הערה
- הודעת תפוגה
- יבאT נכון ל- 12/9/2023, KB זה זמין רק מ- Windows Update. היא אינה זמינה עוד ב- Microsoft Update Catalog או בערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.
הערה
כדי לשפר המידע המוצג בדפי ההיסטוריה ובמאמרי בסיס הידע הקשורים ועל מנת להפוך אותם לשימושיים יותר עבור לקוחותינו, יצרנו סקר אנונימי שבמסגרתו תוכל לשתף את ההערות והמשוב שלך.
הערה
-
עודכן ב- 10/5/22
תזכורת Windows 10, גרסה 20H2 מסתיימת היום, 10 במאי 2022, עבור מכשירים שמפעילים את המהדורות Home, Pro, Pro Education ו- Pro for Workstations. לאחר 10 במאי 2022, מכשירים אלה לא יקבלו עוד עדכוני אבטחה ואיכות חודשיים שמכילים הגנה מפני איומי האבטחה העדכניים ביותר. כדי להמשיך לקבל עדכוני איכות ואבטחה, Microsoft ממליצה לעדכן לגרסה העדכנית ביותר של Windows 10 או של Windows 11. - אנו נמשיך לתת שירות למהדורות הבאות: Windows 10 Enterprise and Education, Windows 10 IoT Enterprise, Windows 10 Enterprise ריבוי הפעלות , Windows 10 ב- משטח Hub ו- Windows Server, גירסה 20H2.
הערה
עודכן בתאריך 05/10/22
תזכורת כדי לעדכן לאחת מהגירסאות החדשות יותר של Windows 10, מומלץ להשתמש ב- KB המתאים של חבילת ההפעלה (EKB). השימוש ב- EKB הופך את העדכון למהיר וקל יותר ודורש הפעלה מחדש אחת. כדי למצוא את ה-EKB עבור מערכת הפעלה ספציפית, עבור לקטע שיפורים ולחץ או הקש על שם מערכת ההפעלה כדי להרחיב את הקטע המתקפל.
הערה
- 11/17/20
- לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 20H2, עיין בדף היסטוריית העדכונים שלה.
- הערה עקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מפורסם בלוח המחוונים של תקינות ההפצה של Windows.
סימונים
- טופלו בעיות אבטחה של מערכת ההפעלה Windows.
שיפורים
הערה
הערה כדי להציג את רשימת הבעיות שטופלו, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.
Windows 10, גירסה 21H2
חשוב
השתמש ב- EKB KB5003791 כדי לעדכן לגירסה Windows 10 21H2.
עדכון אבטחה זה כולל שיפורי איכות. השינויים העיקריים כוללים:
- גרסת Build זו כוללת את כל השיפורים מ- Windows 10, גירסה 20H2.
- לא תועדו בעיות נוספות עבור מהדורה זו.
Windows 10, גרסה 21H1
חשוב
השתמש ב- EKB KB5000736 כדי לעדכן לגירסה Windows 10 21H1.
עדכון אבטחה זה כולל שיפורי איכות. השינויים העיקריים כוללים:
- גרסת Build זו כוללת את כל השיפורים מ- Windows 10, גירסה 20H2.
- לא תועדו בעיות נוספות עבור מהדורה זו.
Windows 10, גרסה 20H2
חשוב
השתמש ב- EKB KB4562830 כדי לעדכן לגירסה Windows 10 20H2.
עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5011831 (הופץ ב- 25 באפריל 2022) ומטפל גם בבעיות הבאות:
- עדכון זה מכיל שיפורי אבטחה שונים בפונקציונליות הפנימית של מערכת ההפעלה. לא תועדו בעיות נוספות עבור מהדורה זו.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של מאי 2022.
עדכון מערום מתן שירות של Windows 10 - 19042.1704, 19043.1704 ו- 19044.1704
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.
בעיות ידועות בעדכון זה
לחץ או הקש כדי להציג את הבעיות הידועות
| תסמין | פתרון |
|---|---|
| במכשירים עם התקנות Windows שנוצרו ממדיה לא מקוונת מותאמת אישית או מתמונת ISO מותאמת אישית ייתכן ש- Microsoft Edge מדור קודם יוסר על-ידי עדכון זה, אך לא יוחלף באופן אוטומטי על-ידי Microsoft Edge החדש. בעיה זו מתרחשת רק כאשר מדיה לא מקוונת מותאמת אישית או תמונות ISO נוצרות על-ידי הזרמת עדכון זה לתמונה מבלי להתקין תחילה את עדכון מערום השירות העצמאי (SSU) שפורסם ב- 29 במרץ 2021 ואילך. הערה מכשירים שמתחברים ישירות ל- Windows Update כדי לקבל עדכונים אינם מושפעים. הדבר כולל מכשירים שמשתמשים בהם Windows Update לעסקים. כל מכשיר המתחבר ל- Windows Update אמור לקבל תמיד את הגירסאות העדכניות ביותר של ה- SSU ואת העדכון המצטבר האחרון (LCU) ללא צורך בשלבים נוספים. |
כדי להימנע מבעיה זו, הקפד להחליק תחילה את זרם ה- SSU שפורסם ב- 29 במרץ 2021 ואילך במדיה הלא מקוונת או בתמונת ה- ISO המותאמות אישית לפני שתזרים את ה- LCU. כדי לעשות זאת עם חבילות SSU ו- LCU המשולבות הנמצאות בשימוש כעת עבור Windows 10, גירסה 20H2 ו- Windows 10, גירסה 2004, תצטרך לחלץ את ה- SSU מהחבילה המשולבת. השתמש בשלבים הבאים כדי לחלץ את ה- SSU:
|
| לאחר התקנת העדכון של 21 ביוני 2021 (KB5003690), למכשירים מסוימים אין אפשרות להתקין עדכונים חדשים, כגון העדכון של 6 ביולי 2021 (KB5004945) או עדכונים מאוחרים יותר. תקבל את הודעת השגיאה "PSFX_E_MATCHING_BINARY_MISSING". | לקבלת מידע נוסף ופתרון עוקף, ראה KB5005322. |
| לאחר התקנת עדכוני Windows שהופצו ב- 11 בינואר 2022 או בגירסאות מתקדמות יותר של Windows בגירסה מושפעת של Windows, ייתכן שתקליטורי שחזור (תקליטור או DVD) שנוצרו באמצעות האפליקציה 'גיבוי ושחזור' (Windows 7) ב- לוח הבקרה לא יוכלו לפעול. תקליטורי שחזור שנוצרו באמצעות האפליקציה 'גיבוי ושחזור' (Windows 7) במכשירים שהתקינו בהם עדכוני Windows שפורסמו לפני 11 בינואר 2022 אינם מושפעים מבעיה זו וצריכים להתחיל כצפוי. הערה לא ידוע על יישומי גיבוי או שחזור של ספקים אחרים שמושפעים כעת מבעיה זו | בעיה זו טופלה ב- KB5014023. |
| אנו מקבלים דוחות שהאפליקציה 'חיתוך ושרטוט' נכשלת לפעמים בלכידה של צילום מסך וייתכן שאינה נפתחת באמצעות קיצור המקשים (מקש Windows+Shift+S). בעיה זו מתרחשת לאחר התקנת עדכון KB5010342 (8 בפברואר, 2022) ועדכונים מאוחרים יותר. | בעיה זו טופלה ב- KB5014666. |
| לאחר התקנת עדכון זה, מכשירי Windows המשתמשים ב- GPU מסוימים עלולים לגרום לאפליקציות להיסגר באופן בלתי צפוי או לגרום לבעיות לסירוגין המשפיעות על אפליקציות מסוימות המשתמשות ב- Direct3D 9. ייתכן שתקבל שגיאה גם ב׳יומן אירועים׳ ברשומות או אפליקציות של Windows, ומודול התקלה הוא d3d9on12.dll וקוד החריגה הוא 0xc0000094. | בעיה זו טופלה ב- KB5014023. אם אינך מצליח להתקין KB5014023, עיין בהוראות שלהלן. בעיה זו מטופלת באמצעות החזרה למצב קודם של בעיה ידועה (KIR). שים לב שייתכן שיחלפו עד 24 שעות עד שה- KIR יתווסף באופן אוטומטי למכשירים לצרכנים ולמכשירים עסקיים שאינם מנוהלים. הפעלה מחדש של מכשיר Windows עשויה לעזור ל- KIR לחול על המכשיר שלך מהר יותר. עבור מכשירים המנוהלים על-ידי הארגון, מכשירים שהתקינו עדכון מושפע ותקלו בבעיה זו יכולים לטפל בו על-ידי התקנה והגדרה של המדיניות הקבוצתית המיוחדת המפורטת להלן. לקבלת מידע אודות פריסה והגדרה של פריטי מדיניות קבוצתית מיוחדים אלה, ראהכיצד להשתמש מדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיה ידועה.מדיניות קבוצתית הורד עם שם מדיניות קבוצתית:
|
| עדכון: 27 במאי 2022לאחר התקנת עדכונים שהופצו ב- 10 במאי 2022 בבקרי התחום שלך, ייתכן שתראה כשלים באימות אישורי מחשב בשרת או בלקוח עבור שירותים כגון שרת מדיניות רשת (NPS),ניתוב ושירות גישה מרחוק (RRAS),Radius, פרוטוקול אימות מורחב (EAP)ופרוטוקול אימות מורחב מוגן (PEAP). נמצאה בעיה הקשורה לאופן שבו מיפוי האישורים לחשבונות מחשב מטפל בבקר התחום. הערה התקנת העדכונים שהופצו ב- 10 במאי 2022 במכשירי Windows של לקוחות ובשרתי Windows של בקר שאינו תחום לא תגרום לבעיה הזו. בעיה זו משפיעה רק על ההתקנה של 10 במאי 2022, עדכונים המותקנים בשרתים המשמשים כבקרי תחום. | עדכון: 27 במאי 2022צמצום הסיכונים המועדף עבור הבעיה הזו הוא מיפוי ידני של אישורים לחשבון מחשב ב- Active Directory. לקבלת הוראות, ראה מיפוי אישורים. הערה ההוראות זהות למיפוי אישורים לחשבון משתמש או לחשבון מחשב ב- Active Directory. אם צמצום הסיכונים המועדף לא יפעל בסביבה שלך, ראה KB5014754 - שינויי אימות המבוססים על אישורים בבקרי תחום של Windows עבור צמצום סיכונים אפשריים אחרים בסעיף מפתח הרישום של SChannel. הערה כל צמצום סיכונים אחר, למעט צמצום הסיכונים המועדף, עלול להוריד או להשבית את הקשחת האבטחה. בעיה זו טופלה בעדכונים מחוץ לתחום שהופצו ב- 19 במאי 2022 להתקנה בכל בקרי התחום בסביבה, וכן בכל שרתי היישומים המתווכים, כגון שרתי מדיניות רשת (NPS), RADIUS, רשות אישורים (CA) או שרתי אינטרנט המעבירים את אישור האימות מהלקוח שאומת ל- DC המאמת. אם השתמשת בפתרון עוקף או בצמצום סיכונים עבור בעיה זו, הם אינם דרושים עוד, ואנו ממליצים לך להסיר אותם. פעולה זו כוללת את הסרת מפתח הרישום (CertificateMappingMethods = 0x1F) שצוין במקטע מפתח הרישום של SChannel של KB5014754. לא נדרשת פעולה בצד הלקוח כדי לפתור בעיית אימות זו. כדי לקבל את החבילה העצמאית עבור עדכונים נפרדים אלה, חפש את מספר ה- KB ב - Microsoft Update Catalog. באפשרותך לייבא עדכונים אלה באופן ידני אל Windows Server Update Services (WSUS) ואל Microsoft Endpoint Configuration Manager. לקבלת הוראות WSUS, ראה WSUS ואת אתר הקטלוג. לקבלת הוראות של מנהל התצורה, ראה ייבוא עדכונים מ- Microsoft Update Catalog. שים לב שעדכונים אלה אינם זמינים מ- Windows Update ולא יותקנו באופן אוטומטי. עדכונים מצטברים: הערה אין צורך להחיל עדכון קודם לפני התקנת עדכונים מצטברים אלה. אם כבר התקנת את העדכונים שהופצו ב- 10 במאי 2022, אין צורך להסיר את התקנת העדכונים המושפעים לפני התקנת עדכונים מאוחרים יותר, כולל העדכונים המפורטים לעיל. |
| לאחר התקנת עדכון זה, ייתכן שתקבל קוד שגיאה: 0xC002001B בעת ניסיון להתקין מ- Microsoft Store. ייתכן גם שייפתחו חלק מ- Microsoft Store. מכשירי Windows המושפעים משתמשים במעבד (CPU) התומך בטכנולוגיית אכיפת זרימת בקרה (CET), כגון מעבדי Intel® Core™ דור 11 ואילך ומעבדי AMD מסוימים. | בעיה זו טופלה בעדכון מחוץ לפס KB5015020. זהו עדכון מצטבר, כך שאין צורך להחיל עדכונים קודמים לפני התקנתו. כדי לקבל את החבילה העצמאית עבור KB5015020, חפש אותה ב- Microsoft Update Catalog. באפשרותך לייבא עדכונים אלה באופן ידני אל Windows Server Update Services (WSUS) ואל Microsoft Endpoint Configuration Manager. לקבלת הוראות WSUS, ראה WSUS ואת אתר הקטלוג. לקבלת הוראות של מנהל התצורה, ראה ייבוא עדכונים מ- Microsoft Update Catalog. הערהKB5015020 אינה זמינה מ- Windows Update ולא תותקן באופן אוטומטי. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
דרישה מוקדמת:
עבור פריסת Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog:
אם המכשירים שלך אינם כוללים את עדכון 11 במאי 2021 (KB5003173) ואילך, עליך להתקין את ה- SSU (SSU) העצמאי המיוחד מ- 10 באוגוסט 2021 (KB5005260).
התקנת עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Windows Update for Business | לא | כבר לא זמין. |
| Microsoft Update Catalog | לא | כבר לא זמין. |
| Windows Server Update Services (WSUS) | לא | כבר לא זמין. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5013942.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן שירות, הורד את המידע על הקבצים עבור SSU - גירסה 19042.1704, 19043.1704 ו- 19044.1704.