הערה
-
חדש 5/8/21
הודעת תפוגה - חשוב החל מ- 5/8/2021, KB זה אינו זמין עוד מ- Windows Update, מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.
הערה
עודכן בתאריך 1/12/21
תזכורת Adobe Flash Player יצא מתמיכה ב-31 בדצמבר 2020. לקבלת מידע נוסף, ראה סיום התמיכה ב- Adobe Flash ב- 31 בדצמבר 2020. הפעלת תוכן Flash ב- Flash Player תיחסם החל מ- 12 בינואר 2021. לקבלת מידע נוסף, ראה דף מידע כללי של Adobe Flash Player EOL.
הערה
11/19/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית העדכונים של Windows 10, גירסה 1607.
סימונים
- עדכונים לשיפור האבטחה בעת שימוש במוצרי Microsoft Office.
- עדכונים לשיפור האבטחה בעת שימוש במכשירים חיצוניים, כגון בקרי משחק, מדפסות ומצלמות אינטרנט.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורי איכות. השינויים העיקריים כוללים:
- הוספת היכולת להגדיר מדיניות קבוצתית להצגת שם המשתמש והתחום בלבד כאשר משתמש נכנס.
- טופלה בעיה שמעכבת תעבורת אימות עקב בעיות מדרגיות של Netlogon.
- טופלה בעיה שבה מנהל בתחום MIT מהימן לא מצליח להשיג כרטיס שירות של Kerberos מבקרי תחום (DC) של Active Directory. מצב זה מתרחש במכשירים שהותקנו בהם עדכונים של Windows המכילים הגנות CVE-2020-17049 והגדרת את PerfromTicketSignature ל- 1 ומעלה. עדכונים אלה פורסמו בין 10 בנובמבר 2020 ל- 8 בדצמבר 2020. רכישת כרטיסים נכשלת גם עם השגיאה "KRB_GENERIC_ERROR", אם המתקשרים מגישים כרטיס הענקת כרטיסים ללא PAC (TGT) ככרטיס ראיה מבלי לספק את דגל USER_NO_AUTH_DATA_REQUIRED.
- טופלה פגיעות של מעקף אבטחה שקיימת באופן שבו איגוד קריאה לפרוצדורה מרוחקת של מדפסת (RPC) מטפל באימות עבור ממשק Winspool מרוחק. לקבלת מידע נוסף, ראה KB4599464.
- טופלה בעיה של פגיעות אבטחה בשרתי אינטרא-נט מבוססי HTTPS. לאחר התקנת עדכון זה, שרתי אינטרא-נט מבוססי HTTPS אינם יכולים, כברירת מחדל, להשתמש ב- Proxy של משתמש כדי לזהות עדכונים. סריקות באמצעות שרתים אלה ייכשלו אם לא הגדרת Proxy של מערכת בלקוחות. אם עליך להשתמש ב- Proxy של משתמש, עליך לקבוע את תצורת ההתנהגות באמצעות המדיניות 'אפשר שימוש ב- Proxy של משתמש כגיבוי אם הזיהוי באמצעות ה- Proxy של המערכת נכשל'. כדי להבטיח את רמות האבטחה הגבוהות ביותר, השתמש גם בהצמדת אישור של Windows Server Update Services (WSUS) Transport Layer Security (TLS) בכל המכשירים. שינוי זה אינו משפיע על לקוחות המשתמשים בשרתי HTTP WSUS. לקבלת מידע נוסף, ראה שינויים בסריקות, אבטחה משופרת עבור מכשירי Windows.
- טיפול בבעיה ב- redirector של פרוטוקול שולחן עבודה מרוחק (RDP) (rdpdr.sys) שגורמת לשגיאת עצירה.
- עדכוני אבטחה עבור הפלטפורמה ומסגרות העבודה של אפליקציה של Windows, רכיב הגרפיקה של Microsoft, Windows Media, היסודות של Windows, ההצפנה של Windows, הווירטואליזציה של Windows, הציוד ההיקפי של Windows ושירותי האחסון ההיברידי של Windows.
אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש.
הערה
- שיפורים ב- Windows Update
- Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.
בעיות ידועות בעדכון זה
| תסמין | פתרון |
|---|---|
| לאחר התקנת KB4467684, ייתכן ששירות האשכולות לא יופעל בשל השגיאה: '2245 (NERR_PasswordTooShort)', אם המדיניות הקבוצתית 'אורך סיסמה מינימלי' נקבעה לגדול מ- 14 תווים. | בעיה זו נפתרה ב KB4601318. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת תיקוני אבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
אם אתה משתמש ב- Windows Update, ה- SSU (KB4576750) העדכני ביותר יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.
התקנת עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Microsoft Update Catalog | כן | כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | כן | עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 10 סיווג: עדכוני אבטחה |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4598243.