13 באוקטובר 2020—KB4580347 (אוסף עדכונים חודשי)

חל על
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

הערה

חדש
         חשוב הערות המוצר משתנות! כדי ללמוד אודות כתובת ה- URL החדשה, עדכוני מטה-נתונים ועוד, ראה מה השלב הבא עבור הערות המוצר של Windows.

הערה

חשוב: התמיכה הרגילה ב- Windows 8.1 וב- Windows Server 2012 R2 הסתיימה וכעת היא מוצעת לתמיכה מורחבת. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות, שאינן בנושא אבטחה (הידועות כמהדורות "C") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת מקבלות עדכוני אבטחה מצטברים חודשיים בלבד (המכונים מהדורת "B" או "עדכון יום שלישי").

הערה

  • חשוב החל מיולי 2020, כל עדכונים Windows יהפכו את התכונה RemoteFX vGPU ללא זמינה עקב פגיעות אבטחה. לקבלת מידע נוסף על הפגיעות, ראהCVE-2020-1036 ו- KB4570006. לאחר התקנת עדכון זה, ניסיונות להפעיל מחשבים וירטואליים (VM) שבהם RemoteFX vGPU זמין ייכשלו, והודעה כגון זו תופיע:

  • "לא ניתן להפעיל את המחשב הווירטואלי מכיוון שכל המעבדים הגרפיים התומכים ב-RemoteFX אינם זמינים ב-Hyper-V Manager."

  • "אין אפשרות להפעיל את המחשב הווירטואלי מכיוון שלשרת אין מספיק משאבי GPU."

  • אם תפעיל מחדש את RemoteFX vGPU, תופיע הודעה בנוסח הבא:

  • "איננו תומכים עוד במתאם הווידאו התלת-ממדי RemoteFX. אם אתה עדיין משתמש במתאם זה, אתה עלול להיות פגיע לסיכוני אבטחה. למידע נוסף (https://go.microsoft.com/fwlink/?linkid=2131976)"

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מעדכון KB4577066 (הופץ ב- 8 בספטמבר 2020) ומטפל בבעיות הבאות:

  • תיקון תאריך הסיום לשעון קיץ (DST) ב- 2021 עבור איי פיג'י. לקבלת מידע נוסף, ראה תיקון שעון קיץ ב- Windows עבור איי פיג'י: 13 באוקטובר 2020.
  • טופלה בעיה שבה מדיניות קבוצתית מוחקת באופן רקורסיבי קבצים קריטיים כאשר האפשרות 'מחק מדיניות של פרופיל משתמש מקומי' מופעלת.
  • טופלה בעיה שבה יציאת Null נוצרת דרך ממשק המשתמש.
  • נוסף הודעה ל- Internet Explorer 11 שמודיעה למשתמשים על סיום התמיכה ב- Adobe Flash בדצמבר 2020. לקבלת מידע נוסף, ראה KB4581051.
  • טיפול בבעיה עם מצב IE של Microsoft Edge שמתרחשת בעת הפעלת תצורה של זיהוי היתקעות משופר עבור מצב Internet Explorer ב- Microsoft Edge.
  • מאפשר למנהלי מערכת להפוך את JScript ללא זמין באזורי אבטחה ספציפיים.
  • עדכוני אבטחה עבור הפלטפורמה ומסגרות העבודה של אפליקציית אפליקציה של Windows, Windows Graphics, Windows Shell, Windows Silicon Platform, תשתית הענן של Windows, היסודות של Windows, האימות של Windows, הווירטואליזציה של Windows, הליבה של Windows, ליבת Windows, אבטחת הרשת והגורמים המכילים של Windows, שולחן העבודה המרוחק של Windows ורכיבי Windows SQL.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין במדריך עדכוני האבטחה.

בעיות ידועות בעדכון זה

תסמין פתרון
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'‎'. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת. בצע אחת מהפעולות הבאות:

  • בצע את הפעולה מתוך תהליך שכולל הרשאות מנהל מערכת.
  • בצע את הפעולה מתוך צומת שאינה כוללת בעלות CSV.
Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫
בעת התקנת מנהל התקן של ספק חיצוני, ייתכן שתוצג השגיאה 'Windows אינו יכול לאמת את המפרסם של תוכנת מנהל התקן זו'. ייתכן גם שתראה את השגיאה "לא הייתה חתימה בנושא" בעת ניסיון להציג את מאפייני החתימה באמצעות סייר Windows.

בעיה זו מתרחשת כאשר אחד או יותר מהדברים הבאים קיימים בחבילת מנהל התקן:

  • קובץ קטלוג שעוצב באופן שגוי מזוהה במהלך האימות על-ידי Windows. החל ממהדורה זו, Windows תדרוש את התוקף של תוכן PKCS#7 מקודד מסוג DER בקובצי קטלוג. יש לחתום על קבצי קטלוגים לפי סעיף 11.6 המתאר קידוד DER עבור חברי SET OF ב-X.690.
  • סיומת קובץ של קטלוג מנהלי התקנים אינה אחת מהסיומות הנתמכות.
במקרה כזה, פנה לספק מנהל ההתקן או ליצרן ההתקן (OEM) ובקש מהם מנהל התקן מעודכן כדי לפתור את הבעיה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

מומלץ להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB4566425) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4580347.