6 ביולי 2021 – KB5004945 (גירסאות Build של מערכת הפעלה מס' 19041.1083, 19042.1083 ו- 19043.1083) בנפרד

חל על
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

הערה

  • הודעת תפוגה
  • יבאT נכון ל- 12/9/2023, KB זה זמין רק מ- Windows Update. היא אינה זמינה עוד ב- Microsoft Update Catalog או בערוצי הפצה אחרים.  אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.

הערה

6/21/21
חשוב:
מהדורה זו כוללת את החבילה להסרת הבזק. ביצוע עדכון זה יסיר את Adobe Flash מהמחשב. לקבלת מידע נוסף, עיין בעדכון סיום התמיכה ב- Adobe Flash Player.

הערה

הערה עקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מפורסם בלוח המחוונים של פרטי המהדורה.

סימונים

  • עדכונים ניצול לרעה של ביצוע קוד מרחוק בשירות מנגנון ההדפסה ברקע של Windows, המכונה PrintNightmare, כפי שמתועד ב- CVE-2021-34527.

שיפורים ותיקונים

הערה

כדי להציג את רשימת הבעיות שטופלו, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.

עדכון מערום מתן שירות של Windows 10 - 19041.1081, 19042.1081 ו- 19043.1081
  • עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.
Windows 10, גרסה 21H1

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים מ- Windows 10, גירסה 2004.
  • לא תועדו בעיות נוספות עבור מהדורה זו.
Windows 10, גרסה 20H2

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים מ- Windows 10, גירסה 2004.
  • לא תועדו בעיות נוספות עבור מהדורה זו.
Windows 10, גרסה 2004

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טופל ניצול לרעה של ביצוע קוד מרחוק בשירות מנגנון ההדפסה ברקע של Windows, המכונה "PrintNightmare", כפי שמתועד ב - CVE-2021-34527. לאחר התקנת עדכון זה ועדכונים מאוחרים יותר של Windows, משתמשים שאינם מנהלי מערכת יכולים להתקין מנהלי הדפסה חתומים בשרת הדפסה בלבד. כברירת מחדל, מנהלי מערכת יכולים להתקין מנהלי מדפסת חתומים ולא חתומים בשרת הדפסה. אישורי הבסיס המותקנים ברשויות אישורי הבסיס המהימנות של המערכת נותנים אמון במנהלי התקנים חתומים. Microsoft ממליצה להתקין עדכון זה באופן מיידי בכל מערכות ההפעלה הנתמכות של לקוח ושרת Windows, החל מהתקנים המארחים כעת את תפקיד שרת ההדפסה. יש לך גם אפשרות לקבוע את תצורת הגדרת הרישום RestrictDriverInstallationToAdministrators כך שתמנע ממשתמשים שאינם מנהלי מערכת להתקין מנהלי מדפסת חתומים בשרת הדפסה. לקבלת מידע נוסף, ראה KB5005010.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

הערה

שיפורים ב- Windows Update

Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

לחץ או הקש כדי להציג את הבעיות הידועות
מאפייני הבעיה פתרון
בעת שימוש בעורך שיטות הקלט (IME) של Microsoft ביפנית כדי להזין תווי קאנג'י באפליקציה שמאפשרת באופן אוטומטי קלט של תווי Furigana, ייתכן שלא תקבל את תווי Furigana הנכונים. ייתכן שיהיה עליך להזין את תווי Furigana באופן ידני.
הערה האפליקציות המושפעות משתמשות בפונקציה ImmGetCompositionString().
בעיה זו נפתרה ב KB5005101.
במכשירים עם התקנות Windows שנוצרו ממדיה לא מקוונת מותאמת אישית או מתמונת ISO מותאמת אישית ייתכן ש- Microsoft Edge מדור קודם יוסר על-ידי עדכון זה, אך לא יוחלף באופן אוטומטי על-ידי Microsoft Edge החדש. בעיה זו מתרחשת רק כאשר מדיה לא מקוונת מותאמת אישית או תמונות ISO נוצרות על-ידי הזרמת עדכון זה לתמונה מבלי להתקין תחילה את עדכון מערום השירות העצמאי (SSU) שפורסם ב- 29 במרץ 2021 ואילך.
הערה מכשירים שמתחברים ישירות ל- Windows Update כדי לקבל עדכונים אינם מושפעים. הדבר כולל מכשירים שמשתמשים בהם Windows Update לעסקים. כל מכשיר המתחבר ל- Windows Update אמור לקבל תמיד את הגירסאות העדכניות ביותר של ה- SSU ואת העדכון המצטבר האחרון (LCU) ללא צורך בשלבים נוספים.
כדי להימנע מבעיה זו, הקפד להחליק תחילה את זרם ה- SSU שפורסם ב- 29 במרץ 2021 ואילך במדיה הלא מקוונת או בתמונת ה- ISO המותאמות אישית לפני שתזרים את ה- LCU. כדי לעשות זאת עם חבילות SSU ו- LCU המשולבות הנמצאות בשימוש כעת עבור Windows 10, גירסה 20H2 ו- Windows 10, גירסה 2004, תצטרך לחלץ את ה- SSU מהחבילה המשולבת. השתמש בשלבים הבאים כדי לחלץ את ה- SSU:
  1. חלץ את קובץ ה- cab מה- msu באמצעות שורת פקודה זו (באמצעות החבילה עבור KB5000842 כדוגמה): הרחב את נתיב> היעד של Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. חלץ את ה- SSU מקובץ ה- cab שחולץ קודם לכן באמצעות שורת פקודה זו: הרחב את נתיב> היעד של Windows10.0-KB5000842-x64.cab /f:* <
  3. לאחר מכן יהיה לך את תא ה- Cab של ה- SSU, בדוגמה זו הנקראת SSU-19041.903-x64.cab. החלק קובץ זה תחילה לתמונה הלא מקוונת ולאחר מכן אל ה- LCU.
אם כבר נתקלת בבעיה זו על-ידי התקנת מערכת ההפעלה באמצעות מדיה מותאמת אישית מושפעת, באפשרותך למתן אותה על-ידי התקנה ישירה של Microsoft Edge החדש. אם עליך לפרוס באופן נרחב את Microsoft Edge החדש לעסקים, ראה הורדה ופריסה של Microsoft Edge לעסקים.
לאחר התקנת עדכון זה, ייתכן שתיתקל בבעיות הדפסה במדפסות מסוימות. מותגים ודגמים שונים מושפעים, בעיקר מדפסות קבלות או תוויות המתחברות באמצעות USB.
הערה בעיה זו אינה קשורה ל - CVE-2021-34527 או ל- CVE-2021-1675.
בעיה זו נפתרה ב KB5004237.
לאחר התקנת העדכונים של 25 במאי 2021 (KB5003214) ו- 21 ביוני 2021 (KB5003690), מכשירים מסוימים לא יכולים להתקין עדכונים חדשים, כגון עדכונים של 6 ביולי 2021 (KB5004945) ואילך. תקבל את הודעת השגיאה "PSFX_E_MATCHING_BINARY_MISSING". לקבלת מידע נוסף ופתרון עוקף, ראה KB5005322.
אפליקציות פלטפורמה אוניברסלית של Windows (UWP) עשויות שלא להיפתח במכשירים שעברו איפוס של מכשיר Windows. הדבר כולל פעולות שהותחלו באמצעות ניהול מכשירים ניידים (MDM), כגון 'איפוס המחשב הזה', 'איפוס בלחיצה אחת' ו'איפוס אוטומטי'. אפליקציות UWP שהורדת מ- Microsoft Store אינן מושפעות. רק קבוצה מוגבלת של אפליקציות מושפעת, כולל:
  • חבילות אפליקציות עם יחסי תלות של מסגרת
  • אפליקציות שהוקצו עבור המכשיר, לא לפי חשבון משתמש.
האפליקציות המושפעות לא ייפתחו ללא הודעות שגיאה או תסמינים אחרים הנראים לעין. יש להתקין אותן מחדש כדי לשחזר את הפונקציונליות.
בעיה זו טופלה ב - KB5015878 עבור כל המהדורות החל מ- 21 ביוני, 2021 ואילך.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

דרישה מוקדמת:

עבור פריסת Windows Server Update Services (WSUS):

  • התקן את העדכון של 11 במאי 2021 (KB5003173) לפני התקנת העדכון המצטבר האחרון.

עבור פריסה לא מקוונת של שירות וניהול תמונות (DISM.exe):

  • אם תמונה אינה כוללת את העדכון המצטבר של 24 בפברואר 2021 (KB4601382) ואילך, התקן את עדכון מערום השירות (SSU) מ- 12 בינואר 2021 (KB4598481) ואת העדכון של 11 במאי 2021 (KB5003173).

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update או Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business לא כבר לא זמין.
Microsoft Update Catalog לא כבר לא זמין.
Windows Server Update Services (‏WSUS) לא כבר לא זמין.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5004945.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 19041.1081, 19042.1081 ו- 19043.1081.