10 באוקטובר 2023 - KB5031361 (גירסת Build מס' 17763.4974 של מערכת ההפעלה) - פג תוקף

חל על
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

הערה

  • הודעת תפוגה
  • חשוב החל מ- 31 במרץ 2026, עדכון זה אינו זמין עוד מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים לגירסה העדכנית ביותר של Windows.

הערה

11/17/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 1809, עיין בדף היסטוריית העדכונים שלה.

סימונים

  • עדכון זה תומך בשינויי שעון קיץ (DST) בגרינלנד.
  • עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.

שיפורים

עדכון אבטחה זה כולל שיפורים. בעת התקנת KB זה:

  • חדש! עדכון זה משלים את העבודה כדי לעמוד בדרישות GB18030-2022. הוא מסיר וממפה מחדש תווים עבור קלט Microsoft Wubi וקלט Microsoft Pinyin U-mode. לא ניתן עוד להזין נקודות קוד של תווים שאינם נתמכים. כל נקודות הקוד הדרושות מעודכנות.

  • חדש! עדכון זה מוסיף קישורים הקשורים ל'רכיב אופציונלי של Azure Arc' ל'מנהל השרת'. כעת, אתה יכול להפעיל את Arc בשרתים שלך. אינך צריך להפעיל קובץ Script של PowerShell.

  • עדכון זה משנה את האיות של בירת אוקראינה מקייב לקייב.

  • עדכון זה מטפל בבעיה שמשפיעה על משימות מתוזמנות. משימות שקוראות ל- API של מנהל האישורים עלולות להיכשל. מצב זה מתרחש אם אתה בוחר [הפעל רק כאשר המשתמש מחובר] ו-[הפעל עם ההרשאות הגבוהות ביותר].

  • עדכון זה מטפל בבעיה שמונעת ממך לקבל את רשימת החלונות של מצב IE.

  • עדכון זה מטפל בבעיה שמשפיעה על איגוד חיצוני. זה נכשל. מצב זה מתרחש לאחר התקנת עדכוני Windows מתאריך מאי 2023 ואילך. בשל כך, קיימות בעיות המשפיעות על שאילתות ואימות של LDAP.

  • עדכון זה מטפל בבעיה שמשפיעה על מי שמפעיל את אפשרות החשבון 'נדרש כרטיס חכם לכניסה אינטראקטיבית'. כאשר RC4 אינו זמין, אין באפשרותך לבצע אימות מול חוות של שירותי שולחן עבודה מרוחק. הודעת השגיאה היא "אירעה שגיאת אימות. סוג ההצפנה המבוקש אינו נתמך על-ידי ה- KDC."

  • עדכון זה מטפל בבעיה שמשפיעה על הקצאת Kerberos. הוא עלול להיכשל בדרך הלא נכונה. קוד השגיאה הוא 0xC000006E (STATUS_ACCOUNT_RESTRICTION). בעיה זו עלולה להתרחש כאשר אתה מסמן את חשבון שירות הביניים כ"חשבון זה רגיש ולא ניתן להקצות אותו" ב- Active Directory. היישומים עשויים גם להציג את הודעת השגיאה "System.Security.Authentication.AuthenticationException: אתחול הקשר האבטחה נכשל. קוד השגיאה היה -2146893042."

  • עדכון זה משפיע על חיבורי פלטפורמת הסינון של Windows (WFP). אבחון ההפניה שלהם השתפר.

  • עדכון זה מטפל בבעיה שמשפיעה על Relying Party. כאשר אתה יוצא ממנו, קובץ Cookie של בקשת SAML אינו מנוקה. לכן, המכשיר שלך ינסה באופן אוטומטי להתחבר לאותו Relying Party כאשר תיכנס שוב.

  • עדכון זה מטפל בבעיה שמשפיעה על לקוח בלוק הודעת שרת (SMB). הוא אינו מחבר מחדש את כל המזהים הייחודיים המתמידים כאשר אימות מחדש של הפעלה נכשל.

  • כדי להגן מפני CVE-2023-44487, עליך להתקין את העדכון האחרון של Windows. בהתבסס על מקרה השימוש שלך, באפשרותך גם להגדיר את המגבלה של RST_STREAMS לדקה באמצעות מפתח הרישום החדש בעדכון זה.
    באפשרותך ליצור את ערכי הרישום של DWORD בטבלה שלהלן תחת מפתח הרישום הבא: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    מפתחות אלה אינם קיימים כברירת מחדל בעת התקנת KB זה. באפשרותך ליצור אותם לפי הצורך כדי להגדיר ערכים חדשים עבור הסביבה שלך.

    מפתח רישום ערך ברירת מחדל טווח ערכים חוקי פונקציית מפתח רישום
    Http2MaxClientResetsPerMinute 500 0–65535 הגדרת מספר האיפוסים המותר (RST_STREAMS) לדקה עבור חיבור. כאשר תגיע למגבלה זו, החיבור יסתיים.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של אוקטובר 2023.

עדכון מערום מתן שירות של Windows 10 - 17763.4965

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

תסמין פתרון
שימוש בהגדרות המדיניות FixedDrivesEncryptionType או SystemDrivesEncryptionType בצומת ספק שירותי התצורה (CSP) של BitLocker באפליקציות ניהול מכשירים ניידים (MDM) עשוי להציג בטעות את השגיאה 65000 בהגדרת "דרוש הצפנת התקן" עבור מכשירים מסוימים בסביבה שלך. סביבות מושפעות הן אלה עם המדיניות 'אכוף סוג הצפנת כונן בכונני מערכת הפעלה' או 'אכוף הצפנת כונן בכוננים קבועים' המוגדרת כזמינה ובחירה באפשרות 'הצפנה מלאה' או 'שטח משומש בלבד'. Microsoft Intune מושפע מבעיה זו, אך ייתכן שגם ניהולי מכשירים ניידים של ספקים חיצוניים יושפעו. חשוב בעיה זו היא בעיית דיווח בלבד והיא אינה משפיעה על הצפנת כונן או על הדיווח על בעיות אחרות במכשיר, כולל בעיות אחרות של BitLocker. בעיה זו טופלה ב- KB5034127.

כיצד לקבל עדכון זה

הודעת תפוגה

חשוב החל מ- 31 במרץ 2026, עדכון זה אינו זמין עוד מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים לגירסה העדכנית ביותר של Windows.