17 noiembrie 2020-KB4594442 (OS compilarea 17763,1579)
Data lansării:
17.11.2020
Versiune:
Sistem de operare compilarea 17763,1579
11/10/20
importante din cauza operațiunilor minimale din timpul sărbătorilor și a următorului an de Vest nou, nu va exista o versiune preliminară (denumită lansare "C") pentru luna decembrie 2020. Va exista o lansare de securitate lunară (denumită lansare "B") pentru luna decembrie 2020. Service-ul lunar normal pentru edițiile B și C va fi reluat în ianuarie 2021.
Actualizat 11/17/20
Pentru informații despre terminologia Windows Update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări lunare de calitate. Pentru a vedea alte note și mesaje, consultați pagina de pornirea istoricului de actualizări pentru Windows 10, versiunea 1809.
Idei principale
-
Actualizează o problemă care poate cauza probleme de autentificare Kerberos și de reînnoire a biletelor legate de implementarea CVE-2020-17049.
Îmbunătățiri și remedieri
Această actualizare nelegată de securitate include îmbunătățiri ale calității. Modificările cheie includ:
-
Abordează problemele cu autentificarea Kerberos corelată cu valoarea subcheii de registry PerformTicketSignature din CVE-2020-17049, care face parte din actualizarea Windows de 10 noiembrie 2020. Următoarele probleme pot apărea pe controlerii de domeniu inscriptibili și doar în citire (DC):
-
Bilete pentru serviciul Kerberos și bilete de plată (TGT) pot să nu se reînnoiască pentru clienții Kerberos care nu sunt Windows atunci când PerformTicketSignature este setată la 1 (valoarea implicită).
-
Scenariile de serviciu pentru utilizator (S4U), cum ar fi activitățile planificate, clusterarea și serviciile pentru aplicațiile de tip business, pot să nu reușească pentru toți clienții, atunci când PerformTicketSignature este setată la 0.
-
Delegarea S4UProxy nu reușește în timpul sesizării biletelor în scenariile de domeniu, dacă DCs din domenii intermediare sunt actualizate inconsistent și PerformTicketSignature este setată la 1.
-
Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.
Îmbunătățiri Windows Update
Microsoft a lansat o actualizare direct la clientul Windows Update, pentru a îmbunătăți fiabilitatea. Orice dispozitiv care rulează Windows 10 și configurat să primească automat actualizări de la Windows Update, inclusiv edițiile Enterprise și Pro, va primi cele mai recente actualizări de caracteristici Windows 10 pe baza compatibilității dispozitivelor și a politicii de amânare a Windows Update pentru Business. Acest lucru nu este valabil pentru edițiile cu service pe termen lung.
Probleme cunoscute din această actualizare
|
Simptom |
Soluție de evitare |
|
După instalarea KB4493509, dispozitivele cu unele pachete lingvistice din Asia instalate pot primi eroarea "0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Notă Dacă reinstalarea pachetului lingvistic nu atenuează problema, resetați PC-ul după cum urmează:
Microsoft lucrează la o rezolvare și va furniza o actualizare într-o ediție viitoare. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU-uri, consultați actualizările stivei de servicii și Servicing Stack Updates (SSU): întrebări frecvente.
Dacă utilizați Windows Update, cele mai recente SSU (KB4587735) vor fi oferite automat. Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalog Microsoft Update.
Instalați această actualizare
|
Canal de lansare |
Disponibil |
Următorul pas |
|
Windows Update sau Microsoft Update |
Nu |
Vedeți celelalte opțiuni de mai jos. |
|
Catalogul Microsoft Update |
Da |
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update. |
|
Serviciile de actualizare Windows Server (WSUS) |
Nu |
Puteți importa manual această actualizare în WSUS. Consultați Catalog Microsoft Update pentru instrucțiuni. |
Informații despre fișiere
Pentru o listă de fișiere care sunt furnizate în această actualizare, descărcați informațiile despre fișier pentru actualizarea cumulativă 4594442.
Notă Unele fișiere au în mod eronat "nu se aplică" în coloana "versiune fișier" a fișierului CSV. Acest lucru poate duce la rezultate fals pozitive sau fals negative atunci când se utilizează unele instrumente terță parte de detectare a scanării pentru a valida versiunea.
Aveți nevoie de ajutor suplimentar?
Doriți mai multe opțiuni?
Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.
Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.
