הערה
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows Server, גירסה 23H2, עיין בדף היסטוריית העדכונים שלו.
שיפורים
עדכון אבטחה זה כולל שיפורי איכות. להלן סיכום של הבעיות העיקריות שעדכון זה מטפל שבהם בעת התקנת KB זה. אם קיימות תכונות חדשות, היא מפרטת גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.
- [אפליקציות ותכונות חסרות] חלק מהאפליקציות והתכונות חסרות לאחר שדרוג ל- Windows 11.
- [BCryptSignHash API (בעיה ידועה)] עקב בעיה זו, ה- API מחזיר "STATUS_INVALID_PARAMETER". מצב זה מתרחש כאשר מתקשרים משתמשים בפרמטרי קלט של מרווח NULL עבור חתימות RSA. בעיה זו עשויה להתרחש כאשר מפתח Customer-Managed (CMK) נמצא בשימוש, כגון במאגר SQL ייעודי של Azure Synapse.
- [עורך שיטות קלט (IME)] רשימת המועמדים אינה מוצגת או מוצגת במיקום שגוי.
- [בסיס ההצגה של Windows (WPF)] מתאר של התקן ממשק אנוש (HID) פגום גורם ל- WPF להפסיק להגיב.
- [לוחות כתב יד ומקלדות מגע] הן אינן מופיעות בעת שימוש בעט הטאבלט.
-
[HKLM\Software\Microsoft\Windows\DWM ForceDisableModeChangeAnimation (REG_DWORD)]זהו מפתח רישום חדש. בעת הגדרת הערך שלו ל- 1 (או למספר שאינו אפס), הוא מבטל את ההנפשה של שינוי מצב התצוגה. אם הערך הוא 0 או שהמפתח אינו קיים, ההנפשה מוגדרת למצב מופעל. - [שולחן עבודה מרוחק MultiPoint Server] תנאי מירוץ גורם לשירות להפסיק להגיב.
- [פתרון סיסמת מנהל מערכת מקומי של Windows (LAPS)] פעולות לאחר האימות (PAA) שלו אינן מתרחשות בסוף תקופת החסד. במקום זאת, הן מתרחשות בעת הפעלה מחדש.
- [פרוטוקול שירות משתמש לחיוג נכנס של אימות מרוחק (RADIUS) ] בעיה זו קשורה להתנגשות MD5. לקבלת מידע נוסף, ראה KB5040268.
- [BitLocker] עדכון זה מוסיף את PCR 4 ל- PCR 7 ו- 11 עבור פרופיל אימות האתחול המאובטח המוגדר כברירת מחדל. ראה CVE-2024-38058 לקבלת מידע נוסף.
- עדכון זה משנה את האופן בו מנהלי IT צריכים להגדיר נתיבים מרוחקים עבור סמלי קיצור דרך של קובץ (. קבצי LNK). ההגדרה דורשת כעת שתגדיר את המדיניות "אפשר שימוש בנתיבים מרוחקים בסמלי קיצור דרך של קובץ". אם לא תקבע את התצורה של מדיניות זו, הסמלים בתפריט התחלה, שולחן העבודה של Windows ושורת המשימות לא יעובדו לאחר התקנת עדכון זה או העדכונים הבאים.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובמדריך האבטחה ליולי 2024, עדכונים.
Windows Server, עדכון מערום השירות של גירסה 23H2 (KB5040560) - 25398.1000
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.
בעיות ידועות בעדכון זה
| תסמין | פתרון |
|---|---|
| לאחר התקנת עדכון האבטחה של Windows ב- 9 ביולי 2024, ייתכן שתראה מסך שחזור של BitLocker בעת הפעלת המכשיר. מסך זה אינו מופיע בדרך כלל לאחר עדכון Windows. אתה צפוי להתמודד עם בעיה זו אם האפשרות הצפנת התקן מופעלת בהגדרות תחת הגדרות & התקן>אבטחה. עקב בעיה זו, ייתכן שתתבקש להזין את מפתח השחזור מחשבון Microsoft שלך כדי לבטל את נעילת הכונן. | בעיה זו טופלה ב- KB5041573. |
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
| כן | אין. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
הערה
אם ברצונך להסיר את ה- LCU
כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5040438.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5040560) - גירסה 25398.1000.