19 листопада 2020 р. – KB4594443 (збірка ОС 18362.1199 і 18363.1199) поза смугами
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909Дата випуску:
19.11.2020
Версія:
1903-OS Збірка 18362.1199 і 1909-OS збірка 18363.18363.1199
10.11.20
УВАГА! Через мінімальні операції під час свят і майбутнього західного нового року випуску (відомого як "C") для місяця грудня 2020 р. не буде. У грудні 2020 р. буде місячний випуск системи безпеки (відому як випуск "Б"). Звичайне щомісячне обслуговування для випусків B та C буде відновлено в січні 2021 р.ОНОВЛЕНО 20.11.20 Windows і типи оновлень за місячною якістю. Щоб переглянути інші нотатки та повідомлення, див. Windows 10 домашню сторінку журналу оновлень версії 1903.
Докладні відомості Windows про терміни оновлення див. в статті про типи оновленьПриміткаДотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст публікується на приладні дошці відомостей про випуск.
Основні відомості
-
Оновлення проблеми, через які може виникати проблеми з автентифікацією Kerberos і поновленням запитів, пов'язаних із впровадженням CVE-2020-17049.
Покращення та виправлення
Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.
-
Ця збірка містить усі покращення з Windows 10 версії 1903.
-
Для цього випуску не задокументовано додаткові проблеми.
Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.
-
Вирішені проблеми з автентифікацією Kerberos, пов'язаною зі значенням підрозділу реєстру PerformTicketSignature у CVE-2020-17049,що входило до складу оновлення Windows листопада 2020 р. На записаних і доступних лише для читання контролерах доменів (DC) можуть виникати такі проблеми:
-
Запити на обслуговування Kerberos і запити на надання квитків (TGT Windows) можуть не поновлюватися для клієнтів Kerberos, якщо для клієнта Kerberos установлено значення 1 (стандартне).
-
Сценарії служби для користувачів (S4U), наприклад заплановані завдання, кластеризування та служби бізнес-програм, можуть не вдатися для всіх клієнтів, якщо для параметра PerformTicketSignature установлено значення 0.
-
Делегування S4UProxy не виконується під час посилання на квиток у сценаріях між доменами, якщо для DC в проміжних доменах неузгоджено оновлюється, а для параметра PerformTicketSignature установлено значення 1.
-
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Покращення Windows Update
Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
Проблема |
Тимчасове вирішення |
Після оновлення пристрою Windows 10 з версії 1809 (версії 1809 або пізнішої) до новішої може бути втрачено сертифікати системи та Windows 10. Пристрої матиме вплив, лише якщо вони вже інсталюли будь-яке останнє сукупне оновлення (LCU), випущене 16 вересня 2020 р. або пізнішої версії, а потім перейдіть до новішої версії Windows 10 із носія або джерела інсталяції, у якому не випущено програму LCU, випущену 13 жовтня 2020 р. або пізнішої версії. Це головним чином відбувається, коли керовані пристрої оновлюються за допомогою застарілих пакетів або мультимедіа за допомогою засобу керування оновленням, наприклад служби Windows Server Update Services (WSUS) або Microsoft Endpoint Configuration Manager. Це також може статися, якщо використовується застарілі фізичні носії або зображення ISO, які не мають останніх оновлень. Примітка Пристрої, на Windows оновлення для бізнесу або безпосередньо до Windows Оновлення, не впливають. Будь-який пристрій, який підключається до Windows Update, завжди має завжди отримувати найновіші версії оновлення функцій, включно з останньою версією LCU, без жодних додаткових дій. |
Цю проблему вирішено в статті KB4592449. |
Отримання оновлення
Перед інсталяцією цього оновлення
Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про SSUs див. в розділі Оновлення стосу обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.
Якщо ви використовуєте Windows Update, вам буде запропоновано оновити останню версію пакета оновлень4586863 (KB4586863). Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update.
Інсталювати це оновлення
Канал випуску |
Доступно |
Наступний крок |
Windows Update або Microsoft Update |
Ні |
Інші варіанти наведено нижче. |
Каталог Microsoft Update |
Так |
Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update. |
Служби Windows Server Update Services (WSUS) |
Ні |
Це оновлення можна імпортувати в служби WSUS уручну. Указівки див. в каталозі Microsoft Update. |
Відомості про файл
Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл сукупного оновлення 4594443.
Нотатка Деякі файли не застосовуються до стовпця "Версія файлу" CSV-файлу. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.