הערה
-
חדש 5/8/21
הודעת תפוגה - חשוב החל מ- 5/8/2021, KB זה אינו זמין עוד מ- Windows Update, מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.
הערה
חדש 12/2/21
חשוב קיימת בעיה ידועה שעוצרת את התקדמות ההתקנה של עדכון האבטחה של 9 בפברואר 2021. כדי לטפל בבעיה זו, פרסמנו עדכון חדש של מערום שירות (SSU), KB5001078. עליך להתקין SSU חדש זה לפני התקנת עדכון האבטחה של 9 בפברואר 2021.
הערה
11/19/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית העדכונים של Windows 10, גירסה 1607.
סימונים
- עדכונים לאימות שמות משתמשים וסיסמאות.
- תיקון מידע היסטורי של שעון קיץ (DST) עבור הרשות הפלסטינית.
- עדכונים בעיה בתרגומים לגרמנית של שעון מרכז אירופה.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורי איכות. השינויים העיקריים כוללים:
- מאפשר למנהלי מערכת להפוך את Internet Explorer העצמאי ללא זמין באמצעות מדיניות קבוצתית תוך המשך השימוש במצב IE של Microsoft Edge.
- עדכונים את תיבת הדו-שיח 'אודות' של Internet Explorer כך שתשתמש בתיבת הדו-שיח המודרנית הרגילה.
- מטפל בבעיה בתהליך Service Host (svchost.exe) שגורם לשימוש מוגזם ב- CPU בסביבות שפה מסוימות של עורך שיטות קלט (IME), כגון סינית מסורתית. בעיה זו מתרחשת כאשר אתה מנסה להוסיף שיטת קלט בלוח לוח הבקרה.
- תיקון מידע היסטורי של שעון קיץ (DST) עבור הרשות הפלסטינית.
- טופלה בעיה עם תרגומים לגרמנית של שעון מרכז אירופה.
- טופלה בעיה שגורמת ל- LSASS.exe להפסיק לפעול עקב תנאי מירוץ שגורם לשגיאה כפולה ללא תשלום ב- Schannel. קוד החריגה הוא c0000374, ויומן האירועים מציג את Schannel event 36888, קוד שגיאה מכרעת 20 ומצב שגיאה 960. בעיה זו מתרחשת לאחר התקנת עדכוני Windows מספטמבר 2020 ואילך.
- מטפל בבעיה שעלולה לגרום למערכות שמשתמשות ב- BitLocker להפסיק לפעול ולהציג את 0x120 השגיאה (BITLOCKER_FATAL_ERROR).
- טופלה בעיה שמונעת הפעלה חוזרת של משימות מתוזמנות בעלות פעולות מרובות, אם השבתת אותן בעבר במהלך פעולותיהן.
- מטפל בבעיה שגורמת לכשל של רישום אירועים 4732 ו- 4733 עבור Domain-Local שינויים בחברות קבוצה בתרחישים מסוימים. מצב זה מתרחש בעת שימוש בפקד "שינוי מתירני"; לדוגמה, מודולי PowerShell של Active Directory (AD) משתמשים בפקד זה.
- טיפול בבעיה שמדווחת באופן שגוי שהפעלות Lightweight Directory Access Protocol (LDAP) אינן מאובטחות במזהה אירוע 2889. מצב זה מתרחש כאשר הפעלת LDAP מאומתת ונאטמת בשיטת Simple Authentication and Security Layer (SASL).
- טיפול בבעיה בבלוק הודעת שרת (SMB). בעיה זו רושמת באופן שגוי את האירוע Microsoft-Windows-SMBClient 31013 ביומן האירועים Microsoft-Windows-SMBClient או Security של לקוח SMB כאשר שרת SMB מחזיר STATUS_USER_SESSION_DELETED. בעיה זו מתרחשת כאשר משתמשי לקוח SMB או אפליקציות פותחים הפעלות SMB מרובות באמצעות אותה קבוצה של חיבורי פרוטוקול בקרת שידור (TCP) באותו שרת SMB. בעיה זו מתרחשת ככל הנראה בשרתי שולחן עבודה מרוחק.
- מטפל בבעיה שגורמת לשירות LanmanServer להפסיק באופן בלתי צפוי. בעיה זו מתרחשת אם ערך הרישום OptionalNames מוגדר והשירות מופעל מחדש.
- טיפול בבעיה שגורמת 0x54 שגיאת עצירה ב SRV2.SYS.
- עדכונים את פגיעות העלאת רמת הרשאה של Netlogon (CVE-2020-1472) כדי להפעיל מצב אכיפה. לקבלת פרטים נוספים, ראה CVE-2020-1472וכיצד לנהל את השינויים בחיבורי ערוץ מאובטחים של Netlogon המשויכים ל- CVE-2020-1472.
- מטפל בבעיה שעלולה למנוע את הפעלת שירות האשכולות ויוצר את השגיאה '2245 (NERR_PasswordTooShort)'. מצב זה מתרחש אם אתה קובע את התצורה של מדיניות קבוצתית "אורך סיסמה מינימלי" עם יותר מ- 14 תווים. לקבלת מידע נוסף, ראה KB4557232.
- טיפול בבעיה שגורמת לכך שהתצורה של מדיניות קבוצתית "אורך סיסמה מינימלי" עם יותר מ- 14 תווים לא תהיה רלוונטית. לקבלת מידע נוסף, ראה KB4557232.
- עדכוני אבטחה עבור הפלטפורמה ומסגרות העבודה של אפליקציית אפליקציה של Windows, אפליקציות Windows, תשתית הענן של Windows, האימות של Windows, היסודות של Windows, הווירטואליזציה של Windows, הליבה של Windows ברשת ועבודה ברשת בענן היברידי של Windows.
אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש.
הערה
- שיפורים ב- Windows Update
- Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.
בעיות ידועות בעדכון זה
| תסמין | פתרון |
|---|---|
| לאחר התקנת KB4601392 SSU, ייתכן שהתקנת העדכון המצטבר מ- Windows Update לא תתקדם מעבר ל- 24%. | בעיה זו נפתרה ב KB5001078. כדי לצמצם בעיה זו במכשירים שכבר התקינו KB4601392 ושאינם מתקדמים בהתקנת KB4601318, הפעל מחדש את המכשיר ולאחר מכן בצע רק את השלבים 1, 2 ו- 4א מתוך איפוס רכיבים Windows Update באופן ידני. לאחר מכן הפעל מחדש את המכשיר פעם נוספת. KB5001078 אמור להתקין כעת מ- Windows Update כאשר אתה בוחר באפשרות 'בדוק אם קיימים עדכונים', או שתוכל להמתין עד להתקנה אוטומטית. לאחר מכן תוכל להתקין את העדכון המצטבר האחרון מ- Windows Update. הערה KB4601392 הוסר ולא יוצע עוד למכשירים. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
דרישה מוקדמת
עליך להתקין את עדכון מערום השירות (SSU) החדש KB5001078 לפני התקנת עדכון מצטבר זה (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת תיקוני אבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB5001078) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.
התקנת עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Microsoft Update Catalog | כן | כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | כן | עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 10 סיווג: עדכוני אבטחה |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4601318.