9 בנובמבר 2021—KB5007192 (גירסת Build מס' 14393.4770 של מערכת ההפעלה) - פג תוקף

חל על
Windows 10, version 1607, all editions Windows Server 2016, all editions
הודעת תפוגה
החל מ- 12/9/2023, KB5007192 אינו זמין עוד מ- Windows Update, מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.

הערה

חדש 9/11/2021
חשוב עקב תפעול מינימלי במהלך החגים וראש השנה החדשה בעולם המערבי, לא תהיה מהדורת תצוגה מקדימה (המכונה מהדורת "C") לחודש דצמבר 2021. תהיה הפצה חודשית של עדכוני אבטחה (המכונה מהדורת "B") עבור דצמבר 2021. השירות החודשי הרגיל עבור מהדורות B ו- C יתחדש בינואר 2022.

הערה

11/19/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלה.

סימונים

  • עדכונים אבטחה עבור מערכת ההפעלה Windows.

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טופלה בעיה שבה לאפליקציות מסוימות עשויות להיות תוצאות בלתי צפויות בעת עיבוד רכיבי ממשק משתמש מסוימים או בעת ציור בתוך האפליקציה. ייתכן שתיתקל בבעיה זו עם אפליקציות שמשתמשות ב- GDI+ ומגדירות אובייקט עט ברוחב אפס (0) בצגים עם דירוג DPI (DPI) או רזולוציה גבוהים, או אם האפליקציה משתמשת בשינוי קנה מידה.
  • טיפול בבעיה שמונעת מקיבוץ באשכולות של מעבר לגיבוי בעת כשל לעדכן רשומות של שרת שמות תחום (DNS).

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של נובמבר 2021.

בעיות ידועות בעדכון זה

גזור או הקש כדי להציג את הבעיות הידועות
תסמין פתרון
לאחר התקנת עדכון זה, לקוחות הדפסה של Windows עשויים להיתקל בשגיאות הבאות בעת התחברות למדפסת מרוחקת המשותפת בשרת הדפסה של Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
הערה בעיות החיבור למדפסת המתוארות בבעיה זו הן ספציפיות לשרתי הדפסה ואינן נצפות בדרך כלל במכשירים המיועדים לשימוש ביתי. סביבות הדפסה המושפעות מבעיה זו נפוצות יותר בארגונים ובארגונים.		 בעיה זו נפתרה ב KB5008207.
לאחר התקנת עדכוני האבטחה של נובמבר, שהופצו ב- 9 בנובמבר 2021 בבקרי התחום (DC) שלך שבהם פועלת גירסה של Windows Server, ייתכן שיהיו כשלי אימות בשרתים הקשורים לכרטיסי Kerberos שנרכשו באמצעות S4u2self. כשלי האימות הם תוצאה של כרטיסי Kerberos שנרכשו באמצעות S4u2self ומשמשים ככרטיסי ראיה למעבר פרוטוקול לשירותי נציג לשירותי קצה עורפי אשר נכשלים באימות חתימה. אימות Kerberos ייכשל בתרחישי הקצאת Kerberos שמסתמכים על השירות החזיתי לאחזור כרטיס Kerberos בשם משתמש כדי לגשת לשירות קצה עורפי. תרחישי הקצאת Kerberos חשובים שבהם לקוח Kerberos מספק את השירות החזיתי עם כרטיס ראיות אינם מושפעים. סביבות Active Directory טהור של Azure אינן מושפעות מבעיה זו.

ייתכן שמשתמשי קצה בסביבה שלך לא יוכלו להיכנס לשירותים או ליישומים באמצעות כניסה יחידה (SSO) באמצעות Active Directory באופן מקומי או בסביבה היברידית של Azure Active Directory. עדכונים המותקנים במכשירי Windows של הלקוח לא יגרמו לבעיה זו או ישפיעו עליה.

סביבות מושפעות עשויות להשתמש באפשרויות הבאות:

  • יישום Proxy של יישום Azure Active Directory (AAD) אימות Windows משולב (IWA) באמצעות הקצאה מוגבלת של Kerberos (KCD)
  • Web proxy של יישום (WAP) אימות Windows משולב (IWA) כניסה יחידה (SSO)
  • Active Directory Federated Services (ADFS)
  • Microsoft SQL Server
  • Internet Information Services (IIS) באמצעות אימות משולב של Windows (IWA)
  • התקני ביניים, כולל מאזני עומס המבצעים אימות מוסמך
ייתכן שתקבל אחת או יותר מהשגיאות הבאות כאשר תיתקל בבעיה זו:
  • מציג האירועים עשוי להציג אירוע Microsoft-Windows-Kerberos-Key-Distribution-Center מס' 18 שנרשם ביומן האירועים של המערכת
  • שגיאה 0x8009030c בטקסט Proxy של יישום אינטרנט נתקל בבעיה נרשמת ביומן האירועים של יישום Azure AD Proxy באירוע 12027 של מחבר Proxy של יישום Microsoft-AAD
  • מעקבי רשת מכילים את החתימה הבאה בדומה לחתימה הבאה:
    • 7281 24:44 (644) 10.11.2.12 <app server hostname.contoso.com> KerberosV5 KerberosV5:TGS תחום בקשה: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com
    • 7282 7290 (0) <שם> מארח. <CONTOSO.COM כתובת ה- IP של שרת היישומים שביצע את בקשת ה- TGS>
 בעיה זו נפתרה ב KB5008601.
לאחר התקנת עדכון זה, ייתכן ש- Microsoft Installer (MSI) נתקל בבעיות בתיקון או עדכון של אפליקציות. אפליקציות שידוע כי הן מושפעות כוללות כמה אפליקציות מ-Kaspersky. אפליקציות מושפעות עלולות להיכשל בפתיחת לאחר ניסיון עדכון או תיקון. בעיה זו נפתרה ב KB5008207.
לאחר התקנת עדכונים שהופצו ב- 22 באפריל 2021 ואילך, מתרחשת בעיה שמשפיעה על גירסאות של Windows Server שבשימוש כמארח שירותי ניהול מפתחות (KMS). הפעלת מכשירי לקוח שבהם Windows 10 Enterprise LTSC 2019 ו- Windows 10 Enterprise LTSC 2016 עלולה להיכשל. בעיה זו מתרחשת רק בעת שימוש במפתח רשיון רב משתמשים חדש של תמיכת לקוחות (CSVLK). הערה הדבר אינו משפיע על ההפעלה של גירסה או מהדורה אחרת של Windows.מכשירי לקוח שמנסים לבצע הפעלה ומושפעים מבעיה זו עשויים לקבל את השגיאה "שגיאה: 0xC004F074. שירות רישוי התוכנה דיווח שלא היתה אפשרות להפעיל את המחשב. לא היתה אפשרות ליצור קשר עם שירות ניהול מפתחות (KMS). עיין ביומן האירועים של היישום לקבלת מידע נוסף." ערכי יומן אירועים הקשורים להפעלה הם דרך נוספת לדעת שאתה עשוי להיות מושפע מבעיה זו. פתח את מציג האירועים במכשיר הלקוח שהפעלתו נכשלה ועבור אליישוםיומני> הרישום של Windows. אם אתה רואה רק מזהה אירוע 12288 ללא מזהה אירוע מתאים 12289, פירוש הדבר הוא אחת מהפעולות הבאות:
  • ללקוח KMS לא היתה אפשרות להגיע למארח KMS.
  • מארח KMS לא הגיב.
  • הלקוח לא קיבל את התגובה.
לקבלת מידע נוסף אודות מזהי אירועים אלה, ראה אירועי לקוח שימושיים של KMS - מזהה אירוע 12288 ומזהה אירוע 12289.		 בעיה זו נפתרה ב- KB5010359.

כיצד לקבל עדכון זה

הערה

KB5007192 אינו זמין עוד.