13 באוקטובר 2020—KB4580358 (עדכון אבטחה בלבד)

חל על
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

הערה

חדש
         חשוב הערות המוצר משתנות! כדי ללמוד אודות כתובת ה- URL החדשה, עדכוני מטה-נתונים ועוד, ראה מה השלב הבא עבור הערות המוצר של Windows.

הערה

חשוב: התמיכה הרגילה ב- Windows 8.1 וב- Windows Server 2012 R2 הסתיימה וכעת היא מוצעת לתמיכה מורחבת. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות, שאינן בנושא אבטחה (הידועות כמהדורות "C") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת מקבלות עדכוני אבטחה מצטברים חודשיים בלבד (המכונים מהדורת "B" או "עדכון יום שלישי").

הערה

  • חשוב החל מיולי 2020, כל עדכונים Windows יהפכו את התכונה RemoteFX vGPU ללא זמינה עקב פגיעות אבטחה. לקבלת מידע נוסף על הפגיעות, ראהCVE-2020-1036 ו- KB4570006. לאחר התקנת עדכון זה, ניסיונות להפעיל מחשבים וירטואליים (VM) שבהם RemoteFX vGPU זמין ייכשלו, והודעה כגון זו תופיע:

  • "לא ניתן להפעיל את המחשב הווירטואלי מכיוון שכל המעבדים הגרפיים התומכים ב-RemoteFX אינם זמינים ב-Hyper-V Manager."

  • "אין אפשרות להפעיל את המחשב הווירטואלי מכיוון שלשרת אין מספיק משאבי GPU."

  • אם תפעיל מחדש את RemoteFX vGPU, תופיע הודעה בנוסח הבא:

  • "איננו תומכים עוד במתאם הווידאו התלת-ממדי RemoteFX. אם אתה עדיין משתמש במתאם זה, אתה עלול להיות פגיע לסיכוני אבטחה. למידע נוסף (https://go.microsoft.com/fwlink/?linkid=2131976)"

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • תיקון תאריך הסיום לשעון קיץ (DST) ב- 2021 עבור איי פיג'י. לקבלת מידע נוסף, ראה תיקון שעון קיץ ב- Windows עבור איי פיג'י: 13 באוקטובר 2020.
  • עדכוני אבטחה עבור הפלטפורמה ומסגרות העבודה של אפליקציית אפליקציה של Windows, Windows Graphics, Windows Shell, Windows Silicon Platform, תשתית הענן של Windows, היסודות של Windows, האימות של Windows, הווירטואליזציה של Windows, הליבה של Windows, ליבת Windows, אבטחת הרשת והגורמים המכילים של Windows, שולחן העבודה המרוחק של Windows ורכיבי Windows SQL.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין במדריך עדכוני האבטחה.

בעיות ידועות בעדכון זה

תסמין פתרון
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'‎'. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת. בצע אחת מהפעולות הבאות:

  • בצע את הפעולה מתוך תהליך שכולל הרשאות מנהל מערכת.
  • בצע את הפעולה מתוך צומת שאינה כוללת בעלות CSV.
Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫
בעת התקנת מנהל התקן של ספק חיצוני, ייתכן שתוצג השגיאה 'Windows אינו יכול לאמת את המפרסם של תוכנת מנהל התקן זו'. ייתכן גם שתראה את השגיאה "לא הייתה חתימה בנושא" בעת ניסיון להציג את מאפייני החתימה באמצעות סייר Windows.

בעיה זו מתרחשת כאשר אחד או יותר מהדברים הבאים קיימים בחבילת מנהל התקן:

  • קובץ קטלוג שעוצב באופן שגוי מזוהה במהלך האימות על-ידי Windows. החל ממהדורה זו, Windows תדרוש את התוקף של תוכן PKCS#7 מקודד מסוג DER בקובצי קטלוג. יש לחתום על קבצי קטלוגים לפי סעיף 11.6 המתאר קידוד DER עבור חברי SET OF ב-X.690.
  • סיומת קובץ של קטלוג מנהלי התקנים אינה אחת מהסיומות הנתמכות.
במקרה כזה, פנה לספק מנהל ההתקן או ליצרן ההתקן (OEM) ובקש מהם מנהל התקן מעודכן כדי לפתור את הבעיה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

מומלץ להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB4566425) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

הערה

תזכורת אם אתה משתמש בעדכוני אבטחה בלבד, תצטרך גם להתקין את כל העדכונים הקודמים בנושא אבטחה בלבד ואת העדכון המצטבר העדכני ביותר עבור Internet Explorer (KB4577010).

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update לא ראה את האפשרויות האחרות להלן.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4580358.