10 באוגוסט 2021—KB5005043 (גירסת Build מס' 14393.4583 של מערכת ההפעלה) - פג תוקף

חל על
Windows 10, version 1607, all editions Windows Server 2016, all editions
הודעת תפוגה
החל מ- 12/9/2023, KB5005043 אינו זמין עוד מ- Windows Update, מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.

הערה

7/13/21
חשוב:
מהדורה זו כוללת את החבילה להסרת הבזק. ביצוע עדכון זה יסיר את Adobe Flash מהמחשב. לקבלת מידע נוסף, עיין בעדכון סיום התמיכה ב- Adobe Flash Player.

הערה

11/19/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית העדכונים של Windows 10, גירסה 1607.

סימונים

  • עדכונים בעיה שמעבדת תווים מסוימים של Yu Gothic ו- Yu Mincho באופן שגוי במצב כתיבה אנכית.
  • עדכונים בעיה עם שינוי גודל התצוגה שמתרחשת בעת שימוש במצב IE של Microsoft Edge במכשירים המשתמשים בצגים מרובים בעלי DPI גבוה.
  • עדכונים את דרישת הרשאות ההתקנה המוגדרת כברירת מחדל כך שעליך להיות מנהל מערכת כדי להתקין מנהלי התקנים בעת שימוש ב'הצבע והדפס'.

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טופלה בעיה שבה חלק מהתווים Yu Gothic ו- Yu Mincho מוצגים באופן שגוי במצב כתיבה אנכית.
  • טופלה בעיה עם שינוי גודל התצוגה שמתרחשת בעת שימוש במצב IE של Microsoft Edge במכשירים המשתמשים בצגי DPI גבוהים מרובים.
  • טיפול בבעיה שגורמת ל- Windows להפסיק לפעול בעת שימוש ב- AppLocker לאימות קובץ בעל חתימות מרובות. השגיאה היא 0x3B.
  • משנה את דרישת ההרשאות המוגדרת כברירת מחדל עבור התקנת מנהלי התקנים בעת שימוש ב'הצבע והדפס'. לאחר התקנת עדכון זה, דרושות לך הרשאות ניהול להתקנת מנהלי התקנים. אם אתה משתמש בהצבע והדפס, ראה KB5005652, שינוי אופן הפעולה המוגדר כברירת מחדל של הצבע והדפס ו - CVE-2021-34481 לקבלת מידע נוסף.
  • טיפול בבעיה בהגדרות של תבניות ניהול שאתה קובע באמצעות אובייקט מדיניות קבוצתית (GPO). כאשר אתה משנה את הערך של הגדרות המדיניות ל'לא נקבעו תצורה', המערכת ממשיכה להחיל את ההגדרות הקודמות במקום להסיר אותן. בעיה זו מתרחשת לאחר התקנת העדכונים של יוני 2020 ואילך, והיא בולטת ביותר בפרופילי משתמש נודד.
  • טופלה בעיה שבה ביטול הפניה נוסף כנגד הפעלת כניסה גורם lsass.exe להפסיק לפעול לאחר שהמשתמש מתנתק.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש.

הערה

  • שיפורים ב- Windows Update
  • Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

לחץ או הקש כדי להציג את הבעיות הידועות
תסמין פתרון
לאחר התקנת עדכון זה, ממשק ה-API של מערכת הקבצים המוצפנים (EFS) OpenEncryptedFileRaw(A/W), המשמש לעתים קרובות בתוכנת גיבוי, לא יפעל בעת גיבוי אל או ממכשיר של Windows Server 2008 SP2. OpenEncryptedFileRaw ימשיך לעבוד בכל הגרסאות האחרות של Windows (מקומיות ומרוחקות). אופן פעולה זה צפוי מכיוון שטיפלנו בבעיה ב- CVE-2021-36942.
הערה אם לא ניתן להשתמש בתוכנת הגיבוי ב- Windows 7 SP1 וב- Server 2008 R2 SP1 ואילך לאחר התקנת עדכון זה, פנה ליצרן תוכנת הגיבוי לקבלת עדכונים ותמיכה.
לאחר התקנת עדכונים שהופצו ב- 22 באפריל 2021 ואילך, מתרחשת בעיה שמשפיעה על גירסאות של Windows Server שבשימוש כמארח שירותי ניהול מפתחות (KMS). הפעלת מכשירי לקוח שבהם Windows 10 Enterprise LTSC 2019 ו- Windows 10 Enterprise LTSC 2016 עלולה להיכשל. בעיה זו מתרחשת רק בעת שימוש במפתח רשיון רב משתמשים חדש של תמיכת לקוחות (CSVLK). הערה הדבר אינו משפיע על ההפעלה של גירסה או מהדורה אחרת של Windows.מכשירי לקוח שמנסים לבצע הפעלה ומושפעים מבעיה זו עשויים לקבל את השגיאה "שגיאה: 0xC004F074. שירות רישוי התוכנה דיווח שלא היתה אפשרות להפעיל את המחשב. לא היתה אפשרות ליצור קשר עם שירות ניהול מפתחות (KMS). עיין ביומן האירועים של היישום לקבלת מידע נוסף." ערכי יומן אירועים הקשורים להפעלה הם דרך נוספת לדעת שאתה עשוי להיות מושפע מבעיה זו. פתח את מציג האירועים במכשיר הלקוח שהפעלתו נכשלה ועבור אליישוםיומני> הרישום של Windows. אם אתה רואה רק מזהה אירוע 12288 ללא מזהה אירוע מתאים 12289, פירוש הדבר הוא אחת מהפעולות הבאות:
  • ללקוח KMS לא היתה אפשרות להגיע למארח KMS.
  • מארח KMS לא הגיב.
  • הלקוח לא קיבל את התגובה.
לקבלת מידע נוסף אודות מזהי אירועים אלה, ראה אירועי לקוח שימושיים של KMS - מזהה אירוע 12288 ומזהה אירוע 12289.
בעיה זו נפתרה ב- KB5010359.

כיצד לקבל עדכון זה

הערה

KB5005043 אינו זמין עוד.