13 ביולי 2021 – KB5004237 (גירסאות Build של מערכת הפעלה מס' 19041.1110, 19042.1110 ו- 19043.1110)

חל על
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

הערה

  • הודעת תפוגה
  • יבאT נכון ל- 12/9/2023, KB זה זמין רק מ- Windows Update. היא אינה זמינה עוד ב- Microsoft Update Catalog או בערוצי הפצה אחרים.  אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.

הערה

6/15/21
חשוב:
מהדורה זו כוללת את החבילה להסרת הבזק. ביצוע עדכון זה יסיר את Adobe Flash מהמחשב. לקבלת מידע נוסף, עיין בעדכון סיום התמיכה ב- Adobe Flash Player.

הערה

סימונים

  • עדכונים לאימות שמות משתמשים וסיסמאות.
  • עדכונים לשיפור האבטחה כאשר Windows מבצע פעולות בסיסיות.
  • עדכונים בעיה שעלולה להקשות על הדפסה במדפסות מסוימות. בעיה זו משפיעה על מותגים ודגמים שונים, אך בעיקר על מדפסות קבלות או תוויות המתחברות באמצעות יציאת USB. לאחר התקנת עדכון זה, אין צורך להשתמש בגרסת חזרה למצב קודם של בעיות ידועות (KIR) או מדיניות קבוצתית מיוחדת כדי לפתור בעיה זו.

שיפורים ותיקונים

הערה

הערה כדי להציג את רשימת הבעיות שטופלו, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.

עדכון מערום מתן שירות של Windows 10 - 19041.1081, 19042.1081 ו- 19043.1081
  • עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.
Windows 10, גרסה 21H1

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים מ- Windows 10, גירסה 2004.
  • לא תועדו בעיות נוספות עבור מהדורה זו.
Windows 10, גרסה 20H2

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים מ- Windows 10, גירסה 2004.
  • לא תועדו בעיות נוספות עבור מהדורה זו.
Windows 10, גרסה 2004

הערה

מהדורה זו מכילה גם עדכונים עבור Microsoft HoloLens (גירסת Build של מערכת ההפעלה 19041.1157) שהופצה ב- 13 ביולי 2021. Microsoft תפרסם עדכון ישירות ללקוח Windows Update כדי לשפר את המהימנות של Windows Update ב- Microsoft HoloLens שלא עודכנה למסגרת גרסת ה- Build העדכנית ביותר של מערכת ההפעלה.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טופלה בעיה שעלולה להקשות על ההדפסה במדפסות מסוימות. בעיה זו משפיעה על מותגים ודגמים שונים, אך בעיקר על מדפסות קבלות או תוויות המתחברות באמצעות יציאת USB. לאחר התקנת עדכון זה, אין צורך להשתמש בגרסת חזרה למצב קודם של בעיות ידועות (KIR) או מדיניות קבוצתית מיוחדת כדי לפתור בעיה זו.
  • מסיר את התמיכה בהגדרה PerformTicketSignature ומאפשר לצמיתות את מצב אכיפה עבור CVE-2020-17049. לקבלת מידע נוסף ושלבים להפעלת הגנה מלאה בשרתי בקרי תחום, ראה ניהול פריסת שינויי Kerberos S4U עבור CVE-2020-17049.
  • נוספה הגנות הצפנה Advanced Encryption Standard (AES) עבור CVE-2021-33757. לקבלת מידע נוסף, ראה KB5004605.
  • טופלה פגיעות שבה אסימוני רענון ראשיים אינם מוצפנים היטב. הבעיה הזו עלולה לאפשר שימוש חוזר באסימונים עד שתוקף האסימון יפוג או עד שיתחדש. לקבלת מידע נוסף על בעיה זו, ראה CVE-2021-33779.
  • עדכוני אבטחה עבור אפליקציות Windows, הניהול של Windows, היסודות של Windows, האימות של Windows, בקרת חשבון המשתמש של Windows (UAC), אבטחת מערכת ההפעלה, הווירטואליזציה של Windows, Windows Linux, הליבה של Windows, מנגנון ה- Scripting של Microsoft, פלטפורמות ה- HTML של Windows, פלטפורמת Windows MSHTML והגרפיקה של Windows.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש.

הערה

  • שיפורים ב- Windows Update
  • Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

לחץ או הקש כדי להציג את הבעיות הידועות
תסמין פתרון
בעת שימוש בעורך שיטות הקלט (IME) של Microsoft ביפנית כדי להזין תווי קאנג'י באפליקציה שמאפשרת באופן אוטומטי קלט של תווי Furigana, ייתכן שלא תקבל את תווי Furigana הנכונים. ייתכן שיהיה עליך להזין את תווי Furigana באופן ידני.
הערה האפליקציות המושפעות משתמשות בפונקציה ImmGetCompositionString().
בעיה זו נפתרה ב KB5005101.
במכשירים עם התקנות Windows שנוצרו ממדיה לא מקוונת מותאמת אישית או מתמונת ISO מותאמת אישית ייתכן ש- Microsoft Edge מדור קודם יוסר על-ידי עדכון זה, אך לא יוחלף באופן אוטומטי על-ידי Microsoft Edge החדש. בעיה זו מתרחשת רק כאשר מדיה לא מקוונת מותאמת אישית או תמונות ISO נוצרות על-ידי הזרמת עדכון זה לתמונה מבלי להתקין תחילה את עדכון מערום השירות העצמאי (SSU) שפורסם ב- 29 במרץ 2021 ואילך.
הערה מכשירים שמתחברים ישירות ל- Windows Update כדי לקבל עדכונים אינם מושפעים. הדבר כולל מכשירים שמשתמשים בהם Windows Update לעסקים. כל מכשיר המתחבר ל- Windows Update אמור לקבל תמיד את הגירסאות העדכניות ביותר של ה- SSU ואת העדכון המצטבר האחרון (LCU) ללא צורך בשלבים נוספים.
כדי להימנע מבעיה זו, הקפד להחליק תחילה את זרם ה- SSU שפורסם ב- 29 במרץ 2021 ואילך במדיה הלא מקוונת או בתמונת ה- ISO המותאמות אישית לפני שתזרים את ה- LCU. כדי לעשות זאת עם חבילות SSU ו- LCU המשולבות הנמצאות בשימוש כעת עבור Windows 10, גירסה 20H2 ו- Windows 10, גירסה 2004, תצטרך לחלץ את ה- SSU מהחבילה המשולבת. השתמש בשלבים הבאים כדי לחלץ את ה- SSU:
  1. חלץ את קובץ ה- cab מה- msu באמצעות שורת פקודה זו (באמצעות החבילה עבור KB5000842 כדוגמה): הרחב את נתיב> היעד של Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. חלץ את ה- SSU מקובץ ה- cab שחולץ קודם לכן באמצעות שורת פקודה זו: הרחב את נתיב> היעד של Windows10.0-KB5000842-x64.cab /f:* <
  3. לאחר מכן יהיה לך את תא ה- Cab של ה- SSU, בדוגמה זו הנקראת SSU-19041.903-x64.cab. החלק קובץ זה תחילה לתמונה הלא מקוונת ולאחר מכן אל ה- LCU.
אם כבר נתקלת בבעיה זו על-ידי התקנת מערכת ההפעלה באמצעות מדיה מותאמת אישית מושפעת, באפשרותך למתן אותה על-ידי התקנה ישירה של Microsoft Edge החדש. אם עליך לפרוס באופן נרחב את Microsoft Edge החדש לעסקים, ראה הורדה ופריסה של Microsoft Edge לעסקים.
לאחר התקנת העדכונים של 25 במאי 2021 (KB5003214) ו- 21 ביוני 2021 (KB5003690), מכשירים מסוימים לא יכולים להתקין עדכונים חדשים, כגון עדכונים של 6 ביולי 2021 (KB5004945) ואילך. תקבל את הודעת השגיאה "PSFX_E_MATCHING_BINARY_MISSING". לקבלת מידע נוסף ופתרון עוקף, ראה KB5005322.
לאחר התקנת עדכונים שהופצו ב- 13 ביולי 2021 בבקרי תחום (DCs) בסביבה שלך, מדפסות, סורקים והתקנים רב-תכליתיים שאינם תואמים לסעיף 3.2.1 של מפרטי RFC 4556 עשויים שלא להדפיס בעת שימוש באימות כרטיס חכם (PIV). לקבלת מידע נוסף, ראה KB5005408.
אפליקציות פלטפורמה אוניברסלית של Windows (UWP) עשויות שלא להיפתח במכשירים שעברו איפוס של מכשיר Windows. הדבר כולל פעולות שהותחלו באמצעות ניהול מכשירים ניידים (MDM), כגון 'איפוס המחשב הזה', 'איפוס בלחיצה אחת' ו'איפוס אוטומטי'. אפליקציות UWP שהורדת מ- Microsoft Store אינן מושפעות. רק קבוצה מוגבלת של אפליקציות מושפעת, כולל:
  • חבילות אפליקציות עם יחסי תלות של מסגרת
  • אפליקציות שהוקצו עבור המכשיר, לא לפי חשבון משתמש.
האפליקציות המושפעות לא ייפתחו ללא הודעות שגיאה או תסמינים אחרים הנראים לעין. יש להתקין אותן מחדש כדי לשחזר את הפונקציונליות.
בעיה זו טופלה ב - KB5015878 עבור כל המהדורות החל מ- 21 ביוני, 2021 ואילך.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

דרישה מוקדמת:

עבור פריסת Windows Server Update Services (WSUS):

  • התקן את העדכון של 11 במאי 2021 (KB5003173) לפני התקנת העדכון המצטבר האחרון.

עבור פריסה לא מקוונת של שירות וניהול תמונות (DISM.exe):

  • אם תמונה אינה כוללת את העדכון המצטבר של 24 בפברואר 2021 (KB4601382) ואילך, התקן את עדכון מערום השירות (SSU) מ- 12 בינואר 2021 (KB4598481) ואת העדכון של 11 במאי 2021 (KB5003173).

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business לא כבר לא זמין.
Microsoft Update Catalog לא כבר לא זמין.
Windows Server Update Services (‏WSUS) לא כבר לא זמין.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5004237.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 19041.1081, 19042.1081 ו- 19043.1081.