаДотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст публікується на приладні дошці відомостей про випуск.
Основні відомості
-
Оновлення проблеми, через які можуть виникати проблеми з автентифікацією Kerberos і поновленням запитів, пов'язаних із впровадженням CVE-2020-17049.
Покращення та виправлення
Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.
-
Ця збірка містить усі вдосконалення, Windows 10 версії 2004.
-
Для цього випуску не задокументовано додаткові проблеми.
Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.
-
Вирішені проблеми з автентифікацією Kerberos, пов'язаною зі значенням підрозділу реєстру PerformTicketSignature у CVE-2020-17049,що входило до складу оновлення Windows листопада 2020 р. На записаних і доступних лише для читання контролерах доменів (DC) можуть виникати такі проблеми:
-
Запити на обслуговування Kerberos і запити на надання квитків (TGT Windows) можуть не поновлюватися для клієнтів інших постачальників Kerberos, якщо для параметра PerformTicketSignature установлено значення 1 (стандартне).
-
Сценарії служби для користувачів (S4U), наприклад заплановані завдання, кластеризування та служби бізнес-програм, можуть не вдатися для всіх клієнтів, якщо для параметра PerformTicketSignature установлено значення 0.
-
Делегування S4UProxy не працює під час посилання на квиток у сценаріях між доменами, якщо DCs у проміжних доменах неузгоджено оновлюється, а для параметра PerformTicketSignature установлено значення 1.
-
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Покращення Windows Update
Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
|
Проблема |
Тимчасове вирішення |
|
У користувачів редактора засобів вводу (IME) microsoft для японської або китайської мов можуть виникати проблеми під час спроби виконати різні завдання. У вас можуть виникати проблеми з вводом, отриманням неочікуваних результатів або вводити текст. |
Усі проблеми редактора IME, перелічені в статті KB4564002, вирішено в статті KB4586853. |
|
Після оновлення пристрою Windows 10 з версії 1809 (версії 1809 або пізнішої) до новішої версії можуть бути втрачені сертифікати системи та Windows 10. На пристрої використовуватимуться лише ті пристрої, на яких уже інстальовано останнє сукупне оновлення (LCU), випущене 16 вересня 2020 р. або пізнішої версії, а потім перейдіть до новішої версії Windows 10 із носія або джерела інсталяції, у якому не випущено програму LCU, випущену 13 жовтня 2020 р. або пізнішої версії. Це головним чином відбувається, коли керовані пристрої оновлюються за допомогою застарілих пакетів або мультимедіа за допомогою засобу керування оновленням, наприклад служби Windows Server Update Services (WSUS) або Microsoft Endpoint Configuration Manager. Це також може статися, якщо використовується застарілі фізичні носії або зображення ISO, які не мають останніх оновлень. Примітка Пристрої, на Windows "Оновлення для бізнесу" або безпосередньо до служби Windows Update, не впливають. Будь-який пристрій, який підключається до Windows Update, завжди має завжди отримувати найновіші версії оновлення функцій, включно з останньою версією LCU, без жодних додаткових дій. |
Цю проблему вирішено в статті KB4592438. |
|
Під час використання редактора засобів вводу (IME) для японської мови (Microsoft) для введення символів канджі в програмі, яка автоматично дає змогу вводити символи фурігана, можуть відображатися неправильні символи фурігана. Можливо, знадобиться ввести символи Фуріґана вручну. Нотатка У відповідних програмах використовується функція ImmGetCompositionString(). |
Цю проблему вирішено в статті KB5005101. |
Отримання оновлення
Перед інсталяцією цього оновлення
Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про SSUs див. в розділі Оновлення стека обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.
Якщо ви використовуєте Windows Update, вам буде запропоновано останню версію пакета оновлень4586864 (KB4586864). Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update.
Інсталювати це оновлення
|
Канал випуску |
Доступно |
Наступний крок |
|
Windows Update або Microsoft Update |
Ні |
Див. інші варіанти нижче. |
|
Каталог Microsoft Update |
Так |
Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update. |
|
Служби Windows Server Update Services (WSUS) |
Ні |
Це оновлення можна імпортувати в служби WSUS уручну. Указівки див. в каталозі Microsoft Update. |
Відомості про файл
Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл із сукупнимпакетом оновлень 4594440 .
Нотатка Деякі файли не застосовуються до стовпця "Версія файлу" CSV-файлу. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.
Потрібна додаткова довідка?
Потрібні додаткові параметри?
Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.
Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.
