10 באוקטובר 2023 - KB5031356 (גירסאות Build 19044.3570 ו- 19045.3570 של מערכת ההפעלה)

Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions עוד...פחות

תאריך הפצה:

10/10/2023

גירסה:

גירסאות Build של מערכת ההפעלה 19044.3570 ו- 19045.3570

^11/17/20

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 21H2, עיין בדף היסטוריית העדכונים שלו.

הערהבצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.

נקודות מרכזיות

עדכון זה מטפל בבעיות אבטחה עבור מערכת ההפעלה Windows שלך.

שיפורים

הערהכדי להציג את רשימת הבעיות הממוענות, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.

חשוב: השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10, גירסה 22H2.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

גירסת Build זו כוללת את כל השיפורים Windows 10, גירסה 21H2.
לא יתווו בעיות נוספות עבור מהדורה זו.

חשוב: השתמש ב- EKB KB5003791 כדי לעדכן לגירסה Windows 10, גירסה 21H2 למהדורות נתמכות.

עדכון אבטחה זה כולל שיפורי איכות שהיו חלק מעדכון KB5030300 (פורסם ב- 26 בספטמבר 2023). בעת התקנת KB זה:

כדי להגן מפני CVE-2023-44487, עליך להתקין את העדכון האחרון של Windows. בהתבסס על מקרה השימוש שלך, באפשרותך גם להגדיר את מגבלת RST_STREAMS לדקה באמצעות מפתחות הרישום החדשים בעדכון זה.

באפשרותך ליצור את ערכי הרישום של DWORD בטבלה שלהלן תחת מפתח הרישום הבא: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

מפתחות אלה אינם קיימים כברירת מחדל בעת התקנת KB זה. באפשרותך ליצור אותם כ הנדרשים כדי להגדיר ערכים חדשים עבור הסביבה שלך.

מפתח רישום	ערך ברירת מחדל	טווח ערכים חוקי	פונקציית מפתח רישום
Http2MaxClientResetsPerMinute	400	0–65535	הגדרת המספר המותר של איפוסים (RST_STREAMS) לדקה עבור חיבור. כשתגיע למגבלה זו, הודעת GOAWAY תישלח ללקוח עבור החיבור.
Http2MaxClientResetsGoaway	1	0-1	הפיכת ההודעה GOAWAY ללא זמינה או הופכת אותה לזמינה כאשר תגיע למגבלה. אם תגדיר ערך זה ל- 0, החיבור יסתיים ברגע שתגיע למגבלה.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובמדריך האבטחה החדש של אוקטובר 2023, עדכונים.

Windows 10 מערום שירות - 19044.3562 ו- 19045.3562

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

תסמין	פתרון עוקף
שימוש בהגדרות המדיניות FixedDrivesEncryptionType או SystemDrivesEncryptionType בצומת ספק שירות התצורה של BitLocker‏ (CSP) באפליקציות ניהול מכשירים ניידים (MDM) עשוי להציג בטעות את השגיאה 65000 בהגדרת "דרוש הצפנת התקן" עבור מכשירים מסוימים בסביבה שלך. סביבות מושפעות הן אלה עם המדיניות 'אכוף סוג הצפנת כונן בכונני מערכת הפעלה' או 'אכוף הצפנת כונן בכוננים קבועים' המוגדרת כזמינה ובחירה באפשרות 'הצפנה מלאה' או 'שטח משומש בלבד'. Microsoft Intune מושפע מבעיה זו, אך ייתכן שגם ניהולי מכשירים ניידים של ספקים חיצוניים יושפעו. חשוב בעיה זו היא בעיית דיווח בלבד והיא אינה משפיעה על הצפנת כונן או על הדיווח על בעיות אחרות במכשיר, כולל בעיות אחרות של BitLocker.	בעיה זו טופלה ב- KB5034203.
ייתכן שעדכון זה לא הותקן בהצלחה. מכשירים עשויים להציג בתחילה את ההתקדמות, אך לא לסיים את ההתקנה. קוד שגיאה נפוץ שהתרחש בבעיה זו הוא Error 8007000D (ERROR_INVALID_DATA). ניתן למצוא שגיאה זו בהיסטוריית עדכונים. כדי להציג את היסטוריית העדכונים שלך, בחר >הגדרות > Windows Update > עדכונים.	בעיה זו נפתרה באמצעות מצב קודם של בעיות ידועות (KIR). שים לב שייתכן שיידרשו עד 48 שעות להפצת הפתרון באופן אוטומטי למכשירים לצרכנים ולמכשירים עסקיים לא מנוהלים. במידת הצורך, השתמש בשלבים הבאים כדי לפתור בעיה זו: הפעל את שורת הפקודה כמנהל מערכת. בחלון שורת הפקודה, הקלד את הפקודה הבאה: Dism /online /cleanup-image /RestoreHealth המתן להשלמת התהליך בהצלחה ולאחר מכן סגור את החלונות. התקן עדכון זה. לשם כך, בחר התחל >הגדרות >Windows Update > אם קיימים עדכונים. עבור מכשירים מנוהלים ארגוניים שהתקיןו עדכון מושפע ותקלו בבעיה זו, ניתן לפתור אותו על-ידי התקנה והגדרה של מדיניות קבוצתית. ניתן למצוא את מדיניות קבוצתית המיוחדות תחת תצורת מחשב > תבניות ניהול ><מדיניות קבוצתית המפורט להלן>. לקבלת מידע אודות פריסה והגדרה של פריטים מיוחדים מדיניות קבוצתית, ראה כיצד להשתמש ב- מדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיה ידועה. מדיניות קבוצתית הורדות עם מדיניות קבוצתית זה: הורד עבור Windows 10, גירסה 22H2 ו- Windows 10, גירסה 21H2-Windows 10 20H2, 21H1, 21H2 ו- 22H2 KB5026879 230627_173533 בעיה ידועה Rollback.msi

תסמין

פתרון עוקף

שימוש בהגדרות המדיניות FixedDrivesEncryptionType או SystemDrivesEncryptionType בצומת ספק שירות התצורה של BitLocker‏ (CSP) באפליקציות ניהול מכשירים ניידים (MDM) עשוי להציג בטעות את השגיאה 65000 בהגדרת "דרוש הצפנת התקן" עבור מכשירים מסוימים בסביבה שלך. סביבות מושפעות הן אלה עם המדיניות 'אכוף סוג הצפנת כונן בכונני מערכת הפעלה' או 'אכוף הצפנת כונן בכוננים קבועים' המוגדרת כזמינה ובחירה באפשרות 'הצפנה מלאה' או 'שטח משומש בלבד'. Microsoft Intune מושפע מבעיה זו, אך ייתכן שגם ניהולי מכשירים ניידים של ספקים חיצוניים יושפעו.

חשוב בעיה זו היא בעיית דיווח בלבד והיא אינה משפיעה על הצפנת כונן או על הדיווח על בעיות אחרות במכשיר, כולל בעיות אחרות של BitLocker.

בעיה זו טופלה ב- KB5034203.

ייתכן שעדכון זה לא הותקן בהצלחה. מכשירים עשויים להציג בתחילה את ההתקדמות, אך לא לסיים את ההתקנה.

קוד שגיאה נפוץ שהתרחש בבעיה זו הוא Error 8007000D (ERROR_INVALID_DATA). ניתן למצוא שגיאה זו בהיסטוריית עדכונים.

כדי להציג את היסטוריית העדכונים שלך, בחר >הגדרות > Windows Update > עדכונים.

בעיה זו נפתרה באמצעות מצב קודם של בעיות ידועות (KIR). שים לב שייתכן שיידרשו עד 48 שעות להפצת הפתרון באופן אוטומטי למכשירים לצרכנים ולמכשירים עסקיים לא מנוהלים.

במידת הצורך, השתמש בשלבים הבאים כדי לפתור בעיה זו:

הפעל את שורת הפקודה כמנהל מערכת.
בחלון שורת הפקודה, הקלד את הפקודה הבאה:
Dism /online /cleanup-image /RestoreHealth
המתן להשלמת התהליך בהצלחה ולאחר מכן סגור את החלונות.
התקן עדכון זה. לשם כך, בחר התחל >הגדרות >Windows Update > אם קיימים עדכונים.

עבור מכשירים מנוהלים ארגוניים שהתקיןו עדכון מושפע ותקלו בבעיה זו, ניתן לפתור אותו על-ידי התקנה והגדרה של מדיניות קבוצתית. ניתן למצוא את מדיניות קבוצתית המיוחדות תחת תצורת מחשב > תבניות ניהול ><מדיניות קבוצתית המפורט להלן>. לקבלת מידע אודות פריסה והגדרה של פריטים מיוחדים מדיניות קבוצתית, ראה כיצד להשתמש ב- מדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיה ידועה.

מדיניות קבוצתית הורדות עם מדיניות קבוצתית זה:

הורד עבור Windows 10, גירסה 22H2 ו- Windows 10, גירסה 21H2-Windows 10 20H2, 21H1, 21H2 ו- 22H2 KB5026879 230627_173533 בעיה ידועה Rollback.msi

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

דרישות מוקדמות:

בהתבסס על תרחיש ההתקנה שלך, בחר אחת מהאפשרויות הבאות:

עבור שירות תמונות לא מקוון של מערכת ההפעלה:

אם התמונה שלך אינה כוללים את עדכון מרץ 22, 2022 (KB5011543) או LCU מאוחר יותר, עליך להתקין את ה - SSU המיוחד העצמאי ב- 10 במאי, 2022 (KB5014032) לפני התקנת עדכון זה.
עבור Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog:

אם המכשירים שלך אינם כוללים את ה- LCU של 11 במאי, 2021 (KB5003173) ואילך, עליך להתקין את עדכון ה- SSU המיוחד העצמאי ב- 10 באוגוסט, 2021 (KB5005260) לפני התקנת העדכון.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update לעסקים	כן	ללא. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר:‏ גרסה 1903 ואילך של Windows 10 סיווג: עדכוני אבטחה

אם ברצונך להסיר את ה- LCU

כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.

הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי הקובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5031356.

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסאות 19044.3562 ו- 19045.3562.