8 בספטמבר 2020—KB4577038 (אוסף עדכונים חודשי)

חל על
Windows Server 2012 Windows Embedded 8 Standard

הערה

חשוב: התמיכה הרגילה עבור Windows Server 2012 הסתיימה והוא כעת בתמיכה מורחבת. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות (הידועות כמהדורות "C" או "D") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת מקבלות עדכוני אבטחה מצטברים חודשיים בלבד (המכונים מהדורת "B" או "עדכון יום שלישי").

הערה

  • חשוב החל מיולי 2020, כל עדכונים Windows יהפכו את התכונה RemoteFX vGPU ללא זמינה עקב פגיעות אבטחה. לקבלת מידע נוסף על הפגיעות, ראהCVE-2020-1036 ו- KB4570006. לאחר התקנת עדכון זה, ניסיונות להפעיל מחשבים וירטואליים (VM) שבהם RemoteFX vGPU זמין ייכשלו, והודעה כגון זו תופיע:

  • "לא ניתן להפעיל את המחשב הווירטואלי מכיוון שכל המעבדים הגרפיים התומכים ב-RemoteFX אינם זמינים ב-Hyper-V Manager."

  • "אין אפשרות להפעיל את המחשב הווירטואלי מכיוון שלשרת אין מספיק משאבי GPU."

  • אם תפעיל מחדש את RemoteFX vGPU, תופיע הודעה בנוסח הבא:

  • "איננו תומכים עוד במתאם הווידאו התלת-ממדי RemoteFX. אם אתה עדיין משתמש במתאם זה, אתה עלול להיות פגיע לסיכוני אבטחה. למידע נוסף (https://go.microsoft.com/fwlink/?linkid=2131976)"

הערה

החל מה-11 בפברואר 2020, Internet Explorer 10 לא ייתמך עוד. כדי לקבל את Internet Explorer 11 עבור Windows Server 2012 או Windows 8 Embedded Standard, ראה KB4492872. התקן אחד מהעדכונים הרלוונטיים הבאים כדי להתעדכן בתיקוני האבטחה האחרונים:

  • עדכון מצטבר עבור Internet Explorer 11 עבור Windows Server 2012.
  • עדכון מצטבר עבור Internet Explorer 11 עבור Windows 8 Embedded Standard.
  • סיכום חודשי של 8 בספטמבר 2020.

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מעדכון KB4571736 (הופץ ב- 11 באוגוסט 2020) ומטפל בבעיות הבאות:

  • עדכונים בפרטי אזור הזמן עבור יוקון, קנדה.
  • טיפול בבעיית פגיעות אבטחה עם רכיבי Proxy של משתמשים ושרתי אינטרא-נט מבוססי HTTP. לאחר התקנת עדכון זה, שרתי אינטרא-נט מבוססי HTTP לא יוכלו לנצל Proxy של משתמש כדי לזהות עדכונים כברירת מחדל. סריקות שמשתמשות בשרתים אלה ייכשלו אם ללקוחות לא יש שרת Proxy של המערכת המוגדר. אם אתה חייב להשתמש ב- Proxy של משתמש, עליך לקבוע את תצורת ההתנהגות באמצעות מדיניות Windows Update "אפשר שימוש ב- Proxy של משתמש כגיבוי אם זיהוי באמצעות Proxy של המערכת נכשל". שינוי זה אינו משפיע על לקוחות המאבטחים את שרתי Windows Server Update Services (WSUS) שלהם המשתמשים בפרוטוקול Transport Layer Security (TLS) או Secure Sockets Layer (SSL). לקבלת מידע נוסף, ראה שיפור האבטחה עבור מכשירים המקבלים עדכונים באמצעות WSUS.
  • עדכוני אבטחה עבור הפלטפורמה ומסגרות העבודה של אפליקציית אפליקציה של Windows, Windows Graphics, הקלט והקומפוזיציה של Windows, Windows Media, תשתית הענן של Windows, האימות של Windows, ההצפנה של Windows, Windows Fundamentals, Windows Kernel, Windows Hybrid Cloud Networking, Windows Peripherals, Windows Storage and Filesystems, Windows Network Security and Containers, Windows Update Stack, מנגנון ה- Scripting של Microsoft ורכיבי Windows SQL.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין במדריך עדכוני האבטחה.

בעיות ידועות בעדכון זה

תסמין פתרון
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'‎'. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת. בצע אחת מהפעולות הבאות:

  • בצע את הפעולה מתוך תהליך שכולל הרשאות מנהל מערכת.
  • בצע את הפעולה מתוך צומת שאינה כוללת בעלות CSV.
Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

אנו ממליצים להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU (KB4566426) העדכני ביותר יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: ‏Windows Server 2012 ו- Windows Embedded 8 Standard
סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4577038.