19 Νοεμβρίου 2020— KB4594443 (18362.1199 και 18363.1199) Εκτός ζώνης
Applies To
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909Ημερομηνία κυκλοφορίας:
19/11/2020
Έκδοση:
1903-OS Build 18362.1199 και 1909-OS Build 18363.18363.1199
10/11/20
ΣΗΜΑΝΤΙΚΟ Λόγω των ελάχιστων λειτουργιών κατά τη διάρκεια των αργιών και του επερχόμενου δυτικού νέου έτους, δεν θα υπάρχει έκδοση προεπισκόπησης (γνωστή ως έκδοση "C") για το μήνα Δεκέμβριο 2020. Θα υπάρχει μια μηνιαία έκδοση ασφαλείας (γνωστή ως έκδοση "B"), για τον Δεκέμβριο του 2020. Η κανονική μηνιαία συντήρηση τόσο για τις εκδόσεις B όσο και C θα συνεχιστεί τον Ιανουάριο του 2021.ΕΝΗΜΕΡΏΘΗΚΕ 19/11/20 με τους τύπους Windows ενημερώσεων και τους τύπους μηνιαίας ενημέρωσης ποιότητας. Για να προβάλετε άλλες σημειώσεις και μηνύματα, ανατρέξτε στην Windows 10, έκδοση 1903, αρχική σελίδα ιστορικού ενημερώσεων.
Για πληροφορίες σχετικά με Windows ορολογία ενημερώσεων, ανατρέξτε στο άρθρο σχετικάΣημείωσηΑκολουθήστε @WindowsUpdate για να μάθετε πότε δημοσιεύεται νέο περιεχόμενο στον πίνακα εργαλείων πληροφοριών κυκλοφορίας.
Κύρια σημεία
-
Ενημερώνει ένα πρόβλημα που μπορεί να προκαλέσει ζητήματα ελέγχου ταυτότητας και ανανέωσης δελτίων Kerberos που σχετίζονται με την υλοποίηση του CVE-2020-17049.
Βελτιώσεις και επιδιορθώσεις
Αυτή η ενημέρωση που δεν σχετίζεται με την ασφάλεια περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:
-
Αυτή η δομή περιλαμβάνει όλες τις βελτιώσεις από τα Windows 10, έκδοση 1903.
-
Δεν τεκμηριώθηκαν πρόσθετα προβλήματα για αυτήν την έκδοση.
Αυτή η ενημέρωση που δεν σχετίζεται με την ασφάλεια περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:
-
Επιλύει προβλήματα με τον έλεγχο ταυτότητας Kerberos που σχετίζονται με την τιμή δευτερεύοντος κλειδιού μητρώου PerformTicketSignature στο CVE-2020-17049,η οποία ήταν μέρος της ενημέρωσης Windows 10 Νοεμβρίου 2020. Τα ακόλουθα ζητήματα ενδέχεται να προκύψουν σε ελεγκτές τομέα με δυνατότητα καταχώρησης και μόνο για ανάγνωση (DC):
-
Τα δελτία υπηρεσίας Kerberos και τα δελτία εκχώρησης δελτίων (TGT) ενδέχεται να μην ανανεώνονται για προγράμματα-πελάτες που δεν είναι Windows Kerberos όταν το PerformTicketSignature έχει οριστεί σε 1 (η προεπιλογή).
-
Τα σενάρια υπηρεσίας για χρήστες (S4U), όπως προγραμματισμένες εργασίες, συμπλέγματα και υπηρεσίες για επιχειρησιακές εφαρμογές, ενδέχεται να αποτύχουν για όλα τα προγράμματα-πελάτες όταν το PerformTicketSignature έχει οριστεί σε 0.
-
Η ανάθεση S4UProxy αποτυγχάνει κατά τη διάρκεια της παραπομπής δελτίου σε σενάρια μεταξύ τομέων, εάν οι ελεγκτές τομέα σε ενδιάμεσους τομείς ενημερώνονται με ασυνέπεια και το PerformTicketSignature έχει οριστεί σε 1.
-
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Βελτιώσεις του Windows Update
Η Microsoft έχει εκδώσει μια ενημέρωση απευθείας στο πρόγραμμα-πελάτη Windows Update για βελτίωση της αξιοπιστίας. Κάθε συσκευή που εκτελεί τα Windows 10 και έχει ρυθμιστεί έτσι ώστε να λαμβάνει αυτόματα ενημερώσεις από το Windows Update, συμπεριλαμβανομένων των εκδόσεων Enterprise και Pro, θα λάβει την τελευταία ενημέρωση δυνατοτήτων για τα Windows 10, ανάλογα με τη συμβατότητα της εκάστοτε συσκευής και την πολιτική αναβολής του Windows Update για επιχειρήσεις. Αυτό δεν ισχύει για εκδόσεις μακροπρόθεσμης συντήρησης.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Σύμπτωμα |
Λύση |
Τα πιστοποιητικά συστήματος και χρήστη ενδέχεται να χαθούν κατά την ενημέρωση μιας συσκευής από Windows 10, έκδοση 1809 ή νεότερη σε νεότερη έκδοση του Windows 10. Οι συσκευές θα επηρεάσουν τις συσκευές μόνο εάν έχουν ήδη εγκαταστήσει οποιαδήποτε πιο πρόσφατη αθροιστική ενημέρωση (LCU) που κυκλοφόρησε στις 16 Σεπτεμβρίου 2020 ή νεότερη έκδοση και, στη συνέχεια, προχωρήσουν στην ενημέρωση σε νεότερη έκδοση του Windows 10 από πολυμέσα ή από μια προέλευση εγκατάστασης που δεν έχει κυκλοφορήσει LCU στις 13 Οκτωβρίου 2020 ή αργότερα ενσωματωμένη. Αυτό συμβαίνει κυρίως όταν οι διαχειριζόμενες συσκευές ενημερώνονται χρησιμοποιώντας μη ενημερωμένα πακέτα ή πολυμέσα μέσω ενός εργαλείου διαχείρισης ενημερώσεων, όπως Υπηρεσίες Windows Server Update Services (WSUS) ή Microsoft Endpoint Configuration Manager. Αυτό μπορεί επίσης να συμβεί όταν χρησιμοποιείτε μη ενημερωμένα φυσικά μέσα ή εικόνες ISO που δεν έχουν ενσωματωμένες τις πιο πρόσφατες ενημερώσεις. Σημείωση Οι συσκευές που Windows το Update για επιχειρήσεις ή που συνδέονται απευθείας Windows ενημέρωση δεν επηρεάζουν. Κάθε συσκευή που συνδέεται με Windows Update θα πρέπει πάντα να λαμβάνει τις πιο πρόσφατες εκδόσεις της ενημέρωσης δυνατοτήτων, συμπεριλαμβανομένης της πιο πρόσφατης LCU, χωρίς επιπλέον βήματα. |
Αυτό το πρόβλημα έχει επιλυθεί στο KB4592449. |
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU. Για γενικές πληροφορίες σχετικά με τις SSUs, ανατρέξτε στο θέμα Συντήρηση ενημερώσεων στοίβας και ενημερώσεων στοίβας συντήρησης (SSU): Συνήθεις ερωτήσεις.
Εάν χρησιμοποιείτε την Windows, θα σας προσφερθεί αυτόματα η πιο πρόσφατη SSU(KB4586863). Για να λάβετε το αυτόνομο πακέτο για την πιο πρόσφατη SSU, αναζητήστε το στον κατάλογο του Microsoft Update.
Εγκατάσταση αυτής της ενημέρωσης
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
Windows Update ή Microsoft Update |
Όχι |
Δείτε τις άλλες επιλογές παρακάτω. |
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το αυτόνομο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία Web καταλόγου του Microsoft Update. |
Υπηρεσίες Windows Server Update Services (WSUS) |
Όχι |
Μπορείτε να εισαγάγετε αυτήν την ενημέρωση στο WSUS με μη αυτόματο τρόπο. Ανατρέξτε στον κατάλογο του Microsoft Update για οδηγίες. |
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτή την ενημέρωση, κάντε λήψη των πληροφοριών αρχείου για την αθροιστική ενημέρωση 4594443.
Σημείωση Ορισμένα αρχεία εσφαλμένα έχουν τη λέξη "Δεν ισχύει" στη στήλη "Έκδοση αρχείου" του αρχείου CSV. Αυτό μπορεί να οδηγήσει σε ψευδώς θετικά ή ψευδώς αρνητικά αποτελέσματα κατά τη χρήση ορισμένων εργαλείων εντοπισμού σάρωσης τρίτου κατασκευαστή για την επικύρωση της δομής.