17. november 2020 – KB4594442 (OS Build 17763,1579) out of band

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions Flere...Mindre

Frigivelsesdato:

17-11-2020

Version:

OS Build 17763,1579

^11/10/20
VIGTIG på grund af minimale operationer i døgnet og det kommende vestlige nytår, vil der ikke være en prøveversion (kaldet en "t" Release) for måneden i december 2020. Der vil være en månedlig sikkerheds udgivelse (kaldet "B" Release) for d. 2020. december. Normal månedlig vedligeholdelse for både B-og C-versioner genoptages i januar 2021.

^{Opdatering 11/17/20}
Hvis du vil have mere at vide om terminologien om Windows Update, skal du se artiklen om typer af Windows-opdateringer og de månedlige kvalitets opdateringstyper. Du kan få vist andre noter og meddelelser i startsidentil Windows 10, 1809 Versionshistorik for opdateringsoversigt.

Hovedpunkter

Opdaterer et problem, der kan medføre problemer med fornyelse af Kerberos-og billetten, som er relateret til implementeringen af CVE-2020-17049.

Forbedringer og fejlretninger

Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

Behandler problemer med Kerberos-godkendelse, der er relateret til under nøglen PerformTicketSignature i registreringsdatabasen i CVE-2020-17049, som var en del af Windows Update i den 10. november 2020. Følgende problemer kan opstå i forbindelse med skrivebeskyttet og skrivebeskyttede domænecontrollere (DC):
- Kerberos-tjenestebillet og TGT (TGT)-anmodning om billet (TGT) fornys muligvis ikke for ikke-Windows Kerberos-klienter, når PerformTicketSignature er indstillet til 1 (standard).
- Tjeneste for brugeren (S4U), f. eks planlagte opgaver, klynger og tjenester til virksomhedsprogrammer, kan mislykkes for alle klienter, når PerformTicketSignature er indstillet til 0.
- S4UProxy-delegering mislykkes under billet henvisninger i scenarier på tværs af domæner, hvis DC'er i mellem domæner er inkonsistent, opdateres og PerformTicketSignature er indstillet til 1.

Hvis du har installeret tidligere opdateringer, bliver kun de nye rettelser, der er indeholdt i denne pakke, downloadet og installeret på din enhed.

Forbedringer af Windows Update

Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for langsigtede serviceringsudgaver.

Kendte problemer i denne opdatering

Symptom

Løsning

Når du har installeret KB4493509, vises der muligvis fejlmeddelelsen "0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND" på enheder med nogle asiatiske sprogpakker.

Fjern og geninstaller eventuelle sprogpakker, der er tilføjet for nylig. Du kan få vejledning i Administrer input og få vist sprogindstillinger i Windows 10.
Vælg Søg efter opdateringer, og installer den samlede opdatering fra april 2019. Du kan få oplysninger i Opdater Windows 10.

Bemærk! Hvis problemet ikke afhjælpes ved at geninstallere sprogpakken, skal du nulstille din pc sådan:

Gå til appen indstillinger > genoprettelse.
Vælg Kom i gang under genoprettelsesindstillingen Nulstil denne pc.
Vælg Behold mine filer.

Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): Ofte stillede spørgsmål.

Hvis du bruger Windows Update, vil du få tilbudt det nyeste SSU (KB4587735) automatisk. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update eller Microsoft Update.	Nej	Se de andre muligheder nedenfor.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Nej	Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget.

Filoplysninger

Hvis du vil se en liste over de filer, der findes i denne opdatering, skal du hente filens oplysninger for den kumulative opdatering 4594442.

Bemærk Nogle filer har fejlagtigt "ikke relevant" i kolonnen "filversion" i CSV-filen. Det kan medføre falske positive eller falske negative, når der nogle scanningsværktøjer fra tredjepart bruges til at validere buildet.