24 בספטמבר, 2019 – ‏KB4516045 (‏גרסת Build ‏17134.1039 של מערכת ההפעלה)

חל על
Windows 10, version 1803, all editions

הערה

עדכון מאפריל 2018 של Windows 10 יגיע לסיום השירות ב-12 בנובמבר, 2019 עבור המהדורות Home ו- Pro. נתחיל לעדכן מכשירים שפועל בהם העדכון של Windows 10 מאפריל 2018 החל מ- 16 ביולי, 2019 כדי להבטיח שהמכשירים מקבלים שירות ונותרים מאובטחים. לקבלת מידע נוסף, עיין בסעיף Windows 10, גרסה 1903 של לוח המחוונים של מידע על ההפצה.

הערה

הערה בצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם אל לוח המחוונים של פרטי ההפצה.

הערה

תזכורת ב- 12 במרץ וב- 9 באפריל התבצעו שני עדכוני הדלתא האחרונים עבור Windows 10, גירסה 1803. עדכוני אבטחה ואיכות ימשיכו להיות זמינים דרך חבילות העדכונים המצטברים, המהירות והמלאות. לקבלת מידע נוסף אודות שינויים אלה, בקר בבלוג שלנו.

הערה

  • החל מעדכון KB4499183, אנחנו מציגים פונקציונליות חדשה שתאפשר לך להחליט מתי להתקין עדכון תכונות. תוכל לשלוט במועד שבו תקבל עדכון תכונות ובמקביל לשמור על המכשיר שלך מעודכן. עדכוני תכונות הזמינים עבור מכשירים זכאים יופיעו במודול נפרד בדף Windows Update (>עדכון הגדרות& אבטחה>Windows Update). אם ברצונך לקבל את העדכון הזמין באופן מיידי, בחר באפשרות הורד והתקן כעת. לקבלת מידע נוסף על תכונה זו, בקר בבלוג זה.
  • כאשר מכשירים שפועל בהם Windows 10 מגיעים לסיום השירות, או נמצאים כמה חודשים לפני סיום השירות, Windows Update יתחיל להפעיל עדכון תכונות באופן אוטומטי. הדבר גורם לכך שהמכשירים מקבלים תמיכה ועדכונים חודשיים קריטיים לאבטחת המכשיר ותקינות מערכת ב- Ecosystem.

הערה

הערה

לקבלת מידע נוסף אודות הסוגים השונים של עדכוני Windows, כגון עדכונים קריטיים, עדכוני אבטחה, עדכוני מנהלי התקנים, ערכות שירות וכו', עיין במאמר הבא.

סימונים

  • עדכון בעיה שעלולה לגרום לדפדפן להפסיק לפעול בארכיטקטורות מסוימות.
  • עדכון בעיה שמונעת מקורא הטקסטים של Microsoft להיפתח.
  • עדכון בעיה שמונעת הצגת סמן בעת בחירת תיבת קלט טקסט באמצעות מגע.
  • עדכון בעיה שגורמת לשימוש מוגזם ב- CPU בעת החלפת אפליקציה או ריחוף מעל שורת המשימות.

שיפורים ותיקונים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טיפול בבעיה שעלולה לגרום לדפדפן להפסיק לפעול בארכיטקטורות מסוימות.

  • טיפול בבעיה שמונעת מקורא הטקסטים של Microsoft להיפתח כשההגדרה 'בקרת חשבון משתמש' אינה זמינה בחשבון משתמש רגיל.

  • טיפול בבעיה שמונעת הצגת סמן בעת בחירת רכיב קלט טקסט באמצעות מגע.

  • טיפול בבעיה בקביעת התצורה של תמונת מסך הנעילה באמצעות מדיניות קבוצתית. אם הפעלת את כללי ה- DLL של AppLocker, התמונה לא תשתנה. במקום זאת, יוצג רקע כחול מלא.

  • טיפול בבעיה שגורמת לשימוש מוגזם ב- CPU כשמשתמשים מחליפים עוברים בין אפליקציות או מרחפים מעל שורת המשימות.

  • טיפול בבעיה שמונעת פתיחה של App-V ומציגה שגיאת כשל רשת. בעיה זו מתרחשת בנסיבות מסוימות, כגון כשהסוללה של המחשב חלשה או כשקיימת תקלה בלתי צפויה בצריכת החשמל.

  • טיפול בבעיה שעשויה שלא לשמר שינויים במדיניות בקרת הגישה בעת שדרוג לגרסה חדשה יותר של Windows 10.

  • טיפול בבעיה שעלולה לגרום לאימות להיכשל באימות מבוסס-אישור כאשר אימות האישור כולל cname כחלק מהבקשה לפני האימות.

  • מטפל בבעיה שמונעת מדפדפן אינטרנט להתחבר באופן מאובטח ל- Windows Server. בעיה זו מתרחשת בעת שימוש באישור אימות לקוח, כגון אישור מבוסס SHA512, כשדפדפן האינטרנט אינו תומך באלגוריתם חתימה שתואם לאישור.

  • טיפול בבעיה שעשויה לגרום לשירות מערכות המשנה של רשות האבטחה המקומית (LSASS) להפסיק לפעול עם השגיאה 0xc0000005.

  • שינוי ההגדרה המוגדרת כברירת מחדל עבור BitLocker בעת הצפנת כונן קשיח עם הצפנה עצמית. כעת, ברירת המחדל היא להשתמש בהצפנת תוכנה עבור כוננים שהוצפנו לאחרונה. עבור כוננים קיימים, סוג ההצפנה לא ישתנה.

  • טיפול בבעיה שמונעת גיבוי בהצלחה של מפתח השחזור של BitLocker ל- Azure Active Directory.

  • טיפול בבעיית תאימות אפשרית בעת גישה של Microsoft Defender Advanced Threat Protection ‏(ATP) אל שיתופי בלוק הודעת שרת (‏SMB) רגישים.

  • טיפול בבעיה נדירה שמתרחשת כשמנהל ההתקן mssecflt. sys צורך שטח אחסון רב מדי במערום הליבה. הדבר מוביל לשגיאה STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP והפרמטר 1 נקבע למצב EXCEPTION_DOUBLE_FAULT.

  • טיפול בבעיה שגורמת לניצול מופרז של הזיכרון ב- Microsoft Defender Advanced Threat Protection ‏(ATP).

  • שיפור רמת הדיוק של זיהוי ניהול האיומים והפגיעויות של Microsoft Defender ATP.

  • מטפל בבעיה שמעניקה למשתמש Windows Hello לעסקים שני אישורים לאימות במהלך חידוש האישור במקום אישור אחד.

  • מטפל בבעיה שגורמת לשירות lsass.exe להפסיק לעבוד, דבר שגורם לכיבוי המערכת. הדבר קורה בעת העברת אישורי API של הגנת נתונים (DPAPI) באמצעות dpapimig.exe עם האפשרות -תחום.

  • טיפול בבעיה שעשויה להעניק גישת כתיבה לדיסק USB נשלף כשמשתמש עובר ממשתמש עם הרשאה למשתמש שאינו מורשה.

  • מטפל בבעיה שמונעת ממך להפעיל את ערכת מלקט נתוני האבחון של Active Directory מצג הביצועים עבור בקרי תחום. הדבר גורם לשם ערכת מלקט הנתונים להיראות ריק. הפעלת ערכת מלקט נתוני האבחון של Active Directory מחזירה את השגיאה "למערכת אין אפשרות למצוא את הקובץ שצוין". מזהה אירוע 1023 נרשם עם המקור כ- Perflib וההודעות הבאות:

    • “Windows cannot load the extensible counter DLL “C:\Windows\system32\ntdsperf.dll.‎”
    • “המודול הספציפי לא נמצא.‎”
  • טיפול בבעיה עם GetFinalPathNameByHandleW()‎ שמונעת מהמועדפים להיפתח ב- Internet Explorer 11. הדבר מתרחש כשמועדפים מנותבים מחדש ואינם מקוונים בתרחיש מטמון בצד הלקוח, כשהתאימות המשופרת של מצב מוגן (EPM) מופעלת.

  • טיפול בבעיית התנהגות של כותרות בקשות מקור ב- Internet Explorer, כשאתה מבצע שיתוף משאבים חוצה מקורות (CORS) שמשתמש במשאבים שנותבו מחדש ברשתות משנה פנימיות.

  • מאפשר ביקורת של אירועי אבטחה עבור לקוחות שמנוהלים באמצעות 'ניהול מכשירים ניידים' (MDM) לצורך ניטור אבטחה ופעילויות בתגובה לאירועים.

  • טיפול בבעיה שגורמת לסביבת תשתית שולחן עבודה וירטואלי (VDI) להציג מלבנים שחורים ומהבהבים על המסך בעת שימוש ב- Microsoft Outlook וב- Microsoft Office.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

בעיות ידועות בעדכון זה

תסמין פתרון
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'‎'. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת. בצע אחת מהפעולות הבאות:

  • בצע את הפעולה מתוך תהליך שכולל הרשאות מנהל מערכת.
  • בצע את הפעולה מתוך צומת שאינה כוללת בעלות CSV.
Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫
אנו בודקים דיווחים על כך שמספר קטן של מכשירים עשויים להתחיל לפעול במסך שחור במהלך הכניסה הראשונה לאחר התקנת העדכונים. בעיה זו נפתרה ב- KB4519978.
‏‫לאחר התקנת עדכון זה, ייתכן שמשתמשי פורטל המציאות המשולבת של Windows יקבלו לסירוגין קוד שגיאה 15-5.‬ במקרים מסוימים, ייתכן שפורטל המציאות המשולבת ידווח על כך שהמשקפיים במצב שינה ולחיצה על 'התעורר' עלולה שלא להוביל לשום פעולה. בעיה זו נפתרה ב- KB4519978.
ייתכן שעורך שיטות קלט (IME) מסוים יפסיק להגיב או שיהיה לו שימוש גבוה במעבד. IME מושפעים כוללים סינית מדוברת (ChsIME.EXE) וסינית מסורתית (ChtIME.EXE) עם Changjie/מקלדת מהירה. בשל שינויים שקשורים באבטחה במסגרת עדכון זה, בעיה זו עשויה להתרחש כשמקלדת המגע ושירות לוח כתב היד לא הוגדרו לברירת המחדל של סוג ההפעלה ('ידני'). כדי לטפל בבעיה, יש לבצע את השלבים הבאים:-

  1. בחר בלחצן התחל והקלד "שירותים".
  2. פתח את האפליקציה "שירותים" ואתר את מקלדת המגע והשירות לוח כתב יד.
  3. לחץ פעמיים על מקלדת מגע ועל שירות לוח כתב ידובחר מאפיינים.
  4. אתר את האפשרות סוג אתחול: ושנה אותו למצב ידני.
  5. בחר אישור.
שירות TabletInputService נמצא כעת בתצורה המוגדרת כברירת מחדל ו- IME אמור לפעול כצפוי.
שירות מנגנון ההדפסה ברקע עלול לגרום לבעיות בהשלמת משימת הדפסה ועלול לגרום לביטול משימת הדפסה או לכשל. אפליקציות מסוימות עשויות להיסגר או להציג שגיאות כשמנגנון ההדפסה ברקע נכשל וייתכן ותוצג שגיאת קריאה לפרוצדורה מרוחקת (שגיאת RPC) מכלי שירותי ההדפסה או מאפליקציות הדפסה מסוימות. בעיה זו נפתרה ב- KB4524149.
בעת הגדרת מכשיר Windows חדש במהלך חוויה 'מחוץ לתיבה' (OOBE), ייתכן שלא תוכל ליצור משתמש מקומי בעת שימוש ב'עורך שיטות הקלט' (IME). בעיה זו עשויה להשפיע עליך אם אתה משתמש ב- IME עבור השפות סינית, יפנית או קוריאנית.
הערה בעיה זו אינה משפיעה על שימוש בחשבון Microsoft במהלך OOBE.
בעיה זו נפתרה ב- KB4534308.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. לקבלת מידע נוסף, ראה עדכוני מערום השירות.

אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB4512576) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update או Microsoft Update כן עבור אל הגדרות>עדכון & אבטחה>Windows Update ובחר בדוק אם קיימים עדכונים.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) לא באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4516045.