11 באוקטובר 2022 – KB5018478 (עדכון אבטחה בלבד)

חל על
Windows Server 2012 Windows Embedded 8 Standard

Summary

קבל מידע נוסף על עדכון אבטחה בלבד זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

הערה

  • תזכורתWindows Server 2012 הגיעה לסוף התמיכה הרגילה וכעת היא בתמיכה מורחבת. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות (הידועות בשם "C" או "D") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת כוללות רק עדכוני אבטחה מצטברים חודשיים (הידועים בשם "B" או 'עדכן יום שלישי').
  • ודא שהתקנת את העדכונים הנדרשים המפורטים בסעיף כיצד לקבל עדכון זה לפני התקנת עדכון זה.

הערה

הערה לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהל התקן, ערכות Service Pack וכן הלאה, עיין במאמר הבא. כדי להציג הערות והודעות אחרות, עיין בדף הבית Windows Server היסטוריית העדכונים של 2012.

שיפורים

עדכון זה לנושאי אבטחה בלבד כולל שינויים עיקריים בבעיה הבאה:

  • טיפול בבעיה שגורמת לטיפות מנות של פרוטוקול בדיקת נתונים של משתמש (UDP) Linux וירטואליים (מחשבים וירטואליים).
  • עדכונים הקיץ (DST) בצ'ילה כדי להתחיל ב- 11 בספטמבר 2022 במקום ב- 4 בספטמבר 2022.
  • טופלה בעיה ידועה שבה עותקי קבצים המשתמשים ב- מדיניות קבוצתית עשויות להיכשל או ליצור קיצורי דרך ריקים או קבצים בעלי 0 (אפס) בתים.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכון אבטחה ועדכוןהאבטחה של אוקטובר 2022 עדכונים.

בעיות ידועות בעדכון זה

הסימפטומים השלב הבא
ב-5 באוקטובר 2022, הממשלה הירדיאנית הכרזה רשמית שמסתיימת את שינוי אזור הזמן של שעון הקיץ (DST) בחורף. החל מ-12:00 יום שישי, 28 באוקטובר 2022, השעה הרשמית לא תתקדם עד שעה והיא תעבור לצמיתות לאזור הזמן UTC + 3.

ההשפעה של שינוי זה היא כדלקמן:

  1. השעונים לא יתקדמו בשעה בשעה 12:00 ב-28 באוקטובר, 2022 עבור אזור הזמן של ירדן.
  2. אזור הזמן של ירדן יוזז לצמיתות לאזור הזמן UTC + 3.
תסמינים אם לא מותקן עדכון והפתרון אינו נמצא בשימוש במכשירים באזור הזמן ירדן ב- 28 באוקטובר 2022 ואילך:
  • הזמן המוצג ב- Windows ובאפליקציות לא יהיה נכון.
  • אפליקציות ושירותים בענן המשתמשים בתאריך ובשעה עבור פונקציות אינטגרליות, כגון Microsoft Teams ו- Microsoft Outlook, הודעות ותזמון של פגישות עשויים להיות במרחק של 60 דקות.
  • ייתכן שאוטומציה המשתמשת בתאריך ובשעה, כגון משימות מתוזמנות, לא תפעל בשעה הצפויה.
  • חותמת זמן בטרנזקציות, קבצים ביומני רישום תהיה במרחק של 60 דקות.
  • פעולות שנוסתות על פרוטוקולים תלויי-זמן כגון Kerberos עלולות לגרום לכשלים באימות בעת ניסיון להיכנס למשאבים או לגשת אליהם.
  • מכשירי Windows ואפליקציות מחוץ לירדן עשויים להיות מושפעים גם אם הם מתחברים לשרתים או למכשירים בירדן או אם הם מתזמןים או משתתפים בפגישות המתקיימות בירדן ממיקום או אזור זמן אחר. מכשירי Windows מחוץ לירדן אינם צריכים להשתמש בפתרון, מכיוון שזה ישנה את השעה המקומית שלהם במכשיר.
 בעיה זו טופלה ב- KB5020003. עדכון זה לא יותקן באופן אוטומטי. כדי להחיל עדכון זה, באפשרותך לבדוק אם קיימים עדכונים ולבחור את התצוגה המקדימה האופציונלית להורדה ולהתקנה.

אם אין באפשרותך להתקין עדכון זה, באפשרותך לצמצם בעיה זו במכשירים בירדן על-ידי ביצוע אחת מהפעולות הבאות ב- 28 באוקטובר 2022:

  • בחר את מקש סמל Windows, הקלד תאריך ושעה ובחר הגדרות תאריך ושעה. מהדף הגדרות & שעה, נקה את תיבת הסימון התאם לשעון קיץ באופן אוטומטי.
  • עבור אל לוח הבקרה>אזור>> ותאריך ושעה של שינוי אזור ונקה את תיבת הסימון התאם אוטומטית שעון לשעון קיץ.
חשוב אנו ממליצים להשתמש רק בפתרון שלעיל כדי לצמצם את הבעיה בזמן שנוצר על-ידי שעון הקיץ החדש בירדן. איננו ממליצים להשתמש בכל פתרון אחר, כי הם יכולים ליצור תוצאות לא עקביות ועשויים ליצור בעיות חמורות אם הן אינן מתבצעות באופן שגוי.
לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, ייתכן שפעולות הצטרפות לתחום לא בוצעו ושגיאה "0xaac (2732): NERR_AccountReuseBlockedByPolicy" מתרחשת. בנוסף, קיים ב- Active Directory טקסט המציין כי "קיים חשבון בשם זהה. ייתכן שהשימוש מחדש בחשבון נחסם על-ידי מדיניות אבטחה" עשוי להיות מוצג.
תרחישים מושפעים כוללים פעולות מסוימות של צירוף תחום או דימות מחדש שבהן חשבון מחשב נוצר או הותקן מראש על-ידי זהות שונה מזהות ששימשה לצירוף או לצירוף מחדש של המחשב לתחום.
לקבלת מידע נוסף אודות בעיה זו, ראה KB5020276 - Netjoin: שינויי הקשת הצטרפות לתחום.
הערה מהדורות Consumer Desktop של Windows הבאות לא יתקלו בבעיה זו.		 ראה KB5020276 לקבלת הדרכה לגבי בעיה זו.
לאחר התקנת עדכון זה, סוגים מסוימים של חיבורי Secure Sockets Layer (SSL) ו- Transport Layer Security (TLS) עשויים לכלול כשלים ב לחיצת יד.
הערה למפתחים: חיבורים מושפעים עשויים לשלוח מסגרות מרובות במאגר קלט יחיד. באופן ספציפי, רשומה מלאה אחת או יותר עם רשומה חלקית שגודלה פחות מ- 5 בתים עשויה להישלח במאגר יחיד.
כאשר אתה נתקל בבעיה זו, האפליקציה שלך SEC_E_ILLEGAL_MESSAGE כאשר החיבור נכשל.		 כדי לטפל בבעיה זו, התקן את עדכון KB5020449. לאחר מכן, מומלץ להתקין את עדכון האבטחה האחרון עבור המכשיר שלך.
הערה עדכון KB5020449 לא יותקן באופן אוטומטי. כדי להחיל עדכון זה, בדוק אם קיימים עדכונים ולאחר מכן בחר את העדכון האופציונלי להורדה ולהתקנה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

אנו ממליצים להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5016263) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

הערה

תזכורת אם אתה משתמש בעדכונים של אבטחה בלבד, תצטרך גם להתקין את כל עדכוני האבטחה בלבד הקודמים ואת העדכון המצטבר האחרון עבור Internet Explorer (KB5018413).

ערכות שפה

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update לא ראה את האפשרויות האחרות להלן.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: ‏Windows Server 2012 ו- Windows Embedded 8 Standard
סיווג: עדכון אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון KB5018478.

חומרי עזר

למד על המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft.