10 בספטמבר 2024—KB5043064 (גירסאות Build מס' 19044.4894 ו- 19045.4894 של מערכת ההפעלה) - פג תוקף

חל על
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
הודעת תפוגה
חשוב החל מ- 31 במרץ 2026, עדכון זה אינו זמין עוד מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים לגירסה העדכנית ביותר של Windows.

הערה

סימונים

  • עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.

שיפורים

הערה

הערה כדי להציג את רשימת הבעיות שטופלו, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.

Windows 10, גרסה 22H2

חשוב

השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10 22H2.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גרסת Build זו כוללת את כל השיפורים מהמהדורות הנתמכות של Windows 10, גרסה 21H2.
  • לא תועדו בעיות נוספות עבור מהדורה זו.
Windows 10, מהדורות 21H2: Windows 10 Enterprise LTSC 2021 ו- Windows 10 IoT Enterprise LTSC 2021

חשוב

השתמש ב- EKB KB5003791 כדי לעדכן לגירסה Windows 10 21H2 במהדורות נתמכות.

עדכון אבטחה זה כולל שיפורי איכות שהיו חלק מעדכון KB5041582 (הופץ ב- 27 באוגוסט 2024). להלן סיכום של הבעיות העיקריות שעדכון זה מטפל בהן בעת התקנת KB זה. אם קיימות תכונות חדשות, הוא מפרט גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.

  • [Windows Installer] בעת תיקון יישום, בקרת חשבון המשתמש (UAC) אינה מבקשת להזין את האישורים שלך. לאחר התקנת עדכון זה, בקרת UAC תבקש זאת. לכן, עליך לעדכן את קבצי ה- Script של האוטומציה. בעלי האפליקציה חייבים להוסיף את סמל המגן. הוא מציין שהתהליך דורש גישת מנהל מערכת. כדי לבטל את בקשת UAC, הגדר את ערך הרישום שלHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair ל - 1. השינויים בעדכון זה עשויים להשפיע על תיקונים אוטומטיים של Windows Installer; ראה גמישות יישום: ביטול נעילת התכונות הנסתרות של Windows Installer.
  • [אתחול כפול של Windows ו-Linux (בעיה ידועה)] ייתכן ש-Linux לא תבצע אתחול בעת הפעלת הגדרת אתחול כפול עבור Windows ו-Linux במכשיר שלך. הודעת השגיאה היא, "אימות נתוני SBAT של Shim נכשל: הפרת מדיניות אבטחה. משהו השתבש קשות: בדיקה עצמית של SBAT נכשלה: הפרת מדיניות אבטחה." עיין בהדרכה המלאה ב - CVE-2022-2601 וב - CVE-2023-40547.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של ספטמבר 2024.

Windows 10 מערום מתן שירות (KB5043935) - 19044.4892 ו- 19045.4892

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה
תסמין פתרון
לאחר התקנת עדכון זה, ייתכן שלא תוכל לשנות את תמונת הפרופיל של חשבון המשתמש שלך. בעת ניסיון לשנות את תמונת הפרופיל על-ידי בחירת הלחצן 'התחל>הגדרות>חשבון>' הפרטים שלך , ותחת 'צור את התמונה שלך', לחיצה על 'עיין לאיתור תמונה', ייתכן שתקבל הודעת שגיאה עם קוד שגיאה 0x80070520. לאחר חקירה נוספת, הסקנו שלבעיה הזו יש השפעה מוגבלת מאוד או שאינה משפיעה כלל על גירסת Windows הזו. אם אתה נתקל בבעיה זו במכשיר שלך, פנה לתמיכה של Windows לקבלת עזרה
לאחר התקנת עדכון אבטחה זה, ייתכן שתיתקל בבעיות באתחול Linux אם הפכת לזמין את הגדרת האתחול הכפול עבור Windows ו- Linux במכשיר שלך. כתוצאה מבעיה זו, ייתכן שהמכשיר שלך ייכשל באתחול Linux ויציג את הודעת השגיאה "אימות נתוני SBAT של Shim נכשל: הפרת מדיניות אבטחה. משהו השתבש קשות: בדיקה עצמית של SBAT נכשלה: הפרת מדיניות אבטחה."
עדכון האבטחה של Windows לחודש אוגוסט 2024 מחיל הגדרת מיקוד מתקדם לאתחול מאובטח (SBAT) במכשירים שמריצים Windows כדי לחסום מנהלי אתחול ישנים ופגיעים. עדכון SBAT זה לא יוחל על מכשירים שזוהה בהם אתחול כפול. בחלק מהמכשירים, זיהוי האתחול הכפול לא זיהה כמה שיטות מותאמות אישית של אתחול כפול והחיל את ערך ה-SBAT כאשר לא היה צריך להחילו.		 עיין בפתרון הזמני המוזכר באתר תקינות ההפצה של Windows עבור בעיה זו.
אחרי התקנת העדכון, ייתכן שיופיע מסך שחור בעת הכניסה אל Azure Virtual Desktop ‏(AVD). ייתכן שתבחין גם כי אינך מצליח לצאת מהחשבון שלך והמסך השחור מופיע גם לאחר התנתקות והתחברות מחדש ל- AVD. כתוצאה מבעיה זו, יומן האירועים של האפליקציה במציג האירועים יציג שגיאת אפליקציה עם מזהה אירוע: 1000 המציין תקלה ביישום 'svchost.exe_AppXSvc'. שים לב שאם שירות הפריסה AppX (AppxSvc) נמצא במצב לא תקין, הדבר עלול לגרום גם לתסמינים אחרים כמו סגירה לא צפויה של תפריט ההתחלה עקב ביותר ברישום. בעיה זו נפתרת על-ידי התקנת עדכוני Windows שהופצו ב- 22 באוקטובר 2024 (KB5045594) או עדכונים מאוחרים יותר ועל-ידי החלת אחת מהאפשרויות המוזכרות במקטע 'פתרון' ב- KB5048864. שים לב שעליך לבצע את שתי הפעולות כדי לפתור את הבעיה.
לאחר התקנת עדכון זה, או עדכונים עוקבים, חלק קטן מלקוחות שולחן העבודה הווירטואלי של Azure המשתמשים במארחי ריבוי-הפעלות (AVD) עשויים להיתקל בבעיות הבאות:
  • השהיה ממושכת של 10 עד 30 דקות במסך שחור לאחר כניסת המשתמש.
  • יישומי Office, כולל Outlook ו-Teams, נתקלים בכשלים בכניסה יחידה (SSO), המונעים מהמשתמשים להתחבר או לסנכרן נתונים.
בעיה זו נגרמת כתוצאה ממבוי סתום באינטראקציה בין רכיב התיווך של Azure Active Directory ‏(AAD) לבין שירות הפריסה של AppX ‏(AppxSvc) ושירות התשתית של משימות רקע. ייתכן שתיתקל בבעיה זו בתדירות גבוהה יותר אם אתה משתמש בגורמים מכילים של פרופיל משתמש FSLogix בסביבות מרובות הפעלות. FSLogix הוא כלי של Microsoft המסייע בניהול והאצת פרופילי משתמש במחשבים, במיוחד בסביבות וירטואליות כמו שולחנות עבודה מרוחקים.		 בעיה זו נפתרת על-ידי התקנת עדכוני Windows שהופצו ב- 22 באוקטובר 2024 (KB5045594) או עדכונים מאוחרים יותר ועל-ידי החלת אחת מהאפשרויות המוזכרות במקטע 'פתרון' ב- KB5048864. שים לב שעליך לבצע את שתי הפעולות כדי לפתור את הבעיה.

כיצד לקבל עדכון זה

הודעת תפוגה

חשוב החל מ- 31 במרץ 2026, עדכון זה אינו זמין עוד מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים לגירסה העדכנית ביותר של Windows.