2020 年 11 月 19 日 —KB4594440 (OS 內部版本 19041.631 和 19042.631) 帶外
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions發行日期:
2020/11/19
版本:
2004-OS 版本 19041.631 和 20H2-OS 版本 19042.631
20/11/10
重要 由於假日和即將到來的西部新一年期間作業極少,因此在 2020 年 12 月不會有預覽版 (稱為"C") 發行。 系統將于 2020 年 12 月 (一次稱為「B」) 發行。 B 和 C 版本的正常每月維護將于 2021 年 1 月恢復。更新日期:20/11/19 類型及每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10版本 2004 更新歷程記錄首頁。
有關更新Windows的詳細資訊,請參閱更新Windows注意請 @WindowsUpdate, 瞭解新內容何時發佈至發行資訊儀表板。
重點
-
更新可能會導致 Kerberos 驗證和票證續約問題的問題,這些問題與 CVE-2020-17049的執行工作有關。
改進與修正
此非安全性更新包括品質改進。 主要變更包括:
-
此版本包含版本 2004 Windows 10的所有改良功能。
-
此版本沒有記錄任何其他問題。
此非安全性更新包括品質改進。 主要變更包括:
-
解決與 CVE-2020-17049中的 PerformTicketSignature 登錄子機值相關的 Kerberos 驗證問題,這是 2020 年 11 月 10 日 Windows更新的一部分。 下列問題可能發生在可寫入和唯讀的網域控制站上, (DC) :
-
當 PerformTicketSignature 設為 1 (預設) 時,Kerberos 服務票證和票證授予票證 (TGT) 可能無法為非 Windows Kerberos 用戶端續約。
-
當 PerformTicketSignature 設定為 0 時,使用者 (S4U) 服務案例 ,例如排程任務、企業經營應用程式之組群和服務,可能會失敗給所有用戶端。
-
如果中間網域中的 DCs 更新不一致,且 PerformTicketSignature 設為 1,則跨網域案例的票證推薦期間,S4UProxy 委派失敗。
-
如果您已安裝先前的更新,則只會將此套件中包含的新修正下載並安裝在您的裝置上。
Windows更新改良功能
Microsoft 已直接向更新用戶端Windows更新,以改善可靠性。 任何執行 Windows 10 的裝置,Windows Update 自動接收更新 ,包括 Enterprise 和 Pro 版本,都會根據裝置相容性和 Windows 商務用更新延後政策,提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
徵兆 |
因應措施 |
Microsoft 輸入法編輯器的使用者 (IME) 或中文語言的使用者嘗試各種工作時可能會遇到問題。 您可能在輸入時發生問題、收到非預期的結果,或可能無法輸入文字。 |
KB4564002中列出的所有 IME 問題在KB4586853 中已解決。 |
將裝置從 Windows 10 版本 1809 更新為較新版本的裝置時,系統及使用者憑證Windows 10。 只有當裝置已安裝 2020 年 9 月 16 日或更新版本發行的任何最新累積更新 (LCU) ,然後從媒體或安裝來源更新至較新版本的 Windows 10,且安裝來源未整合 LCU,則只會受到影響。 這主要發生在使用過期的套件或媒體更新受管理裝置時,例如 WSUS Windows Server Update Services (或) 更新Microsoft Endpoint Configuration Manager。 使用未整合最新更新的過時實體媒體或 ISO 影像時,也可能會發生此情況。 注意 使用商務Windows更新或直接連接到更新Windows不會受到影響。 任何連接至 Windows 更新的裝置應一直收到最新版功能更新,包括最新的 LCU,而不需要執行任何額外步驟。 |
此問題在 KB4592438 中已解決。 |
使用 Microsoft 日文輸入法編輯器 (IME) 輸入應用程式中自動允許輸入 Furigana 字元的假名字元時,可能無法取得正確的 Furigana 字元。 您可能需要手動輸入 Furigana 字元。 注意 受影響的應用程式使用 的是一項 () 函數。 |
此問題在 KB5005101 中已解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前,為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 可改善更新程式的可靠性,以在安裝 LCU 時減輕潛在問題。 有關 SSUs 的一般 資訊,請參閱維護堆疊更新及維護 SSU (堆疊更新) :常見問題。
如果您使用的是更新Windows,系統會自動 (KB4586864) 提供您最新的 SSU 版本。 若要取得最新 SSU 的獨立套件,請于 Microsoft 更新目錄中搜尋。
安裝此更新
發行管道 |
可用 |
下一步 |
Windows更新或 Microsoft Update |
否 |
請參閱下列其他選項。 |
Microsoft 更新目錄 |
是 |
若要取得此更新的獨立套件,請前往Microsoft Update 目錄網站。 |
Windows Server Update Services (WSUS) |
否 |
您可以手動將此更新導入 WSUS。 請參閱Microsoft 更新目錄 以尋找指示。 |
檔案詳細資訊
針對此更新中提供的檔案清單,請下載累積更新的檔案資訊4594440。
注意 某些檔案在 CSV 檔案的 「檔案版本」欄中有「不適用」錯誤。 當使用某些協力廠商掃描偵測工具來驗證建立時,這可能會導致誤誤或誤報。