2020年11月17日-KB4594442 (OS 組建17763.1579)-帶外
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsRelease Date:
17/11/2020
Version:
OS 組建17763.1579
11/10/20
重要的是,因為在假日和未來的西方新年中,可能不會有最小的作業,因此在12月2020的日期中將不會有預覽發行(稱為「C」發行)。 我們會在12月2020收到每月的安全性發行(稱為 "B" 發行)。 B 和 C 發行的一般每月服務都將于2021年1月繼續進行。更新 11/17/20 windows 更新類型 和 每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10 版本1809更新歷程記錄首頁。
如需有關 Windows 更新的詳細資訊,請參閱重點
-
更新可能會造成 Kerberos 驗證的問題,以及與 CVE-2020-17049的執行相關的票證續約問題。
改善與修正
這項非安全性更新包含品質改良項目。 主要變更包括:
-
處理與 PerformTicketSignature 登錄子機碼值(在 CVE-2020-17049中)相關的 Kerberos 驗證問題,該問題屬於11月10日 2020 Windows update。 下列問題可能會發生在可寫和唯讀網域控制站(DC)中:
-
當 PerformTicketSignature 設定為1(預設值)時,Kerberos 服務票證和票證授權票證(TGT)可能不會續約。
-
適用于企業級應用程式的使用者(S4U)案例服務(例如排程任務、群集和服務),在 PerformTicketSignature 設為0時,所有用戶端的服務可能會失敗。
-
如果中間網域中的 Dc 不一致地更新,且 PerformTicketSignature 已設定為1,S4UProxy 委派會在跨網域案例中的票證參照失敗。
-
如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。
Windows Update 改善
Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
徵兆 |
因應措施 |
安裝 KB4493509之後,安裝了某些亞洲語言套件的裝置可能會收到「0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND」錯誤。 |
注意:如果重新安裝語言套件無法防範問題,請按照以下方式重設您的電腦:
Microsoft 正在研究解決方案,並將在未來版本中提供更新。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前,為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU): 常見問題集。
如果您使用的是 Windows Update,系統會自動為您提供最新的 SSU (KB4587735)。 若要取得最新 SSU 的獨立封裝,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
發行管道 |
可用 |
後續步驟 |
Windows Update 或 Microsoft Update |
否 |
請參閱下列其他選項。 |
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
Windows Server Update Services (WSUS) |
否 |
您可以手動將此更新匯入 WSUS。 請參閱 Microsoft Update Catalog,以取得指示。 |
檔案資訊
如需此更新所提供檔案的清單,請下載累積更新 4594442的檔案資訊。
附注在 CSV 檔案的 [檔案版本] 欄中,某些檔案的「不適用」。 使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。