הערה
חשוב Windows 10, גירסה 1607 הגיעה לסוף התמיכה הרגילה וכעת היא בתמיכה מורחבת. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות שאינן עדכוני אבטחה (הידועות בשם "C") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת כוללות רק עדכוני אבטחה מצטברים חודשיים (הידועים בשם "B" או 'עדכן יום שלישי').
הערה
חשוב החל מיולי 2020, כל יישומי Windows עדכונים את התכונה RemoteFX vGPU עקב פגיעות אבטחה. לקבלת מידע נוסף על הפגיעות, ראהCVE-2020-1036ו- KB4570006. לאחר התקנת עדכון זה, ניסיונות להפעיל מחשבים וירטואליים (VM) ש- RemoteFX vGPU זמין בהם ייכשלו, והודעות כגון אלה יופיעו:
"אין אפשרות להפעיל את המחשב הווירטואלי מאחר שכל יחידות ה- GPU התומכות ב- RemoteFX אינן זמינות במנהל Hyper-V."
"אין אפשרות להפעיל את המחשב הווירטואלי מאחר שלשרת אין די משאבי GPU."
אם הפעלת מחדש את RemoteFX vGPU, תופיע הודעה הדומה להודעה הבאה:
"איננו תומכים עוד במתאם המסך RemoteFX 3D. אם אתה עדיין משתמש במתאם זה, אתה עלול להיות פגיע לסיכון אבטחה. מידע נוסף (https://go.microsoft.com/fwlink/?linkid=2131976)"
הערה
תזכורת: מתן השירות הנוסף עבור מהדורות Enterprise, Education ו- IoT Enterprise של Windows 10 מסתיים ב- 9 באפריל, 2019 ולא יימשך מעבר לתאריך זה. כדי להמשיך לקבל עדכוני איכות ואבטחה, Microsoft ממליצה לעדכן לגירסה העדכנית ביותר של Windows 10.
הערה
תזכורת ב- 12 במרץ 2019 וב- 9 באפריל 2019 היו שני עדכוני הדלתא האחרונים עבור Windows 10, גירסה 1607. עבור לקוחות ענף מתן השירות לטווח ארוך (LTSB), עדכוני אבטחה ואיכות ימשיכו להיות זמינים דרך חבילות העדכונים המצטברות המהירות והמלאות. לקבלת מידע נוסף אודות שינויים אלה, בקר בבלוג שלנו.
הערה
- גרסה 1607 של Windows 10 הגיעה לסיום השירות ב- 10 באפריל, 2018. מכשירים Windows 10 Home או מהדורות Pro לא יקבלו עוד עדכוני אבטחה ואיכות חודשיים המכילים הגנה מפני איומי האבטחה העדכניים ביותר. כדי להמשיך לקבל עדכוני אבטחה ואיכות, Microsoft ממליצה לעדכן לגירסה העדכנית ביותר של Windows 10.
- חשוב Windows 10 Enterprise ומהדורות Windows 10 Education יקבלו שירות נוסף ללא תשלום עד 9 באפריל, 2019. מכשירים שנמצאים בערוץ השירות לטווח רחוק (LTSC) ימשיכו לקבל עדכונים עד אוקטובר 2026 לפי הדף מדיניות מחזור החיים. מכשירים שפועל בהם עדכון יום השנה של Windows 10 (גרסה 1607) ופועלת בהם קבוצת השבבים Intel "Clovertrail" ימשיכו לקבל עדכונים עד ינואר 2023 על-פי הבלוג Microsoft Community.
הערה
Windows Server 2016 Standard, אפשרות ההתקנה של Nano Server ומהדורת Windows Server 2016 Datacenter, אפשרות ההתקנה של Nano Server הסתיים ב- 9 באוקטובר, 2018. מהדורות אלה לא יקבלו עוד עדכונים חודשיים של אבטחה ואיכות, שמכילים הגנה מפני האיומים העדכניים ביותר של אבטחה. כדי להמשיך לקבל עדכוני איכות ואבטחה, Microsoft ממליצה לעדכן לגירסה העדכנית ביותר של Windows 10.
הערה
גרסה 1607 של Windows 10 Mobile הגיעה לסיום השירות ב- 8 באוקטובר, 2018. מכשירים שבהם פועלות המהדורות Windows 10 Mobile ו- Windows 10 Mobile Enterprise לא יקבלו עוד עדכונים חודשיים של אבטחה ואיכות, שמכילים הגנה מפני האיומים העדכניים ביותר של אבטחה. כדי להמשיך לקבל עדכוני איכות ואבטחה, Microsoft ממליצה לעדכן לגירסה העדכנית ביותר של Windows 10.
הערה
לקבלת מידע נוסף אודות הסוגים השונים של עדכוני Windows, כגון עדכונים קריטיים, עדכוני אבטחה, עדכוני מנהלי התקנים, ערכות שירות וכו', עיין במאמר הבא.
סימונים
- עדכונים אזור זמן עבור יוקון, קנדה.
- עדכונים לשיפור האבטחה בעת שימוש במוצרי Microsoft Office.
- עדכונים לשפר את האבטחה ב- Microsoft Store.
- עדכונים לשיפור האבטחה כאשר Windows מבצע פעולות בסיסיות.
- עדכונים לאחסון וניהול קבצים.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורי איכות. השינויים העיקריים כוללים:
- מספק את היכולת להגדיר מדיניות קבוצתית שמציג רק את התחום ושם המשתמש בעת הכניסה.
- עדכונים אזור זמן עבור יוקון, קנדה.
- טיפול בבעיה שמונעת מהמשתמשים מציג האירועים כראוי אירועים מסוננים.
- טיפול בבעיה עם מוני ביצועים של אובייקטים.
- טופלה בעיה שלפעמים מונעת מ- AppLocker להפעיל אפליקציה שכלל המפרסם שלה מאפשר לה לפעול.
- טיפול בבעיה שגורמת לעיכובים במהלך כיבוי בעת הפעלת שירות סינון המקלדת של Microsoft.
- טיפול בבעיית פגיעות אבטחה עם שרתי Proxy של משתמש ואינטרא-נט המבוססים על HTTP. לאחר התקנת עדכון זה, שרתי אינטרא-נט מבוססי HTTP אינם יכולים למנף Proxy של משתמש כברירת מחדל כדי לזהות עדכונים. סריקות המשתמשות בשרתים אלה ייכשלו אם ללקוחות אין Proxy של המערכת שתצורתו נקבעה. אם עליך למנף Proxy של משתמש, עליך לקבוע את תצורת אופן הפעולה באמצעות מדיניות Windows Update "אפשר שימוש ב- Proxy של משתמש כחזרה אם הזיהוי באמצעות Proxy של המערכת נכשל". שינוי זה אינו משפיע על לקוחות שמבטחים את שרתי Windows Server Update Services שלהם (WSUS) באמצעות הפרוטוקולים Transport Layer Security (TLS) או Secure Sockets Layer (SSL). לקבלת מידע נוסף, ראה שיפור האבטחה עבור מכשירים המקבלים עדכונים דרך WSUS.
- טיפול בבעיה עם הערכת מצב תאימות המערכת האקולוגית של Windows כדי להבטיח תאימות של אפליקציות ומכשירים עבור כל העדכונים של Windows.
- טיפול בבעיה שעשויה למנוע מלקוח להתחבר מחדש להפעלה קודמת של RemoteApp אלא אם מנהל מערכת סוגר את ההפעלה בשרת.
- עדכוני אבטחה עבור הפלטפורמה ומסגרות העבודה של אפליקציה של Windows, רכיב הגרפיקה של Microsoft, הקלט והה קומפוזיציה של Windows, המדיה של Windows, המעטפת של Windows, Microsoft Store, תשתית הענן של Windows, היסודות של Windows, ליבת Windows, הווירטואליזציה של Windows, האחסון וערכות הקבצים של Windows, מנוע ה- Scripting של Microsoft ומנגנון מסד הנתונים של Microsoft JET.
אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין במדריך עדכוני האבטחה.
הערה
- שיפורים ב- Windows Update
- Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.
בעיות ידועות בעדכון זה
| תסמין | פתרון |
|---|---|
| לאחר התקנת KB4467684, ייתכן ששירות האשכולות לא יופעל בשל השגיאה: '2245 (NERR_PasswordTooShort)', אם המדיניות הקבוצתית 'אורך סיסמה מינימלי' נקבעה לגדול מ- 14 תווים. | הגדר את המדיניות 'אורך סיסמה מינימלי' שמוגדרת כברירת מחדל של התחום ל- 14 תווים לכל היותר. Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה. |
| גישה לתצוגת הנתונים 'אפשרויות אבטחה' בעורך ניהול מדיניות קבוצתית (gpedit.msc) או בעורך מדיניות אבטחה מקומית (secpol.msc) עלולה להיכשל עם השגיאה "MMC זיהה שגיאה ביישום Snap-in. מומלץ לכבות ולהפעיל מחדש את MMC" או "ל- MMC אין אפשרות לאתחל את יישום ה- Snap-in". מצב זה מתרחש מחלון MMC, כאשר עץ המסוף מורחב ברצף הבא: בחר תצורת מחשב, לאחר מכן פריטי מדיניות, הגדרות Windows, הגדרות אבטחה, לאחר מכן מדיניות מקומית ולאחר מכן אפשרויות אבטחה. תיבת הדו-שיח של השגיאה המתוצאת מספקת אפשרויות להמשיך להשתמש במסוף הניהול כדי להציג צמתים אחרים כרגיל. הערה: בעיה זו אינה משפיעה על היישום של אפשרויות האבטחה או על מדיניות קבוצתית אובייקטים (GPO) אחרים למכשירים בסביבה שלך. |
בעיה זו נפתרה ב- KB4580346. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת תיקוני אבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB4576750) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.
התקנת עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Microsoft Update Catalog | כן | כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | כן | עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 10 סיווג: עדכוני אבטחה |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 4577015.