24 בספטמבר, 2019 – ‏KB4516077 (‏גרסת Build ‏17763.774 של מערכת ההפעלה)

סימונים

• מאפשר ל- Microsoft Edge להדפיס באופן תקין מסמכי PDF שמכילים דפים לאורך ולרוחב גם יחד.
• עדכון בעיה שמונעת הצגת סמן בעת בחירת תיבת קלט טקסט באמצעות מגע.
• עדכון בעיה שמונעת שחזור, סגירה או הגדלה של חלונות ממוזערים מסוימים.
• עדכון בעיה שמונעת מהאפשרויות שמירה וכן שמירה בשם לפעול באפליקציות Microsoft Office 2010 כשמופעל מצב חדות גבוהה.
• עדכון בעיה עם מאפיינים שגויים של תיקיות וקבצים בסייר הקבצים.
• עדכון בעיה שגורמת לגופנים אנכיים להיות גדולים יותר בעת הדפסה במדפסת PostScript.
• עדכון בעיה שמונעת מקורא הטקסטים של Microsoft להיפתח.
• עדכון בעיה שעשויה למנוע ממך מדי פעם לשנות את בהירות התצוגה בעת שימוש במנהלי התקנים גרפיים מסוימים לאחר חידוש הפעלת המכשיר ממצב שינה או תרדמה.
• עדכון בעיה שגורמת לסמלים בתיבות דו-שיח של תיבת הודעה להופיע גדולים מדי כאשר בחרת באמצעות אפשרויות שינוי קנה המידה בהגדרות התצוגה.
• עדכון בעיה שעשויה לגרום לאפליקציה 'מחשבון' להיסגר באופן בלתי צפוי אם תבחר באפשרות המרה זמינה כלשהי.
• עדכון בעיה שגורמת לשימוש מוגזם ב- CPU בעת החלפת אפליקציה או ריחוף מעל שורת המשימות.
• עדכון בעיה שגורמת לתצוגה עמומה לאחר ההתעוררות ממצב שינה.

שיפורים ותיקונים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

• טיפול בבעיה שמונעת מגילוי של מערכות מרוחקות המשויכות למשתמש לפעול כהלכה.

• טיפול בבעיה שמונעת מקורא הטקסטים של Microsoft להיפתח כשההגדרה 'בקרת חשבון משתמש' אינה זמינה בחשבון משתמש רגיל.

• טיפול בבעיה שמונעת את האפשרות של Microsoft Edge להדפיס באופן תקין מסמכי PDF שמכילים דפים לאורך ולרוחב.

• טיפול בבעיה שעשויה למנוע ממשתמשים לשנות את בהירות התצוגה בעת שימוש במנהלי התקנים גרפיים מסוימים, לאחר חידוש הפעלת המכשיר ממצב שינה או תרדמה.

• טיפול בבעיה עם MSCTF.dll שגורמת לאפליקציה להפסיק לפעול.

• טיפול בבעיה שמונעת מחלונות ממוזערים מסויימים לקיים אינטראקציה ולכן אין אפשרות לשחזר, לסגור או להגדיל אותם כשמערכת מופעלת עם מעטפת מותאמת אישית.

• טיפול בבעיה שמונעת הצגת סמן בעת בחירת רכיב קלט טקסט באמצעות מגע.

• טיפול בבעיה שגורמת לסמלים בתיבות דו-שיח של תיבת הודעה להופיע גדולים מדי כאשר בחרת באמצעות אפשרויות שינוי קנה המידה בהגדרות התצוגה. לקבלת מידע נוסף, ראה שימוש בתיבות דו-שיח וכן שינוי קנה מידה של תצוגה ב- Windows 10.

• טיפול בבעיה שמונעת מהאפשרויות שמירה וכן שמירה בשם באפליקציות Microsoft Office 2010 לפעול כשמופעל מצב חדות גבוהה.

• טיפול בבעיה שגורמת לסייר הקבצים לדווח על המספר או גודל הקבצים והתיקיות באופן שגוי בעת שימוש בנתיבים ארוכים.

• טיפול בבעיה שגורמת לבקשות הפעלה מחדש מיותרות בשרתים.

• טיפול בבעיה עם עיבוד נתוני אבחון במהלך הרצף של 'מוצר מוכן לשימוש' (OOBE) של Windows.

• הגדרת תצורה של Windows 10 Enterprise עבור מהדורות של שולחנות עבודה וירטואליים (EVD) במצב הרישוי של Azure Active Directory ‏(Azure AD) כברירת מחדל. משתמשים שמתחברים למהדורות EVD חייבים להיות בעלי רשיון EVD.

• טיפול בבעיה שמונעת פתיחה של App-V ומציגה שגיאת כשל רשת. בעיה זו מתרחשת בנסיבות מסוימות, כגון כשהסוללה של המחשב חלשה או כשקיימת תקלה בלתי צפויה בצריכת החשמל.

• מטפל בבעיה שמונעת מדפדפן אינטרנט להתחבר באופן מאובטח ל- Windows Server. בעיה זו מתרחשת בעת שימוש באישור אימות לקוח, כגון אישור מבוסס SHA512, כשדפדפן האינטרנט אינו תומך באלגוריתם חתימה שתואם לאישור.

• טיפול בבעיה שעשויה לגרום לשירות מערכות המשנה של רשות האבטחה המקומית (LSASS) להפסיק לפעול עם השגיאה 0xc0000005.

• טיפול בבעיה שמונעת גיבוי בהצלחה של מפתח השחזור של BitLocker ל- Azure Active Directory.

• טיפול בבעיה שגורמת לניצול מופרז של הזיכרון ב- Microsoft Defender Advanced Threat Protection ‏(ATP).

• טיפול בבעיית תאימות אפשרית בעת גישה של Microsoft Defender Advanced Threat Protection ‏(ATP) אל שיתופי בלוק הודעת שרת (‏SMB) רגישים.

• טיפול בבעיה נדירה שמתרחשת כשמנהל ההתקן mssecflt. sys צורך שטח אחסון רב מדי במערום הליבה. הדבר מוביל לשגיאה STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP והפרמטר 1 נקבע למצב EXCEPTION_DOUBLE_FAULT.

• שיפור רמת הדיוק של זיהוי ניהול האיומים והפגיעויות של Microsoft Defender ATP.

• מטפל בבעיה שמעניקה למשתמש Windows Hello לעסקים שני אישורים לאימות במהלך חידוש האישור במקום אישור אחד.

• מטפל בבעיה שגורמת לשירות lsass.exe להפסיק לעבוד, דבר שגורם לכיבוי המערכת. הדבר קורה בעת העברת אישורי API של הגנת נתונים (DPAPI) באמצעות dpapimig.exe עם האפשרות -תחום.

• טיפול בבעיה שגורמת לשחרור מנות רשת בין גורמים מכילים בשל בדיקת סיכום שגויה.

• טיפול בבעיה שגורמת לגופנים אנכיים להיות גדולים יותר בעת הדפסה במדפסת PostScript.

• טיפול בבעיה שמונעת מ- Windows לשלוח הודעת כיבוי לכונן מסוג Non-Volatile Memory Express ‏(NVMe) כשמנהל ההתקן מבטל את הטעינה באמצעות האפשרות הפוך התקן ללא זמין במנהל ההתקנים.

• מטפל בבעיה שמונעת ממך להפעיל את ערכת מלקט נתוני האבחון של Active Directory מצג הביצועים עבור בקרי תחום. הדבר גורם לשם ערכת מלקט הנתונים להיראות ריק. הפעלת ערכת מלקט נתוני האבחון של Active Directory מחזירה את השגיאה 'למערכת אין אפשרות למצוא את הקובץ שצוין'. מזהה אירוע 1023 נרשם עם המקור כ- Perflib וההודעות הבאות:

  • “Windows cannot load the extensible counter DLL “C:\Windows\system32\ntdsperf.dll.‎”
  • “המודול הספציפי לא נמצא.‎”

• טיפול בבעיה עם GetFinalPathNameByHandleW()‎ שמונעת מהמועדפים להיפתח ב- Internet Explorer 11. הדבר מתרחש כשמועדפים מנותבים מחדש ואינם מקוונים בתרחיש מטמון בצד הלקוח, כשהתאימות המשופרת של מצב מוגן (EPM) מופעלת.

• טיפול בבעיה שגורמת לתיאור מוצג שגוי של Windows Server 2019 בעת ביצוע שאילתה באמצעות slmgr /dlv.

• מטפל בבעיה שעשויה לגרום לכשל אימות באימות מבוסס-אישור, כשאישור האימות כולל cname כחלק מהבקשה לאימות מקדים.

• טיפול בבעיית זמן ריצה של Lightweight Directory Access Protocol ‏(LDAP) עבור בקשות LDAP בסגנון מאתר בקר תחום. השגיאה שמוצגת היא Error retrieving RootDSE attributes, data 8, v4563.

• טיפול בבעיה שגורמת לשאילתות LDAP שמכילות LDAP_MATCHING_RULE_IN_CHAIN (memberof:1.2.840.113556.1.4.1941)‎ להיכשל לסירוגין בבקרי תחום של Windows Server 2019. עם זאת, שאילתות אלה אינן נכשלות בבקרי תחום שמפעילים גרסאות קודמות של Windows Server.

• טיפול בבעיה שגורמת לכשל של שינויים בחברות קבוצה בקבוצות של Active Directory. הבעיה מתרחשת אם לקוח של Lightweight Directory Access Protocol ‏(LDAP) משתמש בתחביר השם ייחודי (DN) של מזהה האבטחה (SID) לאחר התקנת גרסאות קודמות של ‎NTDSAI.DLL. בתרחיש זה, בעיה עם הפקד LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) גורמת ל- Active Directory להחזיר באופן שגוי מצב 'הצלחה', גם אם לא התרחש שינוי בחברות הקבוצה.

• טיפול בבעיה שבה ה- Script Set-AdfsSslCertificate מתבצע בהצלחה. עם זאת, היא משליכה חריגה במהלך ניקוי המשאבים מכיוון שנקודת הקצה בצד של שרת היעד אינה קיימת עוד.

• טיפול בבעיה שגורמת לסייר הקבצים להציג סמל קובץ רגיל עבור קבצים שמסומנים ב- FILE_ATTRIBUTE_OFFLINE במקום בסמל מציין המיקום הצפוי.

• טיפול בבעיה שעשויה לגרום לאפליקציה 'מחשבון' להיסגר באופן בלתי צפוי אם תבחר באפשרות המרה זמינה כלשהי.

• טיפול בבעיה שגורמת לשימוש מוגזם ב- CPU כשמשתמשים מחליפים עוברים בין אפליקציות או מרחפים מעל שורת המשימות.

• טיפול בבעיה עם אפליקציות וקבצי Script שקוראים את הממשק NetQueryDisplayInformation או ספק WinNT שווה ערך. הם עלולים להיכשל להחזיר תוצאות לאחר דף הנתונים הראשון, לרוב 50 או 100 ערכים. בעת בקשת דפים נוספים, ייתכן שתוצג השגיאה "1359: אירעה שגיאה פנימית" (‎1359: an internal error occurred). הפתרון טיפל בבעיה זו עבור כל העדכונים של 18 ביוני, 2019 או לפניו.

• טיפול בבעיית התנהגות של כותרות בקשות מקור ב- Internet Explorer, כשאתה מבצע שיתוף משאבים חוצה מקורות (CORS) שמשתמש במשאבים שנותבו מחדש ברשתות משנה פנימיות.

• טיפול בבעיה שגורמת לבהירות המרבית של הצג להופיע כרמה של 50% או פחות לאחר השלמת תהליך ה'מוצר מוכן לשימוש' (OOBE) ולאחר מכן התעוררות ממצב שינה.

• מאפשר ביקורת של אירועי אבטחה עבור לקוחות שמנוהלים באמצעות 'ניהול מכשירים ניידים' (MDM) לצורך ניטור אבטחה ופעילויות בתגובה לאירועים.

• מטפל בבעיה שמונעת מ- Microsoft App-V לטפל בפרמטר של ממשק CreateProcess כהלכה ומונעת את פתיחת התהליך הווירטואלי.

• טיפול בבעיה שגורמת למכשיר להפסיק לפעול בעת פתיחת קבצים מכונן רשת הכולל הפעלה של אחסון בצד הלקוח. בעיה זו עשויה להתרחש כשהמכשיר מכיל מוצרי אנטי-וירוס מסוימים של ספקים חיצוניים והכונן מגובה על-ידי שרת שאינו שרת בלוק הודעות שרת (SMB) של Microsoft. קוד השגיאה הוא 0x27 RDR_FILE_SYSTEM.

• טיפול בבעיה שעשויה לגרום למחשב וירטואלי Hyper-V ולמחשב מארח Hyper-V לאבד את קישוריות הרשת בשל חוסר עקביות של תהליך למידת הכתובת של בקרת הגישה למדיה (MAC). כתוצאה מכך, המתג הווירטואלי של Hyper-V משמיט חבילות מידע.

• מטפל בבעיה שגורמת ל- Visio Services ב- Microsoft Office SharePoint Online להיכשל ב- Windows Server 2019 Core מאחר הרכיב הנדרש Direct2D חסר.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

בעיות ידועות בעדכון זה

תסמין	פתרון
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'‎'. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת.	בצע אחת מהפעולות הבאות: בצע את הפעולה מתוך תהליך שכולל הרשאות מנהל מערכת. בצע את הפעולה מתוך צומת שאינה כוללת בעלות CSV. Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫
לאחר התקנת העדכון KB4493509, ייתכן שמכשירים שבהם מותקנות ערכות שפה אסיאתיות מסוימות יקבלו את השגיאה, "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."	בעיה זו טופלה על-ידי עדכונים שהופצו ב- 11 ביוני, 2019 ואילך. אנו ממליצים להתקין את עדכוני האבטחה האחרונים עבור המכשיר שלך. לקוחות שמתקינים את Windows Server 2019 באמצעות מדיה צריכים להתקין את עדכון מערום השירות (SSU) האחרון לפני התקנת ערכת השפה או רכיבים אופציונליים אחרים. אם אתה משתמש במרכז השירות של רישוי רב משתמשים (VLSC), רכוש את המדיה העדכנית ביותר של Windows Server 2019 הזמינה. סדר ההתקנה הנכון הוא כדלקמן: התקנת ה- SSU העדכני ביותר המהווים דרישה מוקדמת, כעת KB5005112 התקנת רכיבים אופציונליים או ערכות שפה התקן את העדכון המצטבר האחרון הערה עדכון המכשיר שלך ימנע בעיה זו, אך לא תהיה לו השפעה על מכשירים שכבר מושפעים מבעיה זו. אם בעיה זו קיימת במכשיר שלך, תצטרך להשתמש בשלבי הפתרון כדי לתקן אותה. פתרון: הסר את ההתקנה של כל חבילות השפה שנוספו לאחרונה והתקן אותן מחדש. לקבלת הוראות, ראה ניהול הגדרות שפת התצוגה והקלט ב- Windows 10. לחץ על בדוק אם קיימים עדכונים והתקן את העדכון המצטבר של אפריל 2019 ואילך. לקבלת הוראות, ראה עדכון Windows 10. הערה אם התקנה מחדש של ערכת השפה אינה מצמצמת את הבעיה, השתמש בתכונה In-Place-Upgrade. לקבלת הדרכה, ראה כיצד לבצע שדרוג במקום ב- Windowsובצע שדרוג במקום של Windows Server.
אנו בודקים דיווחים על כך שמספר קטן של מכשירים עשויים להתחיל לפעול במסך שחור במהלך הכניסה הראשונה לאחר התקנת העדכונים.	בעיה זו נפתרה ב- KB4520062.
‏‫לאחר התקנת עדכון זה, ייתכן שמשתמשי פורטל המציאות המשולבת של Windows יקבלו לסירוגין קוד שגיאה 15-5.‬ במקרים מסוימים, ייתכן שפורטל המציאות המשולבת ידווח על כך שהמשקפיים במצב שינה ולחיצה על 'התעורר' עלולה שלא להוביל לשום פעולה.	בעיה זו נפתרה ב- KB4520062.
ייתכן שעורך שיטות קלט (IME) מסוים יפסיק להגיב או שיהיה לו שימוש גבוה במעבד. IME מושפעים כוללים סינית מדוברת (ChsIME.EXE) וסינית מסורתית (ChtIME.EXE) עם Changjie/מקלדת מהירה.	בשל שינויים שקשורים באבטחה במסגרת עדכון זה, בעיה זו עשויה להתרחש כשמקלדת המגע ושירות לוח כתב היד לא הוגדרו לברירת המחדל של סוג ההפעלה ('ידני'). כדי לטפל בבעיה, יש לבצע את השלבים הבאים:- בחר בלחצן התחל והקלד "שירותים". פתח את האפליקציה "שירותים" ואתר את מקלדת המגע והשירות לוח כתב יד. לחץ פעמיים על מקלדת המגע ועל שירות לוח כתב היד ובחר 'מאפיינים'. אתר את האפשרות סוג אתחול: ושנה אותו למצב ידני. בחר אישור. השירות TabletInputService נמצא כעת בתצורת ברירת המחדל ו- IME אמור לפעול כצפוי.
שירות מנגנון ההדפסה ברקע עלול לגרום לבעיות בהשלמת משימת הדפסה ועלול לגרום לביטול משימת הדפסה או לכשל. אפליקציות מסוימות עשויות להיסגר או להציג שגיאות כשמנגנון ההדפסה ברקע נכשל וייתכן ותוצג שגיאת קריאה לפרוצדורה מרוחקת (שגיאת RPC) מכלי שירותי ההדפסה או מאפליקציות הדפסה מסוימות.	בעיה זו נפתרה ב- KB4524148.
בעת הגדרת מכשיר Windows חדש במהלך חוויה 'מחוץ לתיבה' (OOBE), ייתכן שלא תוכל ליצור משתמש מקומי בעת שימוש ב'עורך שיטות הקלט' (IME). בעיה זו עשויה להשפיע עליך אם אתה משתמש ב- IME עבור השפות סינית, יפנית או קוריאנית. הערה בעיה זו אינה משפיעה על שימוש בחשבון Microsoft במהלך OOBE.	בעיה זו נפתרה ב- KB4534321.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. לקבלת מידע נוסף, ראה עדכוני מערום השירות.

‏‫אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB4512577) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update או Microsoft Update	כן	עבור אל 'הגדרות'>עדכן & 'אבטחה'Windows Update> ובחר 'בדוק אם קיימים עדכונים'.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	לא	באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4516077.