9 ביולי, 2019 – KB4507449 (אוסף עדכונים חודשי)

חל על
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

הערה

  • החל מעדכונים KB4493472 עדכונים חודשיים לא יכללו עוד עדכונים PciClearStaleCache.exe. כלי שירות התקנה זה מטפל במקרים של חוסר עקביות במטמון הפנימי של ה- PCI. פעולה זו עשויה לגרום לתסמינים המפורטים להלן בעת התקנת עדכונים חודשיים שאינם כוללים PciClearStaleCache:

  • הגדרות NIC קיימות ברשתות לוח הבקרה ניתנות להחלפה בכרטיס ממשק רשת Ethernet (‏NIC), אך עם הגדרות ברירת המחדל. כל הגדרות מותאמות אישית מה- NIC הקודם נשארות ברישום של המערכת, אך אינן בשימוש.

  • הגדרות של כתובת IP סטטיות אבדו בממשקי רשת.

  • הגדרות פרופיל Wi-Fi אינן מוצגות תפריט הרשת הנשלף.

  • מתאמי רשת Wi-Fi הפכו ללא זמינים

  • תסמינים אלה נפוצים במיוחד במחשבי אורח וירטואליים וכן במחשבים שלא עודכנו מאז מרץ, 2018.

  • מנהלי מערכת צריכים לוודא שכל אחד או יותר מהעדכונים החודשיים שהופצו בין 10 באפריל 2018 (KB4093118) ל- 12 במרץ 2019 (KB4489878) הותקן לפני התקנת העדכונים באפריל 2019 ואילך. כל אחד מאוספי העדכונים כולל את הקובץ PciClearStaleCache.exe.

הערה

19 ביולי 2019 - חשוב: החל מהעדכונים של יולי 2019, בקרי התחום של Active Directory תחסום הקצאה לא מאולצת במכוון בין יחסי אמון חיצוניים, בהסגר ויערות. בקשות אימות עבור שירותים שמשתמשים בהקצאה לא מאולצת בסוגי יחסי האמון הרשומים ייכשלו כשתבקש כרטיסים חדשים. על מנהלי מערכת להגדיר מחדש את השירותים המושפעים כדי שניתן יהיה להשתמש בהקצאה מבוססת משאבים. לקבלת מידע נוסף, ראה KB4490425.

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מעדכון KB4503277 (פורסם ב- 20 ביוני, 2019) ומטפל בבעיות הבאות:

  • מספק הגנות נגד משתנה (CVE-2019-1125) של פגיעות הערוץ השני של ההפעלה המבצעת של Spectre Variant 1.
  • עדכוני אבטחה ל- Windows Server, האחסון ומערכת הקבצים של Windows, רכיב הגרפיקה של Microsoft, ‏Windows Shell, הליבה של Windows והפלטפורמה ומסגרות העבודה של Windows.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין במדריך עדכוני האבטחה.

בעיות ידועות בעדכון זה

תסמין פתרון
Microsoft ו- McAfee זיהו בעיה במכשירים שבהם מותקנים McAfee Endpoint Security (ENS) Threat Prevention 10.x או McAfee Host Intrusion Prevention (Host IPS) 8.0 או McAfee VirusScan Enterprise (VSE) 8.8. הבעיה עשויה לגרום למערכת לבצע אתחול איטי או לא להגיב בעת הפעלה מחדש לאחר התקנת עדכון זה. בעיה זו נפתרה. McAfee פרסמה עדכון אוטומטי שמטפל בבעיה זו.

ניתן למצוא הדרכה ללקוחות McAfee במאמרי התמיכה הבאים של McAfee:
מכשירים שמתחילים לפעול באמצעות תמונות Preboot Execution Environment ‏(PXE) משירותי הפריסה של Windows‎‎‏ (WDS) או מ- System Center Configuration Manager‏ (SCCM) עשויים שלא להתחיל לפעול ולהציג את השגיאה: Status: 0xc0000001, Info: A required device isn't connected or can't be accessed לאחר התקנת עדכון זה בשרת WDS. בעיה זו נפתרה ב- KB4512514.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft.

אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB4490628) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1
סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4507449.