14 במאי 2024 עדכון אבטחה (KB5037782)

חל על
Azure Local, version 22H2

הערה

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Azure Stack HCI, גירסה 22H2, עיין בדף היסטוריית העדכונים שלה.      

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:

  • עדכון זה מטפל בבעיה שמשפיעה על מצב IE. דף אינטרנט מפסיק לפעול כצפוי כאשר קיימת תיבת דו-שיח מודאלית פתוחה.

  • עדכון זה מטפל בבעיה שמשפיעה על מצב IE. הוא מפסיק להגיב. מצב זה מתרחש אם אתה מקיש על מקש חץ שמאלה כאשר המוקד נמצא על תיבת טקסט ריקה וגלישה באמצעות סימן הכניסה מופעלת.

  • עדכון זה מטפל בבעיה שמשפיעה על Wi-Fi Protected Access 3 (WPA3) בעורך מדיניות קבוצתית. עיבוד תצוגה מקדימה של HTML נכשל.

  • עדכון זה מטפל בבעיה שמשפיעה על שרת לאחר שאתה מסיר אותו מתחום. ה- cmdlet Get-LocalGroupMember מחזיר חריגה. בעיה זו מתרחשת אם הקבוצות המקומיות מכילות חברי תחום.

  • עדכון זה משפיע על אימות Next secure record 3 (NSEC3) בפותר רקורסיבי. המגבלה שלה כעת היא 1,000 חישובים. חישוב אחד שווה לאימות של תווית אחת עם איטרציה אחת. מנהלי מערכת של שרתי DNS יכולים לשנות את מספר החישובים המהווה ברירת מחדל. לשם כך, השתמש בהגדרת הרישום שלהלן.

    • שם: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
    • סוג: DWORD
    • ברירת מחדל: 1000
    • מקסימום: 9600
    • דקה: 1
  • עדכון זה מטפל בבעיה שמשפיעה על רשת. מתרחשת שגיאה כאשר תוקף האישורים פג.

  • עדכון זה מטפל בבעיה שמתרחשת בעת שימוש ב - LoadImage() כדי לטעון מפת סיביות מלמעלה למטה. אם גובה מפת הסיביות שלילי, התמונה אינה נטענת, והפונקציה מחזירה NULL.

  • עדכון זה כולל שינויים רבעוניים בקובץ רשימת החסימה של מנהלי התקנים פגיעים בליבת Windows, DriverSiPolicy.p7b. זה מוסיף לרשימת הנהגים הנמצאים בסיכון להתקפות Bring Your Own Vulnerability Driver (BYOVD).

  • עדכון זה מטפל בבעיה שמשפיעה על תחנת עבודה שאינה בתחום. כאשר אתה מתחבר ממנו למיקום משותף ומשתמש בכתובת IPV6, אתה מקבל את השגיאה "ERROR_BAD_NET_NAME".

  • עדכון זה מטפל בבעיה שעלולה להשפיע על תרחישי מצב מאובטח וירטואלי (VSM). הם עלולים להיכשל. תרחישים אלה כוללים VPN, Windows Hello, Credential Guard ו- Key Guard.

  • עדכון זה מטפל בבעיה שמשפיעה על ניתוב מחדש של תיקיות של מדיניות קבוצתית בפריסה מרובת יערות. הבעיה מונעת ממך לבחור חשבון קבוצה מתחום היעד. לכן, אין באפשרותך להחיל הגדרות מתקדמות של ניתוב מחדש של תיקיות על תחום זה. בעיה זו מתרחשת כאשר תחום היעד יחסי אמון חד-כיווני עם התחום של משתמש מנהל המערכת. בעיה זו משפיעה על כל הפריסות של סביבת מרכז הניהול המשופרת של האבטחה (ESAE), היערות הקשוחים (HF) או ניהול הגישה המורשית (PAM).

  • עדכון זה משפיע על בקרת אפליקציות של Windows Defender (WDAC). העדכון מטפל בבעיה שעלולה לגרום לאפליקציות מסוימות להיכשל בעת החלת מדיניות מזהה אפליקציה של WDAC.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב עדכונים האבטחה של מאי 2024. 

כדי לחזור אל אתר התיעוד של Azure Stack HCI

Azure Stack HCI, עדכון מערום מתן שירות לגירסה 22H2 - 20349.2461

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

כדי להתקין את ה- LCU באשכול HCI של מחסנית Azure, ראה עדכון אשכולות HCI של מחסנית Azure.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Azure Stack HCI
סיווג: עדכוני אבטחה

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5037782.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 20349.2461.