| חשוב ההתקנה של עדכון אבטחה מורחב (ESU) זה עלולה להיכשל כאשר תנסה להתקין אותו במכשיר התומך ב- Azure Arc שבו פועל Windows Server 2012. להתקנה מוצלחת, ודא שכל קבוצת המשנה של נקודות הקצה עבור ESU בלבד מתקיימות כמתואר בדרישות הרשת של סוכן מחשב מחובר. |
|---|
יומן רישום שינויים
| תאריך השינוי | תיאור השינויים |
|---|---|
| יולי 31, 2024 | עודכנה הבעיה הידועה 'קישוריות שולחן עבודה מרוחק' |
| אוגוסט 13, 2024 | הבעיה הידועה של מסך השחזור של BitLocker נפתרה בעדכון KB5041851 |
| 13 בדצמבר 2024 | הוספנו נקודת תבליט לשיפור שלפיה מנהלי IT אמורים להגדיר נתיבים מרוחקים עבור סמלי קיצור דרך לקבצים. |
מידע על סיום התמיכה
הערה
Windows Server 2012 הגיע לסיום התמיכה (EOS) ב- 10 באוקטובר 2023. עדכונים אבטחה מורחבים (ESU) זמינים לרכישה ויימשכו עוד שלוש שנים כשהם ניתנים לחידוש על בסיס שנתי, עד לתאריך הסופי ב- 13 באוקטובר 2026. לקבלת מידע נוסף, ראה סיום התמיכה ב- Windows Server: תאריכים עיקריים. לקבלת מידע אודות ההליך להמשך קבלת עדכוני אבטחה, ראה KB5031043: הליך להמשך קבלת עדכוני אבטחה לאחר סיום התמיכה המורחבת ב- 10 באוקטובר 2023. לקבלת מידע נוסף אודות תוכנית ESU, ראה קבל מידע אודות תוכנית ESU.
מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל על שדרוגי Windows Server.
Windows Embedded 8 Standard הגיע לסיום התמיכה (EOS) ב- 11 ביולי 2023. לכן, סיוע טכני ועדכוני תוכנה אינם ניתנים עוד.
Summary
קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.
הערה
- הערה ודא שהתקנת את העדכונים הנדרשים המפורטים בסעיף כיצד לקבל עדכון זה לפני התקנת עדכון זה.
- לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, עדכוני אבטחה, עדכוני מנהלי התקנים, ערכות Service Pack וכו', עיין בתיאור הבא של המונחים הרגילים המשמשים לתיאור עדכוני התוכנה של Microsoft. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית העדכונים של Windows Server 2012.
שיפורים
עדכון אבטחה מצטבר זה מכיל שיפורים שהם חלק מעדכון KB5039260 (פורסם ב- 11 ביוני 2024). להלן סיכום של הבעיות המרכזיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
- [שעון קיץ] שמה הרשמי של "הרפובליקה הטורקית" לשעבר שונה לרפובליקה של טורקיה באנגלית. לקבלת מידע נוסף אודות שינויים בשעון קיץ, עיין בבלוג שעון קיץ & אזור זמן.
- [IME] בתרחישים מסוימים, עורך שיטות קלט (IME) לא יוצג או מוצג במיקום שגוי.
- [פרוטוקול RADIUS] בפרוטוקול Remote Authentication Dial-In User Service (RADIUS) ישנה פגיעות אבטחה הקשורה לבעיות התנגשות של MD5. לקבלת מידע נוסף, ראה KB5040268.
- [BitLocker] עדכון זה מוסיף PCR 4 ל- PCR 7 ו- 11 עבור פרופיל אימות ברירת המחדל של אתחול מאובטח. ראה CVE-2024-38058 לקבלת מידע נוסף.
- עדכון זה משנה את האופן שבו מנהלי IT אמורים להגדיר נתיבים מרוחקים עבור סמלי קיצורי דרך של קבצים (.lnk קבצים). תהליך ההגדרה מחייב כעת שתקבע את תצורת המדיניות : אפשר שימוש בנתיבים מרוחקים בסמלי קיצור דרך של קבצים. אם לא תקבע את התצורה של מדיניות זו, לאחר התקנת עדכון זה או עדכונים עוקבים, לא תתבצע עיבוד של סמלים בתפריט התחלה, בשולחן העבודה של Windows ובשורת המשימות.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכוני האבטחה ואת עדכונים האבטחה של יולי 2024.
בעיות ידועות בעדכון זה
| תסמין | פתרון |
|---|---|
| לאחר התקנת עדכון זה, ייתכן שתראה מסך שחזור של BitLocker בעת הפעלת המכשיר. מסך זה אינו מופיע בדרך כלל לאחר עדכון Windows. ייתכן שתיתקל בבעיה זו אם האפשרות 'הצפנת התקן ' מופעלת בהגדרות תחת 'פרטיות & אבטחת>התקן'. עקב בעיה זו, ייתכן שתתבקש להזין את מפתח השחזור מכונן חשבון Microsoft כדי לבטל את נעילת הכונן. | בעיה זו נפתרה בעדכון KB5041851. |
| לאחר התקנת עדכון זה, שרתי Windows עשויים להשפיע על שולחן עבודה מרוחק של הארגון כולו. בעיה זו עשויה להתרחש אם נעשה שימוש בפרוטוקול מדור קודם (קריאה לפרוצדורה מרוחקת דרך HTTP) שולחן עבודה מרוחק השער. כתוצאה מכך, ייתכן שחיבורים לשולחן עבודה מרוחק יופסקו. בעיה זו עשויה להתרחש לסירוגין, כגון חזרה כל 30 דקות. במרווח זמן זה, הפעלות הכניסה יאבדו והמשתמשים יצטרכו להתחבר מחדש לשרת. מנהלי IT יכולים לעקוב אחר פעולה זו כסיום של שירות TSGateway אשר מפסיק להגיב עם קוד חריגה 0xc0000005. |
כדי לעקוף בעיה זו, השתמש באחת מהאפשרויות הבאות: אפשרות 1: אל תאפשר חיבורים דרך צינור ויציאה \pipe\RpcProxy\3388 דרך שער שולחן העבודה מרוחק. תהליך זה ידרוש שימוש ביישומי חיבור, כגון תוכנת חומת אש. עיין בתיעוד של תוכנת החיבור וחומת האש לקבלת הנחיות לגבי ביטול והעברה של חיבורים. אפשרות 2: ערוך את הרישום של התקני לקוח והגדר את הערך של RDGClientTransport 0x00000000 (0) בעורך הרישום של Windows, נווט אל מיקום הרישום הבא: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client חפש את RDGClientTransport והגדר את הערך שלו ל- 0 (אפס). פעולה זו משנה את הערך של RDGClientTransport ל- 0x00000000 (0). השלב הבא: אנו עובדים על פתרון ונספק עדכון במהדורה הקרובה. |
לקבלת המצב הנוכחי של בעיות ידועות בעבר, עיין בדף 'בעיות ידועות' של Windows Server 2012.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
אנו ממליצים להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
אם אתה משתמש ב- Windows Update, ה- SSU (KB5040570) העדכני ביותר יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.
ערכות שפה
אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למד אודות הוספת ערכת שפה ל- Windows.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים.
| זמין | השלב הבא |
|---|---|
| כן | ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון KB5040485.