10 בספטמבר 2024 - KB5043064 (גירסאות Build 19044.4894 ו- 19045.4894 של מערכת ההפעלה) - פג תוקף

חל על
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
הודעת תפוגה
חשוב החל מ- 31 במרץ 2026, עדכון זה אינו זמין עוד מתוך Microsoft Update Catalog או ערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לגירסה העדכנית ביותר של Windows.

הערה

סימונים

  • עדכון זה מטפל בבעיות אבטחה עבור מערכת ההפעלה Windows שלך.

שיפורים

הערה

הערה כדי להציג את רשימת הבעיות הממוענות, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.

Windows 10, גירסה 22H2

חשוב

השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10, גירסה 22H2.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים Windows 10, גירסה 21H2.
  • לא יתווו בעיות נוספות עבור מהדורה זו.
Windows 10, גירסה 21H2: Windows 10 Enterprise LTSC 2021 ו- Windows 10 IoT Enterprise LTSC 2021

חשוב

השתמש ב- EKB KB5003791 כדי לעדכן לגירסה Windows 10, גירסה 21H2 למהדורות נתמכות.

עדכון אבטחה זה כולל שיפורי איכות שהיו חלק מעדכון KB5041582 ( פורסם ב- 27 באוגוסט 2024). להלן סיכום של הבעיות העיקריות שעדכון זה מטפל שבהם בעת התקנת KB זה. אם קיימות תכונות חדשות, היא מפרטת גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.

  • [Windows Installer] כאשר הוא מתקן יישום, בקרת חשבון המשתמש (UAC) אינה מתבקשת להזין את האישורים שלך. לאחר התקנת עדכון זה, ה- UAC יבקש אותם. לכן, עליך לעדכן את קבצי ה- Script של האוטומציה. בעלי אפליקציות חייבים להוסיף את סמל 'מגן'. הוא מציין שהתהליך דורש גישת מנהל מערכת מלאה. כדי לבטל את הבקשה של UAC, הגדר אתHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair הרישום ל - 1. השינויים בעדכון זה עשויים להשפיע על תיקונים אוטומטיים של Windows Installer; ראה תאימות יישומים: בטל את הנעילה של התכונות המוסתרות של Windows Installer.
  • [אתחול כפול של Windows ו- Linux (בעיה ידועה)] הפעלת Linux עלולה להיכשל בעת הפעלת הגדרת אתחול כפול עבור Windows Linux במכשיר שלך. הודעת השגיאה היא, "אימות נתוני SBAT של shim נכשל: הפרת מדיניות אבטחה. משהו השתבש קשות: בדיקה עצמית של SBAT נכשלה: הפרת מדיניות אבטחה." עיין בהדרכה המלאה ב- CVE-2022-2601 וב - CVE-2023-40547.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובעדכון האבטחה החדש של ספטמבר 2024 עדכונים.

Windows 10 מערום שירות (KB5043935) - 19044.4892 ו- 19045.4892

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה
תסמין פתרון
לאחר התקנת עדכון זה, ייתכן שלא תוכל לשנות את תמונת הפרופיל של חשבון המשתמש שלך. בעת ניסיון לשנות>>> תמונת פרופיל על-ידי בחירה בלחצן התחל חשבון הגדרות המידע שלך, ותחת צור את התמונה שלך, לחיצה על אתר תמונה, ייתכן שתקבל הודעת שגיאה עם קוד 0x80070520. לאחר חקירה נוספת, פתרנו שבעיה זו מוגבלת מאוד או אינה משפיעה על גירסת Windows זו. אם אתה נתקל בבעיה זו במכשיר שלך, פנה לתמיכה של Windows לקבלת עזרה
לאחר התקנת עדכון אבטחה זה, ייתכן שתיתקל בבעיות באתחול Linux אם הפכת לזמין את הגדרת האתחול הכפול עבור Windows ו- Linux במכשיר שלך. כתוצאה מבעיה זו, ייתכן שהמכשיר שלך ייכשל באתחול Linux ויציג את הודעת השגיאה "אימות נתוני SBAT של Shim נכשל: הפרת מדיניות אבטחה. משהו השתבש קשות: בדיקה עצמית של SBAT נכשלה: הפרת מדיניות אבטחה."
עדכון האבטחה של Windows לחודש אוגוסט 2024 מחיל הגדרת מיקוד מתקדם לאתחול מאובטח (SBAT) במכשירים שמריצים Windows כדי לחסום מנהלי אתחול ישנים ופגיעים. עדכון SBAT זה לא יוחל על מכשירים שזוהה בהם אתחול כפול. בחלק מהמכשירים, זיהוי האתחול הכפול לא זיהה כמה שיטות מותאמות אישית של אתחול כפול והחיל את ערך ה-SBAT כאשר לא היה צריך להחילו.		 עיין בפתרון הזמני המוזכר באתר תקינות ההפצה של Windows עבור בעיה זו.
אחרי התקנת העדכון, ייתכן שיופיע מסך שחור בעת הכניסה אל Azure Virtual Desktop ‏(AVD). ייתכן שתבחין גם כי אינך מצליח לצאת מהחשבון שלך והמסך השחור מופיע גם לאחר התנתקות והתחברות מחדש ל- AVD. כתוצאה מבעיה זו, יומן האירועים של היישום במציג האירועים יציג שגיאת יישום עם מזהה אירוע:1000 המציין תקלה ביישום 'svchost.exe_AppXSvc'. שים לב כי AppX Deployment Service (AppxSvc) נמצא במצב לא חוקי עלול גם לגרום לתסמינים אחרים כמו תפריט התחלה להיסגר באופן בלתי צפוי עקב בעיות רישום. בעיה זו נפתרה על-ידי התקנת עדכוני Windows שהופצו ב- 22 באוקטובר 2024 (KB5045594) או עדכונים מאוחרים יותר ועל-ידי החלת אחת מהאפשרויות המוזכרות בסעיף פתרון KB5048864. שים לב שעליך לבצע את שתי הפעולות כדי לפתור את הבעיה.
לאחר התקנת עדכון זה, או העדכונים הבאים, קבוצת משנה קטנה של לקוחות Azure Virtual Desktop המשתמשים במארחים מרובי הפעלות (AVD) עלולה להיתקל בבעיות הבאות:
  • השהיה ממושכת של 10 עד 30 דקות במסך שחור לאחר כניסת המשתמש.
  • יישומי Office, כולל Outlook ו- Teams, נתקלים בכשלים בכניסה יחידה (SSO), ומונעים ממשתמשים להתחבר או לסנכרן נתונים.
בעיה זו נגרמת כתוצאה ממבוי סתום באינטראקציה בין רכיב התיווך של Azure Active Directory ‏(AAD) לבין שירות הפריסה של AppX ‏(AppxSvc) ושירות התשתית של משימות רקע. אתה צפוי להיתקל בבעיה זו אם אתה משתמש בגורמים מכילים של פרופיל משתמש FSLogix בסביבות מרובות הפעלות. FSLogix הוא כלי של Microsoft המסייע בניהול והאצת פרופילי משתמש במחשבים, במיוחד בסביבות וירטואליות כמו שולחנות עבודה מרוחקים.		 בעיה זו נפתרה על-ידי התקנת עדכוני Windows שהופצו ב- 22 באוקטובר 2024 (KB5045594) או עדכונים מאוחרים יותר ועל-ידי החלת אחת מהאפשרויות המוזכרות בסעיף פתרון KB5048864. שים לב שעליך לבצע את שתי הפעולות כדי לפתור את הבעיה.

כיצד לקבל עדכון זה

הודעת תפוגה

חשוב החל מ- 31 במרץ 2026, עדכון זה אינו זמין עוד מתוך Microsoft Update Catalog או ערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לגירסה העדכנית ביותר של Windows.