9 בפברואר 2021 – KB4601318 (גירסת Build מס' 14393.4225 של מערכת ההפעלה) - פג

Windows 10, version 1607, all editions Windows Server 2016, all editions עוד...פחות

תאריך הפצה:

09/02/2021

גירסה:

גירסת Build מס' 14393.4225 של מערכת ההפעלה

^{חדש 21/08/21}
הודעת תפוגה

חשוב נכון ל- 5/08/2021, KB זה אינו זמין עוד מ- Windows Update, מקטלוג Microsoft Update או ערוצי הפצה אחרים. מומלץ לעדכן את המכשירים שלך לעדכון איכות האבטחה העדכני ביותר.

^{חדש 2/12/21}
חשוב ישנה בעיה ידועה הגורמת להתקדמות ההתקנה של עדכון האבטחה ב- 9 בפברואר 2021. כדי לטפל בבעיה זו, פרסמנו עדכון חדש של ערימת מתן שירות (SSU), KB5001078. עליך להתקין SSU חדש זה לפני התקנת עדכון האבטחה ב- 9 בפברואר 2021.

^19/11/20
לקבלת מידע Windows מינוח עדכון, עיין במאמר אודות סוגי עדכוני Windows וסוגי עדכוני האיכות החודשי. כדי להציג הערות והודעות אחרות, עיין בדף הבית של Windows 10, גירסה 1607 .

נקודות מרכזיות

עדכונים לאימות שמות משתמשים וסיסמאות.
מתקן מידע היסטורי של שעון קיץ (DST) עבור הרשות הפלסטינית.
עדכון בעיה עם תרגומים גרמניים של זמן מרכז אירופה.

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

מאפשר למנהלי מערכת להפוך את Internet Explorer עצמאי ללא זמין באמצעות מדיניות קבוצתית תוך המשך השימוש Microsoft Edge מצב IE של המשתמש.
עדכון תיבת הדו-שיח אודות של Internet Explorer כדי להשתמש בתיבת הדו-שיח המודרנית הרגילה.
טופלה בעיה בתהליך של מארח שירות (svchost.exe) שגורמת לשימוש מופרז ב- CPU בסביבות שפה של עורך שיטות קלט (IME), כגון סינית מסורתית. בעיה זו מתרחשת בעת ניסיון להוסיף שיטת קלט בלוח הבקרה.
מתקן מידע היסטורי של שעון קיץ (DST) עבור הרשות הפלסטינית.
טופלה בעיה עם תרגומים גרמניים של זמן מרכז אירופה.
טופלה בעיה שגורמת LSASS.exe להפסיק לפעול עקב תנאי race שגורמת לשגיאה כפולה ללא תשלום ב- Schannel. קוד החריג הוא c0000374, ו' יומן האירועים מציג את אירוע Schannel 36888, קוד שגיאה חמור 20 ו- error state 960. בעיה זו מתרחשת לאחר התקנת Windows עדכונים מספטמבר 2020 ואילך.
טופלה בעיה שעלולה לגרום למערכות משתמשות ב- BitLocker להפסיק לפעול ולהציג את 0x120 (BITLOCKER_FATAL_ERROR).
טופלה בעיה שמונעת הפעלה מחדש של משימות מתוזמנות עם פעולות מרובות אם בעבר הפעלת אותן בזמן שהן פועלות.
טופלה בעיה שלא מצליחה לרשום אירועים 4732 ו- 4733 עבור Domain-Local שינויים בחברות בקבוצה בתרחישים מסוימים. מצב זה מתרחש בעת שימוש בפקד "שינוי מתינה"; לדוגמה, מודולי PowerShell של Active Directory (AD) משתמשים בפקד זה.
טופלה בעיה שדיווחת באופן שגוי שהפעלות של 'קל משקל Access פרוטוקול (LDAP) לא מאובטחות במזהה אירוע 2889. מצב זה מתרחש כאשר הפעלת LDAP מאומתת וחותמת באמצעות שיטת אימות פשוט ושכבת אבטחה (SASL).
טופלה בעיה בבלוק הודעת שרת (SMB). בעיה זו מבצעת רישום שגוי של האירוע Microsoft-Windows-SMBClient 31013 ביומן האירועים Microsoft-Windows-SMBClient או Security של לקוח SMB כאשר שרת SMB מחזיר STATUS_USER_SESSION_DELETED. בעיה זו מתרחשת כאשר משתמשי לקוח SMB או יישומים פותחים הפעלות SMB מרובות באמצעות אותה קבוצה של חיבורי פרוטוקול בקרת שידור (TCP) באותו שרת SMB. סביר שבעיה זו מתרחשת בשרתי שולחן עבודה מרוחק.
טופלה בעיה שגורמת לשירות LanmanServer להפסיק באופן בלתי צפוי. בעיה זו מתרחשת אם ערך הרישום OptionalNames מוגדר והשירות מופעל מחדש.
טופלה בעיה שגורמת לשגיאות עצירה 0x54 ב-SRV2.SYS.
מעדכן את הפגיעות של העלאת רמת הרשאות שלNetlogon ( CVE-2020-1472) כדי להפוך את מצב האכיפה לזמין. לקבלת פרטים נוספים, ראה CVE-2020-1472 ואופן ניהול השינויים בחיבורי ערוץ מאובטח של Netlogon המשויכים ל- CVE-2020-1472.
טופלה בעיה שעלולה למנוע את הפעלת שירות האשכולות וגורמת לשגיאה "2245 (NERR_PasswordTooShort)". מצב זה מתרחש אם תקבע את תצורת המדיניות הקבוצתית "אורך סיסמה מינימלית" עם יותר מ- 14 תווים. לקבלת מידע נוסף, ראה KB4557232.
טופלה בעיה שגורמת לתצורה של המדיניות הקבוצתית "אורך סיסמה מינימלית" עם יותר מ- 14 תווים ללא השפעה. לקבלת מידע נוסף, ראה KB4557232.
עדכוני אבטחה עבור Windows App Platform and Frameworks, Windows Apps, Windows Cloud Infrastructure, אימות Windows, Windows Fundamentals, Windows Virtualization, Windows Core Networking ו- Windows Hybrid Cloud Networking.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות הפגיעויות באבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה.

שיפורים ב- Windows Update

Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך-טווח.

בעיות ידועות בעדכון זה

תסמין

פתרון עוקף

לאחר התקנת ה- KB4601392 של SSU, ייתכן שהתקנת העדכון המצטבר מעדכון Windows לא תהתקדמות ב- 24%.

בעיה זו נפתרה ב- KB5001078.

כדי לצמצם בעיה זו במכשירים שכבר התקנו KB4601392 והם אינם מתקדמים בהתקנת KB4601318, הפעל מחדש את המכשיר ולאחר מכן בצע את שלבים 1, 2 ו- 4a בלבד מתוך איפוס Windows עדכן רכיבים באופן ידני. לאחר מכן הפעל מחדש את המכשיר שוב. KB5001078 אמור כעת להתקין מתוך Windows Update בעת בחירת "בדוק אם קיימים עדכונים" או להמתין להתקנה אוטומטית. לאחר מכן, תוכל להתקין את העדכון המצטבר האחרון מתוך Windows עדכון.

הערה KB4601392 הוסר ולא יוצע עוד למכשירים.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

דרישה מוקדמת

עליך להתקין את עדכון מחסנית מתן השירות החדש (SSU) KB5001078לפני התקנת עדכון מצטבר זה (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת תיקוני אבטחה של Microsoft. לקבלת מידע כללי אודות יחידות SSUs, ראה מתן שירות לערימת עדכונים ועדכונים של מחסנית מתן שירות (SSU): שאלות נפוצות.

אם אתה משתמש ב Windows Update, SSU העדכני ביותר (KB5001078) יוצע לך באופן אוטומטי. כדי לקבל את החבילה הבודדת עבור ה- SSU העדכני ביותר, חפש אותה בקטלוג Microsoft Update.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog	כן	כדי לקבל את החבילה הבודדת עבור עדכון זה, עבור אל אתר האינטרנט של קטלוג Microsoft Update.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: ‏Windows 10 סיווג: עדכוני אבטחה