9 באוגוסט 2022— KB5016684 (עדכון אבטחה בלבד)

חל על
Windows Server 2012 Windows Embedded 8 Standard

הערה

חשוב Microsoft פרסמה עדכון KB5012170 ב- 9 באוגוסט 2022. הוא מספק תמיכה במסד נתונים של חתימה אסורה לאתחול מאובטח (DBX). זהו עדכון אבטחה עצמאי. Windows 8.1 ולקוחות חדשים יותר ו- Windows Server 2012 ושרתים חדשים יותר חייבים להתקין עדכון זה ללא קשר לשאלה אם BitLocker זמין או נתמך במכשיר שלך. לאחר התקנת העדכון, ייתכן שתקבל את השגיאה "0x800f0922"; ראה ייתכן שהתקנת העדכון תיכשל ותקבל שגיאת 0x800f0922. לאחר התקנת העדכון, ייתכן שהמכשיר שלך יופעל במצב שחזור של BitLocker. ראה מכשירים מסוימים עשויים לבצע אתחול לשחזור של BitLockerולמצוא את מפתח השחזור של BitLocker שלך ב- Windows.

Summary

קבל מידע נוסף על עדכון אבטחה בלבד זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

הערה

  • חשוב: התמיכה הרגילה עבור Windows Server 2012 הסתיימה והוא כעת בתמיכה מורחבת. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות (הידועות כמהדורות "C" או "D") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת מקבלות עדכוני אבטחה מצטברים חודשיים בלבד (המכונים מהדורת "B" או "עדכון יום שלישי").
  • ודא שהתקנת את העדכונים הנדרשים המפורטים בסעיף כיצד לקבל עדכון זה לפני התקנת עדכון זה.

הערה

הערה לקבלת מידע על הסוגים השונים של עדכוני Windows, כגון קריטיים, עדכוני אבטחה, עדכוני מנהלי התקנים, ערכות Service Pack וכו', עיין במאמר הבא. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית העדכונים של Windows Server 2012.

שיפורים

עדכון אבטחה בלבד זה כולל שיפורים חדשים עבור הבעיות הבאות:

  • טופלה בעיה שבה פותרי בעיות הדיבור והרשת לא מופעלים.
  • מטפל בבעיה שעלולה לגרום לדליפת אסימונים של שירות רשות האבטחה המקומית (LSASS). בעיה זו משפיעה על מכשירים שהותקנו בהם עדכוני Windows מתאריך 14 ביוני 2022 ואילך. בעיה זו מתרחשת כאשר המכשיר מבצע צורה מסוימת של שירות עבור המשתמש (S4U) בשירות Windows שאינו מהימן (TCB) שפועל כשירות רשת.
  • אכיפת שינוי הקשחה שדורש ממדפסות וסורקים המשתמשים בכרטיסים חכמים לאימות לכלול קושחה התואמת לסעיף 3.2.1 של RFC 4556. אם הם אינם מצייתים, בקרי התחום של Active Directory לא יאמתו אותם. צמצום סיכונים שאפשר למכשירים שאינם תואמים לבצע אימות לא יתקיים לאחר 9 באוגוסט 2022. לקבלת מידע נוסף על שינוי זה, ראה KB5005408.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכוני האבטחה ואת עדכונים האבטחה של אוגוסט 2022.

בעיות ידועות בעדכון זה

מאפייני הבעיה השלב הבא
החל מ- 12:00 בלילה ב- 10 בספטמבר 2022, הזמן הרשמי בצ'ילה יעבור 60 דקות קדימה בהתאם להכרזה הרשמית של ממשלת צ'ילה ב- 9 באוגוסט, 2022 על שינוי שעון האזור לשעון קיץ (DST). הפעולה הזו מעבירה את שינוי שעון הקיץ שהיה קודם לכן ב- 4 בספטמבר ל- 10 בספטמבר.

תסמינים אם הפתרון לא נמצא בשימוש במכשירים בין ה- 4 בספטמבר 2022 ל- 11 בספטמבר 2022:

  • הזמן המוצג ב- Windows ובאפליקציות לא יהיה נכון.
  • אפליקציות ושירותים בענן המשתמשים בתאריך ובשעה עבור פונקציות אינטגרליות, כגון Microsoft Teams ו- Microsoft Outlook, הודעות ותזמון של פגישות עשויים להיות במרחק של 60 דקות.
  • ייתכן שאוטומציה המשתמשת בתאריך ובשעה, כגון משימות מתוזמנות, לא תפעל בשעה הצפויה.
  • חותמת זמן בטרנזקציות, קבצים וביומני רישום תהיה במרחק של 60 דקות.
  • פעולות המסתמכות על פרוטוקולים תלויי-זמן כגון Kerberos עלולות לגרום לכשלים באימות בעת ניסיון להיכנס למשאבים או לגשת אליהם.
  • מכשירי Windows ואפליקציות מחוץ לצ'ילה עשויים להיות מושפעים גם כן אם הם מתחברים לשרתים או למכשירים בצ'ילה או אם הם מתזמנים או משתתפים בפגישות המתקיימות בצ'ילה ממיקום או אזור זמן אחרים. מכשירי Windows מחוץ לצ'ילה אינם צריכים להשתמש בפתרון, מכיוון שזה ישנה את השעה המקומית שלהם במכשיר.
 בעיה זו נפתרה בעדכון KB5018478.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

אנו ממליצים להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB5016263) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

הערה

תזכורת אם אתה משתמש בעדכוני אבטחה בלבד, תצטרך גם להתקין את כל העדכונים הקודמים בנושא אבטחה בלבד ואת העדכון המצטבר העדכני ביותר עבור Internet Explorer (KB5016618).

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update לא ראה את האפשרויות האחרות להלן.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: ‏Windows Server 2012 ו- Windows Embedded 8 Standard
סיווג: עדכון אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור KB5016684.

חומרי עזר

קבל מידע נוסף על המינוח הסטנדרטי המשמש לתיאור עדכוני התוכנה של Microsoft.