2020 年 11 月 19 日 —KB4594443 (OS 版本 18362.1199 和 18363.1199) 帶外
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909發行日期:
2020/11/19
版本:
1903-OS 版本 18362.1199 和 1909-OS 版本 18363.18363.1199
20/11/10 重要 由於假日和即將到來的西部新年期間作業極少，因此在 2020 年 12 月不會提供預覽版 (稱為"C") 發行。 系統將于 2020 年 12 月 (「B」發行) 發行。 B 和 C 版本的正常每月維護將于 2021 年 1 月恢復。
更新日期：20/11/19 有關更新Windows的詳細資訊，請參閱更新Windows類型與每月品質更新類型一文。 若要查看其他筆記和訊息，請參閱 Windows 10版本 1903 更新歷程記錄首頁。
注意請 @WindowsUpdate， 瞭解新內容何時發佈至發行資訊儀表板。
重點
-
更新可能會導致 Kerberos 驗證和票證續約問題的問題，這些問題與 CVE-2020-17049的執行工作有關。
改進與修正
此非安全性更新包括品質改進。 主要變更包括：
-
此版本包含版本 1903 Windows 10的所有改良功能。
-
此版本沒有記錄任何其他問題。
此非安全性更新包括品質改進。 主要變更包括：
-
解決與 CVE-2020-17049中的 PerformTicketSignature 登錄子機值相關的 Kerberos 驗證問題，這是 2020 年 11 月 10 日 Windows更新的一部分。 下列問題可能發生在可寫入和唯讀的網域控制站上， (DC) ：
-
當 PerformTicketSignature 設為 1 (預設) 時，Kerberos 服務票證和票證授予票證 () 可能無法為非 Windows Kerberos 用戶端續約。
-
當 PerformTicketSignature 設定為 0 時，使用者 (S4U) 服務案例 ，例如排程任務、企業經營應用程式之群集和服務，可能會失敗給所有用戶端。
-
如果中間網域中的 DCs 更新不一致，且 PerformTicketSignature 設為 1，則跨網域案例的票證推薦期間，S4UProxy 委派失敗。
-
如果您已安裝先前的更新，則只會將此套件中包含的新修正下載並安裝在您的裝置上。
Windows更新改良功能
Microsoft 已直接向更新用戶端Windows更新，以改善可靠性。 任何執行 Windows 10 的裝置，Windows Update 自動接收更新 ，包括 Enterprise 和 Pro 版本，都會根據裝置相容性和 Windows 商務用更新延遲政策，提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
|
徵兆 |
因應措施 |
|
將裝置從 Windows 10 版本 1809 更新為較新版本的裝置時，系統及使用者憑證可能會遺失Windows 10。 只有當裝置已安裝 2020 年 9 月 16 日或更新版本發行的任何最新累積更新 (LCU) ，然後從媒體或安裝來源更新至更新至更新版本 Windows 10，且安裝來源未整合 2020 年 10 月 13 日發行 LCU 時，裝置才能受到影響。 這主要發生在使用過期的套件或媒體更新受管理裝置時，例如 WSUS Windows Server Update Services (或) Microsoft Endpoint Configuration Manager。 使用未整合最新更新的過時實體媒體或 ISO 影像時，也可能會發生此情況。 注意 使用商務Windows更新或直接連Windows更新的裝置不會受到影響。 任何連接至 Windows 更新的裝置應一直收到最新版功能更新，包括最新的 LCU，而不需要執行任何額外步驟。 |
此問題在 KB4592449 中已解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前，為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 可改善更新程式的可靠性，以在安裝 LCU 時減輕潛在問題。 有關 SSUs 的一般 資訊，請參閱維護堆疊更新及維護 SSU (堆疊更新) ：常見問題。
如果您使用的是更新Windows，系統會自動提供最新的 SSU (KB4586863) KB4586863。 若要取得最新 SSU 的獨立套件，請于 Microsoft 更新目錄中搜尋。
安裝此更新
|
發行管道 |
可用 |
下一步 |
|
Windows更新或 Microsoft Update |
否 |
請參閱下列其他選項。 |
|
Microsoft 更新目錄 |
是 |
若要取得此更新的獨立套件，請前往Microsoft Update 目錄網站。 |
|
Windows Server Update Services (WSUS) |
否 |
您可以手動將此更新導入 WSUS。 請參閱Microsoft 更新目錄 以尋找指示。 |
檔案詳細資訊
針對此更新中提供的檔案清單，請下載累積更新4594443的檔案資訊。
注意 某些檔案在 CSV 檔案的 「檔案版本」欄中有「不適用」的錯誤。 當使用某些協力廠商掃描偵測工具來驗證建立時，這可能會導致誤誤或誤報。
需要更多協助嗎?
想要其他選項嗎?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
