9 באפריל 2024 - KB5036909 (גרסת Build של מערכת ההפעלה 20348.2402)

חל על
Windows Server 2022

הערה

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:

  • חדש! עדכון זה משפיע על Windows Hello לעסקים. מנהלי IT יכולים עכשיו להשתמש בניהול מכשירים ניידים (MDM) כדי לבטל את הבקשה שמופיעה כאשר משתמשים נכנסים למחשב מצורף של Entra. לשם כך, הם יכולים להפעיל את הגדרת המדיניות "DisablePostLogonProvisioning". לאחר כניסת משתמש, הקצאת המשאבים כבויה עבור מכשירי Windows 10 ו- Windows 11.
  • עדכון זה תומך בשינויי שעון הקיץ (DST) בפלסטין. לקבלת מידע נוסף, ראה הנחיות ביניים לשינויים בשעון הקיץ שהרשות הפלסטינית הכריזה עליהם לשנת 2024, 2025.
  • עדכון זה תומך בשינויי שעון קיץ בקזחסטן. לקבלת מידע נוסף, ראה הנחיות ביניים עבור שינויים באזור הזמן של קזחסטן 2024.
  • עדכון זה תומך בשינויי שעון קיץ בסמואה. לקבלת מידע נוסף, ראה הדרכה ביניים עבור שינויי שעון הקיץ בסמואה 2021.
  • עדכון זה מטפל בבעיה שגורמת לשימוש גבוה ב- CPU. מצב זה מתרחש לאחר פתיחת כלי החיתוך.
  • עדכון זה מטפל בבעיה שמשפיעה על משאב רשת. לא ניתן לגשת אליו מהפעלה של שולחן עבודה מרוחק. מצב זה מתרחש כשאתה מפעיל את התכונה Remote Credential Guard והלקוח הוא Windows 11, גירסה 22H2 ואילך.
  • עדכון זה מטפל בבעיה שמשפיעה על מצב Microsoft Edge IE. כשאתה פותח כרטיסיות רבות, הוא מפסיק להגיב.
  • עדכון זה מטפל בבעיה שמשפיעה על שרתי DNS. הם מקבלים את אירוע 4016 עבור פסק זמן של Lightweight Directory Access Protocol (LDAP). מצב זה מתרחש כאשר הם מבצעים רישומי DNS. רישומי שמות נכשלים ב- Active Directory Domain Services (AD DS). הבעיה נשארת עד שתפעיל מחדש את שירות ה- DNS.
  • עדכון זה מטפל בבעיה שמשפיעה על עומס עבודה של מחשבים וירטואליים (VM). הם מאבדים את החיבור שלהם לרשת בסביבות ייצור.
  • עדכון זה מטפל בבעיה שמשפיעה על תנועות סמן העכבר. הם מפגרים בתרחישי צילום מסך מסוימים, במיוחד כאשר אתה משתמש בפרוטוקול שולחן עבודה מרוחק (RDP).
  • עדכון זה מטפל בבעיה שמשפיעה על שירות מדיניות קבוצתית. היא נכשלת לאחר שימוש ב LGPO.exe להחלת מדיניות ביקורת על המערכת.
  • עדכון זה מטפל בבעיה שמשפיעה על התצוגה של סמל כרטיס חכם. הוא אינו מופיע בעת הכניסה. מצב זה מתרחש כאשר קיימים אישורים מרובים בכרטיס החכם.
  • עדכון זה מטפל בבעיה שגורמת למכשיר לכבות לאחר 60 שניות. מצב זה מתרחש כאשר אתה משתמש בכרטיס חכם לצורך אימות במערכת מרוחקת.
  • עדכון זה מטפל בבעיה שמשפיעה על חברות זמנית בקבוצה. משתמשים שתוקף החברות שלהם פג מופיעים כשאתה מחפש אותם ב- LDAP. מצב זה מתרחש למרות ש- Active Directory הסיר אותם.
  • עדכון זה מטפל בבעיה שמשפיעה על ספריית בסיס. כאשר אתה פותח זרם נתונים חלופי ומוחק משהו, אתה מקבל שגיאה.
  • עדכון זה מטפל בבעיה שמשפיעה על Resilient File System (ReFS). שגיאת עצירה מונעת הפעלה תקינה של מערכת ההפעלה.
  • עדכון זה מטפל בבעיה שמתרחשת בעת יצירת קובץ המשתרע על פני יותר מספריה אחת. בעת שינוי השם של מדריך הכתובות המקורי, אתה מקבל שגיאה.
  • עדכון זה מטפל בבעיה שמשפיעה על fastfat.sys. הוא מפסיק להגיב. מצב זה מתרחש עקב מצב מרוץ.
  • עדכון זה מטפל בבעיה שמשפיעה על שאילתות של ממשק ספק שירות שמות (NSPI). הם עלולים להיכשל. אם הוא עושה זאת, lsass.exe מפסיק להגיב בבקר תחום.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב- עדכונים האבטחה של אפריל 2024.

עדכון מערום מתן שירות של Windows Server 2022 - 20348.2401

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

תסמין פתרון
לאחר התקנת עדכון זה, ייתכן שלא תוכל לשנות את תמונת הפרופיל של חשבון המשתמש שלך. בעת ניסיון לשנות את תמונת הפרופיל על-ידי בחירת הלחצן 'התחל>הגדרות>חשבון>' הפרטים שלך , ותחת 'צור את התמונה שלך', לחיצה על 'עיין לאיתור תמונה', ייתכן שתקבל הודעת שגיאה עם קוד שגיאה 0x80070520. לאחר חקירה נוספת, הסקנו שלבעיה הזו יש השפעה מוגבלת מאוד או שאינה משפיעה כלל על גירסת Windows הזו. אם אתה נתקל בבעיה זו במכשיר שלך, פנה לתמיכה של Windows לקבלת עזרה.
מכשירי Windows עשויים להיתקל בכשלים בחיבור VPN לאחר התקנת העדכון מתאריך 9 באפריל 2024 ואילך. בעיה זו טופלה ב KB5037782.
לאחר התקנת עדכון האבטחה של 9 באפריל 2024 בבקרי תחום (DCs), ייתכן שתבחין בירידה משמעותית בתעבורת אימות NTLM . בעיה זו עשויה להשפיע על ארגונים שיש להם אחוז קטן מאוד של בקרי תחום ראשי בסביבתם ותעבורת NTLM גבוהה. בעיה זו טופלה ב KB5037782.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

דרישה מוקדמת לשירות תמונות לא מקוון של מערכת הפעלה:

ודא שהתמונה כוללת KB5030216 (09/12/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זוהי גירסת ה- SSU המינימלית הדרושה לך כדי למנוע 0x800f0823 שגיאות (CBS_E_NEW_SERVICING_STACK_REQUIRED).

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: מערכת הפעלה של Microsoft Server-21H2
סיווג: עדכוני אבטחה

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5036909.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 20348.2401.