10 במאי 2022— KB5013943 (גירסת Build 22000.675 של מערכת ההפעלה)

לקבלת מידע נוסף על העצות לחודש זה, ראה:

שימוש במחולל הסיסמאות כדי ליצור סיסמאות מאובטחות יותר ב- Microsoft Edge

ארגן את הרעיונות שלך בעזרת ‘אוספים‘ ב- Microsoft Edge

סימונים

• טופלו בעיות אבטחה עבור מערכת ההפעלה Windows שלך.

שיפורים

עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5012643 (פורסם ב- 25 באפריל 2022) ו מטפל גם בבעיות הבאות:

• טופלה בעיה ידועה שעלולה לגרום למסך להבהב אם אתה מפעיל את המכשיר במצב בטוח. רכיבים שמסתסתים עלexplorer.exe, כגון סייר הקבצים, תפריט 'התחלה' ושורת המשימות, עשויים להיות מושפעים ועשויים להיראות לא יציבים.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה ובעדכון האבטחה של מאי 2022, עדכונים.

Windows 11 מערום שירות - 22000.652

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

חל על	תסמין	פתרון
מנהלי IT	לאחר התקנת עדכוני Windows שהופצו ב- 11 בינואר 2022 או בגירסאות מתקדמות יותר של Windows בגירסה מושפעת של Windows, ייתכן שתקליטורי שחזור (CD או DVD) שנוצרו באמצעות האפליקציה גיבוי ושחזור (Windows 7) ב- לוח הבקרה לא יוכלו להתחיל לפעול. תקליטורי שחזור שנוצרו באמצעות האפליקציה 'גיבוי ושחזור' (Windows 7) במכשירים שהתקיןו עדכוני Windows שהופצו לפני 11 בינואר, 2022 אינם מושפעים מבעיה זו, שאמורים לפעול כצפוי. הערה אף יישום גיבוי או שחזור של ספק חיצוני אינו ידוע כעת שהוא מושפע מבעיה זו	בעיה זו טופלה ב- KB5014019.
מנהלי IT	לאחר התקנת עדכון זה, ייתכן שחלק .NET Framework 3.5 עשויים להיתקל בבעיות או להיפתח. אפליקציות מושפעות משתמשות ברכיבים אופציונליים מסוימים ב- .NET Framework 3.5, כגון Windows Communication Foundation (WCF) ורכיבי זרימת העבודה של Windows (WWF).	בעיה זו אמורה להיפתר באופן אוטומטי באמצעות פותר בעיות במכשירים לא מנוהלים מושפעים. אם המכשיר שלך מנוהל על-ידי מחלקת IT או עם כלי ניהול ארגוניים, ייתכן שלא תקבל את פותר הבעיות באופן אוטומטי וייתכן שתידרש פתרון עוקף להלן כדי לפתור את הבעיה. לקבלת מידע נוסף על פותר בעיות זה, עיין בפותר Windows Update לתיקון .NET Framework רכיבים. אם אינך מקבל באופן אוטומטי את פותר הבעיות, באפשרותך לצמצם בעיה זו על-ידי הפעלה מחדש של .NET Framework 3.5 ו- Windows Communication Foundationבתכונות של Windows. לקבלת הוראות, ראה הפיכת .NET Framework 3.5 לוח הבקרה. משתמשים מתקדמים או מנהלי IT יכולים לעשות זאת באופן תיכנותי באמצעות שורת פקודה עם הרשאות מלאות (הפעל כמנהל מערכת) והפעלת הפקודות הבאות: dism /online /enable-feature /featurename:netfx3 /all dism /online /enable-feature /featurename:WCF-HTTP-Activation dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
כל המשתמשים	לאחר התקנת עדכון זה, מכשירי Windows המשתמשים ב- GPU מסוימים עלולים לגרום לאפליקציות להיסגר באופן בלתי צפוי או לגרום לבעיות לסירוגין המשפיעות על אפליקציות מסוימות המשתמשות ב- Direct3D 9. ייתכן שתקבל שגיאה גם ב׳יומן אירועים׳ ברשומות או אפליקציות של Windows, ומודול התקלה הוא d3d9on12.dll וקוד החריגה הוא 0xc0000094.	בעיה זו טופלה ב- KB5014019. אם אינך מצליח להתקין את KB5014019, עיין בהוראות שלהלן. בעיה זו טופלה באמצעות מצב קודם של בעיות ידועות (KIR). שים לב שייתכן שיחלפו עד 24 שעות עד שה- KIR יתווסף באופן אוטומטי למכשירים לצרכנים ולמכשירים עסקיים שאינם מנוהלים. הפעלה מחדש של מכשיר Windows עשויה לעזור ל- KIR לחול על המכשיר שלך מהר יותר. עבור מכשירים המנוהלים על-ידי הארגון, מכשירים שהתקינו עדכון מושפע ותקלו בבעיה זו יכולים לטפל בו על-ידי התקנה והגדרה של המדיניות הקבוצתית המיוחדת המפורטת להלן. לקבלת מידע אודות פריסה וקביעת תצורה של פריטי מדיניות קבוצתית מיוחדים אלה, ראה כיצד להשתמש ב-מדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיות מוכרות.מדיניות קבוצתית עם מדיניות קבוצתית שם: הורד עבור Windows 11, גירסה 21H2 - שם מדיניות קבוצתית: KB5012643 220509_20053 בעיה ידועה חזרה למצב קודם חשוב עליך להתקין ולקבועאת תצורת מדיניות קבוצתית כדי לטפל בבעיה זו. ראה כיצד להשתמש ב- מדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיה ידועה.
מנהלי IT	27/05/02 עודכןלאחר התקנת עדכונים שהופצו ב- 10 במאי 2022 בבקרי התחום שלך, ייתכן שתראה כשלים באימות אישור מחשב בשרת או בלקוח עבור שירותים כגון שרת מדיניות רשת (NPS),ניתוב ושירות גישה מרחוק (RRAS), רדיוס, Extensible Authentication Protocol (EAP) ופרוטוקול אימות מורחב מוגן (PEAP). נמצאה בעיה הקשורה לאופן המיפוי של אישורים בחשבונות מחשב שבקר התחום מטפל בהם. הערה התקנת עדכונים שהופצו ב- 10 במאי 2022, במכשירי Windows של לקוח ובבקר שאינו תחום שרתים של Windows לא תגרום לבעיה זו. בעיה זו משפיעה רק על ההתקנה של 10 במאי 2022, עדכונים המותקנים בשרתים המשמשים כבקרי תחום.	עדכון: 27 במאי, 2022 צמצום הסיכונים המועדף עבור הבעיה הזו הוא מיפוי ידני של אישורים לחשבון מחשב ב- Active Directory. לקבלת הוראות, ראה מיפוי אישורים. הערה ההוראות זהות למיפוי אישורים לחשבון משתמש או מחשב ב- Active Directory. אם צמצום הסיכונים המועדף לא יפעל בסביבה שלך, ראה KB5014754 - שינויי אימות מבוססי-אישורים בבקרי התחום של Windows לקבלת צמצום סיכונים אפשריים אחרים במקטע מפתח הרישום SChannel. הערה כל צמצום סיכונים אחר מלבד צמצום הסיכונים המועדף עשוי הפחתת או השבתה של הקשת אבטחה. בעיה זו טופלה בעדכונים נפרדים שהופצו ב- 19 במאי 2022 להתקנה בכל בקרי התחום בסביבה, וכן בכל שרתי היישומים המתווכים, כגון שרתי מדיניות רשת (NPS), RADIUS, רשות אישורים (CA) או שרתי אינטרנט המעבירים את אישור האימות מהלקוח שאומת ל- DC המאמת. אם השתמשת בפתרון עוקף או בצמצום סיכונים עבור בעיה זו, הם אינם דרושים עוד, ואנו ממליצים לך להסיר אותם. הדבר כולל את הסרת מפתח הרישום (CertificateMappingMethods = 0x1F) המתועוד במקטע מפתח הרישום SChannelשל KB5014754. לא נדרשת פעולה בצד הלקוח כדי לפתור בעיית אימות זו. כדי לקבל את החבילה העצמאית עבור עדכונים מוכללים אלה, חפש את מספר ה- KB ב- Microsoft Update Catalog. באפשרותך לייבא עדכונים אלה באופן ידני אל Windows Server Update Services (WSUS) ואל Microsoft Endpoint Configuration Manager. לקבלת הוראות WSUS, ראה WSUS ואת אתר הקטלוג. לקבלת הוראות עבור מנהל התצורה, ראה ייבוא עדכונים מ- Microsoft Update Catalog. שים לב שעדכונים אלה אינם זמינים מ- Windows Update ולא יותקנו באופן אוטומטי. עדכונים מצטברים: Windows Server 2022: KB5015013 Windows Server, גירסה 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 הערה אין צורך להחיל עדכון קודם לפני התקנת עדכונים מצטברים אלה. אם כבר התקנת את העדכונים שהופצו ב- 10 במאי 2022, אין צורך להסיר את התקנת העדכונים המושפעים לפני התקנת עדכונים מאוחרים יותר, כולל העדכונים המפורטים לעיל.
מנהלי IT	אפליקציות פלטפורמה אוניברסלית של Windows (UWP) עשויות שלא להיפתח במכשירים שעברו איפוס של מכשיר Windows. הדבר כולל פעולות שהותחלו באמצעות מכשירים ניידים ניהול מכשירים (MDM), כגון איפוס מחשב זה, איפוס בלחיצה אחת ואפליקציות איפוס Autopilot.UWP שהורדת מ- Microsoft Store אינן מושפעות. רק קבוצה מוגבלת של אפליקציות מושפעת, כולל: חבילות אפליקציות עם יחסי תלות של מסגרת אפליקציות שהוקצו עבור המכשיר, לא לפי חשבון משתמש. האפליקציות המושפעות לא ייפתחו ללא הודעות שגיאה או תסמינים אחרים הנראים לעין. יש להתקין אותן מחדש כדי לשחזר את הפונקציונליות.	הבעיה הזו טופלה ב- KB5015882 עבור כל המהדורות החל מ- 12 באוקטובר, 2021 ואילך.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business	כן	אין. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 11 סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5013943.

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 22000.652.