הערה
-
חדש 05/08/21
הודעת תפוגה - חשוב החל מ- 5/8/2021, KB זה אינו זמין עוד ב- Windows Update, מ- Microsoft Update Catalog או ערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.
הערה
חדש 12/02/21
חשוב קיימת בעיה ידועה שמונעת את התקדמות ההתקנה של עדכון האבטחה של 9 בפברואר 2021. כדי לטפל בבעיה זו, פרסמנו עדכון מערום שירות (SSU) חדש KB5001078. עליך להתקין עדכון אבטחה חדש זה לפני התקנת עדכון האבטחה של 9 בפברואר 2021.
הערה
11/19/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. כדי להציג הערות והודעות אחרות, עיין בדף הבית של Windows 10, גירסה 1607.
סימונים
- עדכונים לאימות שמות משתמשים וסיסמאות.
- מתקן מידע היסטורי של שעון הקיץ (DST) עבור הרשות הפלסטינית.
- עדכונים בעיה בתרגומים בגרמנית של שעון מרכז אירופה.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורי איכות. השינויים העיקריים כוללים:
- מתן אפשרות למנהלי מערכת להפוך את Internet Explorer העצמאי ללא מדיניות קבוצתית והמשך להשתמש במצב IE של Microsoft Edge.
- עדכונים הדו-שיח אודות של Internet Explorer כדי להשתמש בתיבת הדו-שיח המודרנית הרגילה.
- טיפול בבעיה בתהליך של מארח שירות (svchost.exe) שגורמת לשימוש מוגזם ב- CPU בסביבות שפה מסוימות של עורך שיטות קלט (IME), כגון סינית מסורתית. בעיה זו מתרחשת כאשר אתה מנסה להוסיף שיטת קלט ב- לוח הבקרה.
- מתקן מידע היסטורי של שעון הקיץ (DST) עבור הרשות הפלסטינית.
- טופלה בעיה בתרגומים בגרמנית של שעון מרכז אירופה.
- טיפול בבעיה שגורמת LSASS.exe להפסיק לפעול עקב מצב מירוץ שהתוצאה היא שגיאת פנוי כפולה ב- Schannel. קוד החריגה הוא c0000374, ו יומן האירועים מציג את אירוע Schannel 36888, קוד שגיאה מכרעת 20 ואת מצב השגיאה 960. בעיה זו מתרחשת לאחר התקנת עדכוני Windows מספטמבר 2020 ואילך.
- טיפול בבעיה שעלולה לגרום למערכות המשתמשות ב- BitLocker להפסיק לפעול ולהציג את השגיאה 0x120 (BITLOCKER_FATAL_ERROR).
- טיפול בבעיה שמונעת הפעלה מחדש של משימות מתוזמנות הכוללות פעולות מרובות אם ביטלת אותן בעבר בזמן שהפעלת אותן.
- טיפול בבעיה שגורמת לאי רישום אירועים 4732 ו- 4733 Domain-Local חברות בקבוצה מסוימים בתרחישים מסוימים. מצב זה מתרחש בעת שימוש בפקד "שינוי מתינה"; לדוגמה, מודולי PowerShell של Active Directory (AD) משתמשים בפקד זה.
- טיפול בבעיה ש מדווחת באופן שגוי שהפעלות Lightweight Directory Access Protocol (LDAP) לא מאובטחות במזהה אירוע 2889. מצב זה מתרחש כאשר הפעלת LDAP מאומתת ונחותמת באמצעות שיטת Simple Authentication and Security Layer (SASL).
- טופלה בעיה בבלוק הודעת שרת (SMB). בעיה זו רושמת באופן שגוי את האירוע Microsoft-Windows-SMBClient 31013 ביומן האירועים Microsoft-Windows-SMBClient או אבטחה של לקוח SMB כאשר שרת SMB מחזיר STATUS_USER_SESSION_DELETED. בעיה זו מתרחשת כאשר משתמשי לקוח SMB או יישומים פותחים הפעלות SMB מרובות באמצעות אותה ערכה של חיבורי פרוטוקול בקרת שידור (TCP) באותו שרת SMB. סביר להניח שבעיה זו מתרחשת בשרתי שולחן עבודה מרוחק.
- טיפול בבעיה שגורמת לשירות LanmanServer להפסיק באופן בלתי צפוי. בעיה זו מתרחשת אם ערך הרישום OptionalNames מוגדר והשירות מופעל מחדש.
- טיפול בבעיה שגורמת לש שגיאת עצירה 0x54 ב -SRV2.SYS.
- עדכונים העלאת רמת פגיעות ההרשאה של Netlogon (CVE-2020-1472) כדי להפוך מצב אכיפה לזמין. לקבלת פרטים נוספים, ראה CVE-2020-1472 וכיצד לנהל את השינויים בחיבורי הערוץ המאובטח של Netlogon המשויכים ל- CVE-2020-1472.
- טיפול בבעיה שעשויה למנוע את הפעלת שירות האשכולות ומפיקה את השגיאה "2245 (NERR_PasswordTooShort)". מצב זה מתרחש אם אתה קובע את תצורת התצורה של "אורך סיסמה מדיניות קבוצתית עם יותר מ- 14 תווים. לקבלת מידע נוסף, ראה KB4557232.
- טיפול בבעיה שגורמת לתצורות של אורך סיסמה מינימלי מדיניות קבוצתית עם יותר מ- 14 תווים ללא השפעה. לקבלת מידע נוסף, ראה KB4557232.
- עדכוני אבטחה עבור אפליקציה של Windows, אפליקציות Windows, תשתית הענן של Windows, האימות של Windows, היסודות של Windows, הווירטואליזציה של Windows, ליבת העבודה ברשת של Windows ורשתות הענן ההיברידי של Windows.
אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה.
הערה
- שיפורים ב- Windows Update
- Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.
בעיות ידועות בעדכון זה
| תסמין | פתרון |
|---|---|
| לאחר התקנת עדכון SSU KB4601392, התקנת העדכון המצטבר מ- Windows Update עשויה שלא להתקדם מעבר ל- 24%. | בעיה זו נפתרה ב- KB5001078. כדי לצמצם בעיה זו במכשירים שכבר הותקנו ב- KB4601392 שאינם מתקדמים בהתקנת KB4601318, הפעל מחדש את המכשיר ולאחר מכן בצע את שלבים 1, 2 ו- 4a בלבד מאפס רכיבי Windows Update באופן ידני. לאחר מכן הפעל מחדש את המכשיר שוב. KB5001078 להתקין כעת מתוך Windows Update כאשר אתה בוחר באפשרות "בדוק אם קיימים עדכונים" או להמתין עד שהיא תותקן באופן אוטומטי. לאחר מכן תוכל להתקין את העדכון המצטבר האחרון Windows Update. הערה KB4601392 הוסר ולא יוצע עוד למכשירים. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
דרישה מוקדמת
עליך להתקין את עדכון מערום השירות החדש (SSU) KB5001078 התקנת עדכון מצטבר זה (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת תיקוני אבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5001078) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.
התקנת עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Microsoft Update Catalog | כן | כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | כן | עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 10 סיווג: עדכוני אבטחה |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4601318.