19. listopadu 2020 – KB4594443 (buildy operačního systému 18362.1199 a 18363.1199)

Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909 Další...Méně

Datum vydání:

19.11.2020

Verze:

Build 1903-OS 18362.1199 a build 1909-OS 18363.18363.1199

^{20. 10. 11.}
DŮLEŽITÉ: Kvůli minimálním operacím během svátků a nadcházejícího západního nového roku nebude k dispozici verze Preview (označovaná jako verze C) pro prosinec 2020. Pro prosinec 2020 bude k dispozici měsíční verze zabezpečení (označované jako verze B). V lednu 2021 bude pokračovat běžný měsíční servis verzí B i C.

^{AKTUALIZOVÁNO 20. 11. 20}
Informace o Windows aktualizacích najdete v článku o typech aktualizací Windows aktualizací a o měsíčních typech aktualizací kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou Windows 10 historie aktualizací verze 1903 .

Poznámka Postupujte @WindowsUpdate a zjistěte, kdy se nový obsah publikoval na řídicím panelu informací o verzi.

Hlavní body

Aktualizuje problém, který může způsobovat problémy s ověřováním pomocí protokolu Kerberos a prodloužením platnosti lístků, které souvisejí s implementací protokolu CVE-2020-17049.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Tento build obsahuje všechna vylepšení z Windows 10 verze 1903.
U tohoto vydání nebyly zaznamenány žádné další problémy.

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Řeší problémy s ověřováním Kerberos souvisejícím s hodnotou podklíče registru PerformTicketSignature v aplikaci CVE-2020-17049, která byla součástí aktualizace Windows 10. listopadu 2020. Na řadičích domény s možností zápisu a jen pro čtení (DC) můžou nastat následující problémy:
- Lístky služby Kerberos a lístky pro udělování lístků (TGT) se nemusí pro klienty Kerberos, které nejsou Windows, prodloužit, pokud je vlastnost PerformTicketSignature nastavená na hodnotu 1 (výchozí).
- Scénáře Služby pro uživatele (S4U), jako jsou naplánované úlohy, clustering a služby pro podnikové aplikace, můžou selhat u všech klientů, když je funkce PerformTicketSignature nastavená na hodnotu 0.
- Delegování S4UProxy selže během doporučení lístku ve scénářích mezi doménami, pokud jsou řadiče domény v zprostředkujících doménách nekonzistentně aktualizovány a funkce PerformTicketSignature je nastavená na hodnotu 1.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Systémové a uživatelské certifikáty se můžou ztratit při aktualizaci zařízení z Windows 10 verze 1809 nebo novější na novější verzi Windows 10. Na zařízení se bude mít vliv jenom v případě, že už nainstalovala nějakou nejnovější kumulativní aktualizaci (LCU) vydanou 16. září 2020 nebo novější a pak pokračujte v aktualizaci na novější verzi Windows 10 z média nebo zdroje instalace, který nemá integrovanou LCU vydané 13. října 2020 nebo novější. K tomu dochází hlavně při aktualizaci spravovaných zařízení pomocí zastaralých balíčků nebo médií pomocí nástroje pro správu aktualizací, jako je Windows Server Update Services (WSUS) nebo Microsoft Endpoint Configuration Manager. K tomu může dojít i při použití zastaralých fyzických médií nebo obrázků ISO, které nemají integrované nejnovější aktualizace.

Poznámka Zařízení používající Windows Update pro firmy nebo která se připojují přímo k Windows Aktualizace nejsou ovlivněna. Každé zařízení připojující se Windows Update by mělo vždy dostávat nejnovější verze aktualizace funkcí, včetně nejnovější LCU, bez dalších kroků.

Tento problém je vyřešený v aktualizaci KB4592449.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4586863). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update nebo Microsoft Update	Ne	Viz další možnosti níže.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech kumulativní aktualizace 4594443.

Poznámka Některé soubory chybně mají ve sloupci "Verze souboru" souboru CSV "Není použitelné". To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.