17. novembra 2020 – KB4594442 (OS zostava 17763,1579)

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions Viac...Menej

Dátum vydania:

17. 11. 2020

Verzia:

Zostava operačného systému 17763,1579

^11/10/20
DÔLEŽITÉ z dôvodu minimálnej operácie počas sviatkov a blížiaceho sa západného nového roka sa nezobrazí vydanie verzie Preview (známe ako vydanie C) za mesiac december 2020. K dispozícii bude mesačné vydanie zabezpečenia (známe ako vydanie "B") za december 2020. Normálna mesačná údržba pre vydania B a C sa obnoví v januári 2021.

^{Aktualizované 11/17/20}
Informácie o terminológii služby Windows Update nájdete v článku o typoch aktualizácií pre Windows a typoch aktualizácií pre mesačné aktualizácie. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si tému Domovská stránkahistórie aktualizácií vo Windowse 10, verzii 1809.

Stručný prehľad

Aktualizácie problému, ktorý môže spôsobiť problémy s overovaním protokolu Kerberos a obnovením leteniek, ktoré súvisia s implementáciou CVE-2020-17049.

Vylepšenia a opravy

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Kľúčové zmeny:

Rieši problémy s overovaním protokolom Kerberos, ktoré súvisia s hodnotou podkľúča databázy Registry PerformTicketSignature v CVE-2020-17049, ktorý bol súčasťou 10. novembra 2020 Windows Update. Tieto problémy sa môžu vyskytnúť v prípade zapisovať a radiče domén (DC) určené iba na čítanie.
- Lístky služby Kerberos a vstupenky poskytujúce lístky (TGT) sa nemusia obnovovať pre klientov s protokolom Kerberos, keď je PerformTicketSignature nastavená na hodnotu 1 (predvolená možnosť).
- Scenáre služby pre používateľa (S4U), ako napríklad naplánované úlohy, zoskupovanie a služby pre podnikové aplikácie, môžu zlyhať pre všetkých klientov, keď je PerformTicketSignature nastavený na hodnotu 0.
- S4UProxy delegovanie zlyhá počas odosielania letenky v scenároch medzi doménami, ak sú radiče domén vo medzidoménach nekonzistentne aktualizované a PerformTicketSignature sa nastaví na hodnotu 1.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Vylepšenia lokality Windows Update

Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií z lokality Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia lokality Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Po nainštalovaní aplikácie KB4493509sa môžu zobraziť aj zariadenia s niektorými ázijskými jazykovými balíkmi (0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND).

Odinštalujte a preinštalujte naposledy pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupného jazyka a jazyka rozhrania vo Windowse 10.
Vyberte položku Vyhľadať aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019. Pokyny nájdete v téme Aktualizácia Windowsu 10.

Poznámka Ak preinštalovanie jazykového balíka problému nezamedzí, obnovte výrobné nastavenia počítača takto:

Prejdite na aplikáciu nastavenie > Recovery.
V časti Obnoviť výrobné nastavenia tohto PC vyberte položky Začíname a jednu z možností:
Vyberte položku Ponechať moje súbory.

Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.

Získanie tejto aktualizácie

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: Najčastejšie otázky.

Ak používate Windows Update, automaticky sa ponúkne najnovší SSU (KB4587735). Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update alebo Microsoft Update	Nie	Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalógu služby Microsoft Update.
Windows Server Update Services (WSUS)	Nie	Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v Katalógu služby Microsoft Update.

Informácie o súboroch

Zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, nájdete v časti informácie o súbore kumulatívnej aktualizácie 4594442.

Poznámka: Niektoré súbory v stĺpci "File version" súboru CSV majú chybnú možnosť "nepoužiteľné". Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.