14 ביוני 2022—KB5014692 (גירסת Build של מערכת הפעלה מס' 17763.3046)

סימונים

• טופלו בעיות אבטחה של מערכת ההפעלה Windows.

שיפורים

עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5014022 (פורסם ב- 24 במאי 2022) ומטפל גם בבעיות הבאות:

• טופלה פגיעות של העלאת רמת הרשאה (EOP) תחת CVE-2022-30154 עבור שירות Shadow Copy Agent של שרת הקבצים של Microsoft. כדי להיות מוגן ופונקציונלי, עליך להתקין את עדכון Windows מ- 14 ביוני 2022 ואילך הן בשרת היישומים והן בשרת הקבצים. שרת היישומים מפעיל את היישום המודע ל- Volume Shadow Copy Service (VSS) המאחסן נתונים בשיתופי בלוק הודעת שרת מרוחק 3.0 (ואילך) בשרת קבצים. שרת הקבצים מארח את מיקומי הקבצים המשותפים. אם לא תתקין את העדכון בשני תפקידי המחשב, פעולות גיבוי שבוצעו על-ידי אפליקציות שפעלו בעבר עלולות להיכשל. עבור תרחישי כשל כאלה, שירות סוכן עותק הצל של שרת הקבצים של Microsoft ירשום את אירוע FileShareShadowCopyAgent מס' 1013 בשרת הקבצים. לקבלת מידע נוסף, ראה KB5015527.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של יוני 2022.

עדכון מערום מתן שירות של Windows 10 - 17763.2980

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

לחץ או הקש כדי להציג את הבעיות הידועות

תסמין	פתרון
לאחר התקנת העדכון KB4493509, ייתכן שמכשירים שבהם מותקנות ערכות שפה אסיאתיות מסוימות יקבלו את השגיאה, "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."	בעיה זו טופלה על-ידי עדכונים שהופצו ב- 11 ביוני, 2019 ואילך. אנו ממליצים להתקין את עדכוני האבטחה האחרונים עבור המכשיר שלך. לקוחות שמתקינים את Windows Server 2019 באמצעות מדיה צריכים להתקין את עדכון מערום השירות (SSU) האחרון לפני התקנת ערכת השפה או רכיבים אופציונליים אחרים. אם אתה משתמש במרכז השירות של רישוי רב משתמשים (VLSC), רכוש את המדיה העדכנית ביותר של Windows Server 2019 הזמינה. סדר ההתקנה הנכון הוא כדלקמן: התקנת ה- SSU העדכני ביותר המהווים דרישה מוקדמת, כעת KB5005112 התקנת רכיבים אופציונליים או ערכות שפה התקן את העדכון המצטבר האחרון הערה עדכון המכשיר שלך ימנע בעיה זו, אך לא תהיה לו השפעה על מכשירים שכבר מושפעים מבעיה זו. אם בעיה זו קיימת במכשיר שלך, תצטרך להשתמש בשלבי הפתרון כדי לתקן אותה. פתרון: הסר את ההתקנה של כל חבילות השפה שנוספו לאחרונה והתקן אותן מחדש. לקבלת הוראות, ראה ניהול הגדרות שפת התצוגה והקלט ב- Windows 10. לחץ על בדוק אם קיימים עדכונים והתקן את העדכון המצטבר של אפריל 2019 ואילך. לקבלת הוראות, ראה עדכון Windows 10. הערה אם התקנה מחדש של ערכת השפה אינה מצמצמת את הבעיה, השתמש בתכונה In-Place-Upgrade. לקבלת הדרכה, ראה כיצד לבצע שדרוג במקום ב- Windowsובצע שדרוג במקום של Windows Server.
לאחר התקנת KB5001342ואילך, ייתכן ששירות האשכולות לא יופעל משום שלא נמצא מנהל התקן של רשת אשכולות.	בעיה זו מתרחשת עקב עדכון למנהלי התקנים מסוג PnP שנמצאים בשימוש על-ידי שירות זה. לאחר כ- 20 דקות, אתה אמור להיות מסוגל להפעיל מחדש את המכשיר ולא להיתקל בבעיה זו. לקבלת מידע נוסף אודות השגיאות הספציפיות, הגורם והפתרון לבעיה זו, ראה KB5003571.
לאחר התקנת עדכון זה, ייתכן שלמכשירי Windows לא תהיה אפשרות להשתמש בתכונת נקודה חמה של Wi-Fi. בעת ניסיון להשתמש בתכונה 'נקודה חמה', ייתכן שההתקן המארח יאבד את החיבור לאינטרנט לאחר שמכשיר לקוח יתחבר.	כדי לצמצם את הבעיה ולשחזר את הגישה לאינטרנט במכשיר המארח, באפשרותך להפוך את תכונת Wi-Fi חמה ללא זמינה. לקבלת הוראות, ראה שימוש במחשב Windows כנקודה חמה ניידת.
לאחר התקנת עדכון זה, ייתכן ששרתי Windows המשתמשים בשירות הניתוב והגישה מרחוק (RRAS) לא יוכלו לנתב כראוי את תעבורת האינטרנט. מכשירים שמתחברים לשרת עלולים להיכשל בהתחברות לאינטרנט, ושרתים עלולים לאבד את החיבור לאינטרנט לאחר שמכשיר לקוח מתחבר.	בעיה זו טופלה ב- KB5014669.
לאחר התקנת עדכונים שהופצו ב- 14 ביוני 2022 ואילך, תצורת מצב רצוי (DSC) של PowerShell באמצעות מאפיין PSCredential מוצפן עלולה להיכשל בעת פענוח האישורים בצומת היעד. כשל זה יגרום להודעת שגיאה הקשורה לסיסמה, הדומה להודעה "הסיסמה שסופקה לשם משאב <> תצורת המצב הרצוי אינה חוקית. הסיסמה לא יכולה להיות Null או ריקה." הערה סביבות המשתמשות במאפייני PSCredential שאינם מוצפנים לא יתקלו בבעיה. DSC היא פלטפורמת ניהול ב- PowerShell המאפשרת למנהלי מערכת לנהל את תשתית ה- IT והפיתוח עם תצורה כקוד. ייתכן שמשתמשים ביתיים של Windows לא יתקלו בבעיה זו.	בעיה זו טופלה ב KB5015811.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

עבור שיקולי אימות אישור מחשב המשפיעים על שרת מדיניות רשת (NPS) ותרחישים אחרים, בצע אחת מהפעולות הבאות:

• התקן עדכון זה של 14 ביוני 2022 בכל שרתי הביניים או שרתי היישומים שמעבירים אישורי אימות מלקוחות מאומתים לבקר התחום (DC) תחילה. לאחר מכן, התקן עדכון זה בכל המחשבים בעלי תפקיד DC.
  או
• אכלס מראש את CertificateMappingMethods כדי 0x1F כפי שמתועד במקטע פרטי מפתח הרישום של KB5014754 בכל בקרי התחום (DC). מחק את הגדרת הרישום CertificateMappingMethods רק לאחר התקנת העדכון של 14 ביוני 2022 בכל שרתי הביניים או שרתי היישומים ובכל בקרי ה- DC.

הערה הוספה, שינוי או הסרה של הגדרת הרישום CertificateMappingMethods אינם מחייבים הפעלה מחדש של המכשיר.

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

דרישה מוקדמת:

עליך להתקין את ה- SSU (KB5005112) של 10 באוגוסט 2021 לפני התקנת ה- LCU.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: ‏Windows 10 סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5014692..

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 17763.2980.