11 באוקטובר 2022 – KB5018474 (אוסף עדכונים חודשי)

חל על

Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Summary

קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

הערה

תזכורתWindows8.1 יגיע לסיום התמיכה ב- 10 בינואר 2023, ובמועד זה לא יינתן עוד סיוע טכני ועדכוני תוכנה. אם יש לך מכשירים שבהם פועלת מערכת ההפעלה של Windows 8.1, מומלץ לשדרג אותם למהדורה עדכנית יותר של Windows הנתמכת, הניתנת לשירות, ואשר תומכת בהם. אם המכשירים אינם עומדים בדרישות הטכניות להפעלת מהדורה עדכנית יותר של Windows, מומלץ להחליף את המכשיר במהדורה התומכת ב- Windows 11.
Microsoft לא תציע תוכנית עדכוני אבטחה מורחבים (ESU) עבור Windows 8.1. המשך השימוש ב- Windows 8.1 לאחר 10 בינואר 2023 עלול להגדיל את החשיפה של ארגון לסיכוני אבטחה או להשפיע על יכולתו לעמוד בהתחייבויות תאימות.
לקבלת מידע נוסף, ראה התמיכה ב- Windows 8.1 תסתיים ב- 10 בינואר 2023.
Windows Server 2012 R2 יגיע לסיום התמיכה ב- 10 באוקטובר 2023 עבור Datacenter, Essentials, Embedded Systems, Foundation ו- Standard.

הערה

הערה לקבלת מידע על הסוגים השונים של עדכוני Windows, כגון קריטיים, עדכוני אבטחה, עדכוני מנהלי התקנים, ערכות Service Pack וכו', עיין במאמר הבא. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית עדכונים של Windows 8.1 ו- Windows Server 2012 R2.

שיפורים

עדכון אבטחה מצטבר זה כולל שיפורים שהם חלק מעדכון KB5017367 (הופץ ב- 13 בספטמבר 2022) וכולל שינויים עיקריים עבור הדברים הבאים:

טיפול בבעיה שגורמת לשחרור מנות של פרוטוקול יחידת נתונים של משתמשים (UDP) ממחשבים וירטואליים (VM) Linux.
עדכונים לשעון הקיץ (DST) בצ'ילה שיתחילו ב- 11 בספטמבר 2022 במקום ב- 4 בספטמבר 2022.
מטפל בבעיה מוכרת שבה עותקי קבצים שמשתמשים בהעדפות של מדיניות קבוצתית עשויים להיכשל או ליצור קיצורי דרך ריקים או קבצים המכילים 0 (אפס) בתים.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכוני האבטחה ואת עדכונים האבטחה של אוקטובר 2022.

בעיות ידועות בעדכון זה

מאפייני הבעיה	השלב הבא
ב-5 באוקטובר 2022, ממשלת ירדן פרסמה הודעה רשמית על סיום שינוי שעון הקיץ בחורף (DST). החל מ- 12:00 בלילה ביום שישי, 28 באוקטובר 2022, הזמן הרשמי לא יקדים בשעה וישתנה לצמיתות לאזור הזמן UTC + 3. להלן ההשפעה של שינוי זה: השעונים לא יוקדמו בשעה בשעה 12:00 ב-28 באוקטובר 2022 עבור אזור הזמן בירדן. אזור הזמן של ירדן יעבור לצמיתות לאזור הזמן UTC + 3. תסמינים אם לא מותקן עדכון והפתרון לא נמצא בשימוש במכשירים באזור הזמן של ירדן ב- 28 באוקטובר 2022 ואילך: הזמן המוצג ב- Windows ובאפליקציות לא יהיה נכון. אפליקציות ושירותים בענן המשתמשים בתאריך ובשעה עבור פונקציות אינטגרליות, כגון Microsoft Teams ו- Microsoft Outlook, הודעות ותזמון של פגישות עשויים להיות במרחק של 60 דקות. ייתכן שאוטומציה המשתמשת בתאריך ובשעה, כגון משימות מתוזמנות, לא תפעל בשעה הצפויה. חותמת זמן בטרנזקציות, קבצים וביומני רישום תהיה במרחק של 60 דקות. פעולות המסתמכות על פרוטוקולים תלויי-זמן כגון Kerberos עלולות לגרום לכשלים באימות בעת ניסיון להיכנס למשאבים או לגשת אליהם. מכשירי Windows ואפליקציות מחוץ לירדן עשויים להיות מושפעים גם כן אם הם מתחברים לשרתים או למכשירים בירדן או אם הם מתזמנים או משתתפים בפגישות המתקיימות בירדן ממיקום או אזור זמן אחרים. מכשירי Windows מחוץ לירדן אינם צריכים להשתמש בפתרון, מכיוון שזה ישנה את השעה המקומית שלהם במכשיר.	בעיה זו טופלה ב KB5020023. עדכון זה לא יותקן באופן אוטומטי. כדי להחיל עדכון זה, באפשרותך לבדוק אם קיימים עדכונים ולבחור את התצוגה המקדימה האופציונלית להורדה ולהתקנה. אם אינך מצליח להתקין עדכון זה, באפשרותך לצמצם בעיה זו במכשירים בירדן על-ידי ביצוע אחת מהפעולות הבאות ב- 28 באוקטובר 2022: בחר את מקש סמל Windows, הקלד 'תאריך ושעה' ובחר 'הגדרות תאריך ושעה'. מהדף 'הגדרות תאריך & שעה ', נקה את תיבת הסימון 'התאם לשעון הקיץ באופן אוטומטי '. עבור אל לוח הבקרה>תאריך ואזור> תאריךושעה>שנה אזור זמן ונקה את תיבת הסימון התאם אוטומטית את השעון לשעון קיץ. חשוב אנו ממליצים להשתמש רק בפתרון לעיל כדי לצמצם את הבעיה בזמן שנוצר על-ידי שעון הקיץ החדש בירדן. איננו ממליצים להשתמש בפתרונות אחרים, מכיוון שהם עלולים ליצור תוצאות לא עקביות ועלולים ליצור בעיות חמורות אם הם יבוצעו בצורה שגויה.
לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, ייתכן שפעולות הצטרפות לתחום לא יצליחו ותתרחש השגיאה "0xaac (2732): NERR_AccountReuseBlockedByPolicy". בנוסף, טקסט המציין "חשבון באותו שם קיים ב- Active Directory. שימוש חוזר בחשבון נחסם על-ידי מדיניות אבטחה" עשויה להופיע. התרחישים המושפעים כוללים פעולות מסוימות של הצטרפות לתחום או הדמיה מחדש שבהן חשבון מחשב נוצר או הוצג מראש באמצעות זהות שונה מהזהות ששימשה להצטרפות או להצטרפות מחדש של המחשב לתחום. לקבלת מידע נוסף על בעיה זו, ראה KB5020276—Netjoin: שינויי הקשחת הצטרפות לתחום. הערה סביר מאוד שמהדורות שולחן העבודה לצרכנים של Windows לא יתקלו בבעיה זו.	בעיה זו נפתרה ב KB5023765.
לאחר התקנת עדכון זה, סוגים מסוימים של חיבורי Secure Sockets Layer (SSL) ו- Transport Layer Security (TLS) עשויים לכלול כשלים בלחיצת יד. הערה למפתחים: חיבורים מושפעים עשויים לשלוח מסגרות מרובות במאגר קלט יחיד. באופן ספציפי, רשומה שלמה אחת או יותר עם רשומה חלקית קטנה מ- 5 בתים עשויה להישלח במאגר יחיד. כאשר אתה נתקל בבעיה זו, האפליקציה שלך תקבל SEC_E_ILLEGAL_MESSAGE כאשר החיבור נכשל.	כדי לטפל בבעיה זו, התקן עדכון KB5020447. לאחר מכן, מומלץ להתקין את עדכון האבטחה האחרון עבור המכשיר שלך. הערה עדכון KB5020447 לא יותקן אוטומטית. כדי להחיל עדכון זה, בדוק אם קיימים עדכונים ולאחר מכן בחר את העדכון האופציונלי להורדה ולהתקנה.

מאפייני הבעיה

השלב הבא

ב-5 באוקטובר 2022, ממשלת ירדן פרסמה הודעה רשמית על סיום שינוי שעון הקיץ בחורף (DST). החל מ- 12:00 בלילה ביום שישי, 28 באוקטובר 2022, הזמן הרשמי לא יקדים בשעה וישתנה לצמיתות לאזור הזמן UTC + 3.

להלן ההשפעה של שינוי זה:

השעונים לא יוקדמו בשעה בשעה 12:00 ב-28 באוקטובר 2022 עבור אזור הזמן בירדן.
אזור הזמן של ירדן יעבור לצמיתות לאזור הזמן UTC + 3.

תסמינים אם לא מותקן עדכון והפתרון לא נמצא בשימוש במכשירים באזור הזמן של ירדן ב- 28 באוקטובר 2022 ואילך:

הזמן המוצג ב- Windows ובאפליקציות לא יהיה נכון.
אפליקציות ושירותים בענן המשתמשים בתאריך ובשעה עבור פונקציות אינטגרליות, כגון Microsoft Teams ו- Microsoft Outlook, הודעות ותזמון של פגישות עשויים להיות במרחק של 60 דקות.
ייתכן שאוטומציה המשתמשת בתאריך ובשעה, כגון משימות מתוזמנות, לא תפעל בשעה הצפויה.
חותמת זמן בטרנזקציות, קבצים וביומני רישום תהיה במרחק של 60 דקות.
פעולות המסתמכות על פרוטוקולים תלויי-זמן כגון Kerberos עלולות לגרום לכשלים באימות בעת ניסיון להיכנס למשאבים או לגשת אליהם.
מכשירי Windows ואפליקציות מחוץ לירדן עשויים להיות מושפעים גם כן אם הם מתחברים לשרתים או למכשירים בירדן או אם הם מתזמנים או משתתפים בפגישות המתקיימות בירדן ממיקום או אזור זמן אחרים. מכשירי Windows מחוץ לירדן אינם צריכים להשתמש בפתרון, מכיוון שזה ישנה את השעה המקומית שלהם במכשיר.

בעיה זו טופלה ב KB5020023. עדכון זה לא יותקן באופן אוטומטי. כדי להחיל עדכון זה, באפשרותך לבדוק אם קיימים עדכונים ולבחור את התצוגה המקדימה האופציונלית להורדה ולהתקנה.

אם אינך מצליח להתקין עדכון זה, באפשרותך לצמצם בעיה זו במכשירים בירדן על-ידי ביצוע אחת מהפעולות הבאות ב- 28 באוקטובר 2022:

בחר את מקש סמל Windows, הקלד 'תאריך ושעה' ובחר 'הגדרות תאריך ושעה'. מהדף 'הגדרות תאריך & שעה ', נקה את תיבת הסימון 'התאם לשעון הקיץ באופן אוטומטי '.
עבור אל לוח הבקרה>תאריך ואזור> תאריךושעה>שנה אזור זמן ונקה את תיבת הסימון התאם אוטומטית את השעון לשעון קיץ.

חשוב אנו ממליצים להשתמש רק בפתרון לעיל כדי לצמצם את הבעיה בזמן שנוצר על-ידי שעון הקיץ החדש בירדן. איננו ממליצים להשתמש בפתרונות אחרים, מכיוון שהם עלולים ליצור תוצאות לא עקביות ועלולים ליצור בעיות חמורות אם הם יבוצעו בצורה שגויה.

לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, ייתכן שפעולות הצטרפות לתחום לא יצליחו ותתרחש השגיאה "0xaac (2732): NERR_AccountReuseBlockedByPolicy". בנוסף, טקסט המציין "חשבון באותו שם קיים ב- Active Directory. שימוש חוזר בחשבון נחסם על-ידי מדיניות אבטחה" עשויה להופיע.
התרחישים המושפעים כוללים פעולות מסוימות של הצטרפות לתחום או הדמיה מחדש שבהן חשבון מחשב נוצר או הוצג מראש באמצעות זהות שונה מהזהות ששימשה להצטרפות או להצטרפות מחדש של המחשב לתחום.
לקבלת מידע נוסף על בעיה זו, ראה KB5020276—Netjoin: שינויי הקשחת הצטרפות לתחום.
הערה סביר מאוד שמהדורות שולחן העבודה לצרכנים של Windows לא יתקלו בבעיה זו.

בעיה זו נפתרה ב KB5023765.

לאחר התקנת עדכון זה, סוגים מסוימים של חיבורי Secure Sockets Layer (SSL) ו- Transport Layer Security (TLS) עשויים לכלול כשלים בלחיצת יד.
הערה למפתחים: חיבורים מושפעים עשויים לשלוח מסגרות מרובות במאגר קלט יחיד. באופן ספציפי, רשומה שלמה אחת או יותר עם רשומה חלקית קטנה מ- 5 בתים עשויה להישלח במאגר יחיד.
כאשר אתה נתקל בבעיה זו, האפליקציה שלך תקבל SEC_E_ILLEGAL_MESSAGE כאשר החיבור נכשל.

כדי לטפל בבעיה זו, התקן עדכון KB5020447. לאחר מכן, מומלץ להתקין את עדכון האבטחה האחרון עבור המכשיר שלך.
הערה עדכון KB5020447 לא יותקן אוטומטית. כדי להחיל עדכון זה, בדוק אם קיימים עדכונים ולאחר מכן בחר את העדכון האופציונלי להורדה ולהתקנה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

מומלץ להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU (KB5018922) העדכני ביותר יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

ערכות שפה

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון KB5018474.

חומרי עזר

קבל מידע נוסף על המינוח הסטנדרטי המשמש לתיאור עדכוני התוכנה של Microsoft.