10 במאי 2022— KB5013943 (גירסת Build 22000.675 של מערכת ההפעלה)

לקבלת מידע נוסף על הטיפים של החודש, ראה:

שימוש במחולל הסיסמאות כדי ליצור סיסמאות מאובטחות יותר ב- Microsoft Edge

ארגן את הרעיונות שלך בעזרת ‘אוספים‘ ב- Microsoft Edge

סימונים

• טופלו בעיות אבטחה של מערכת ההפעלה Windows.

שיפורים

עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5012643 (הופץ ב- 25 באפריל 2022) ומטפל גם בבעיות הבאות:

• מטפל בבעיה ידועה שעלולה לגרום למסך להבהב אם אתה מפעיל את המכשיר שלך במצב בטוח. רכיבים המסתמכים על explorer.exe, כגון סייר הקבצים, תפריט התחלה ושורת המשימות, עשויים להיות מושפעים ולהיראות לא יציבים.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה ועל עדכונים האבטחה של מאי 2022.

עדכון מערום מתן שירות של Windows 11 - 22000.652

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

חל על	תסמין	פתרון
מנהלי IT	לאחר התקנת עדכוני Windows שהופצו ב- 11 בינואר 2022 או בגירסאות מתקדמות יותר של Windows בגירסה מושפעת של Windows, ייתכן שתקליטורי שחזור (תקליטור או DVD) שנוצרו באמצעות האפליקציה 'גיבוי ושחזור' (Windows 7) ב- לוח הבקרה לא יוכלו לפעול. תקליטורי שחזור שנוצרו באמצעות האפליקציה 'גיבוי ושחזור' (Windows 7) במכשירים שהתקינו בהם עדכוני Windows שפורסמו לפני 11 בינואר 2022 אינם מושפעים מבעיה זו וצריכים להתחיל כצפוי. הערה לא ידוע על יישומי גיבוי או שחזור של ספקים אחרים שמושפעים כעת מבעיה זו	בעיה זו טופלה ב- KB5014019.
מנהלי IT	לאחר התקנת עדכון זה, ייתכן שייתקלו בבעיות או שלא ייפתחו חלק מהאפליקציות של .NET Framework 3.5. אפליקציות מושפעות משתמשות ברכיבים אופציונליים מסוימים ב- .NET Framework 3.5, כגון Windows Communication Foundation (WCF) ורכיבי זרימת עבודה של Windows (WWF).	יש לפתור בעיה זו באופן אוטומטי באמצעות פותר בעיות במכשירים לא מנוהלים מושפעים. אם המכשיר שלך מנוהל על-ידי מחלקת IT או באמצעות כלי ניהול ארגוניים, ייתכן שלא תקבל את פותר הבעיות באופן אוטומטי וייתכן שתזדקק לפתרון העוקף שלהלן כדי לפתור את הבעיה. לקבלת מידע נוסף על פותר בעיות זה, עיין בפותר הבעיות של Windows Update לתיקון רכיבי .NET Framework. אם אינך מקבל באופן אוטומטי את פותר הבעיות, באפשרותך לסייע בפתרון הבעיה על-ידי הפעלה מחדש של .NET Framework 3.5ושל Windows Communication Foundationבתכונות Windows. לקבלת הוראות, ראה הפיכת .NET Framework 3.5 לזמין בלוח לוח הבקרה. משתמשים מתקדמים או מנהלי IT יכולים לעשות זאת באופן תיכנותי באמצעות שורת פקודה עם הרשאות מלאות (הפעל כמנהל מערכת) והפעלת הפקודות הבאות: dism /online /enable-feature /featurename:netfx3 /all dism /online /enable-feature /featurename:WCF-HTTP-Activation dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
כל המשתמשים	לאחר התקנת עדכון זה, מכשירי Windows המשתמשים ב- GPU מסוימים עלולים לגרום לאפליקציות להיסגר באופן בלתי צפוי או לגרום לבעיות לסירוגין המשפיעות על אפליקציות מסוימות המשתמשות ב- Direct3D 9. ייתכן שתקבל שגיאה גם ב׳יומן אירועים׳ ברשומות או אפליקציות של Windows, ומודול התקלה הוא d3d9on12.dll וקוד החריגה הוא 0xc0000094.	בעיה זו טופלה ב- KB5014019. אם אינך מצליח להתקין KB5014019, עיין בהוראות שלהלן. בעיה זו מטופלת באמצעות החזרה למצב קודם של בעיה ידועה (KIR). שים לב שייתכן שיחלפו עד 24 שעות עד שה- KIR יתווסף באופן אוטומטי למכשירים לצרכנים ולמכשירים עסקיים שאינם מנוהלים. הפעלה מחדש של מכשיר Windows עשויה לעזור ל- KIR לחול על המכשיר שלך מהר יותר. עבור מכשירים המנוהלים על-ידי הארגון, מכשירים שהתקינו עדכון מושפע ותקלו בבעיה זו יכולים לטפל בו על-ידי התקנה והגדרה של המדיניות הקבוצתית המיוחדת המפורטת להלן. לקבלת מידע אודות פריסה והגדרה של פריטי מדיניות קבוצתית מיוחדים אלה, ראהכיצד להשתמש מדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיה ידועה.מדיניות קבוצתית הורד עם שם מדיניות קבוצתית: הורד עבור Windows 11, גירסה 21H2 - שם מדיניות קבוצתית: KB5012643 220509_20053 חזרה למצב קודם של בעיות ידועות חשוב עליך להתקיןולקבוע את התצורה של מדיניות קבוצתית כדי לטפל בבעיה זו. עיין במאמר כיצד להשתמש במדיניות מדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיות ידועות.
מנהלי IT	עדכון: 27 במאי 2022לאחר התקנת עדכונים שהופצו ב- 10 במאי 2022 בבקרי התחום שלך, ייתכן שתראה כשלים באימות אישורי מחשב בשרת או בלקוח עבור שירותים כגון שרת מדיניות רשת (NPS),ניתוב ושירות גישה מרחוק (RRAS),Radius, פרוטוקול אימות מורחב (EAP)ופרוטוקול אימות מורחב מוגן (PEAP). נמצאה בעיה הקשורה לאופן שבו מיפוי האישורים לחשבונות מחשב מטפל בבקר התחום. הערה התקנת העדכונים שהופצו ב- 10 במאי 2022 במכשירי Windows של לקוחות ובשרתי Windows של בקר שאינו תחום לא תגרום לבעיה הזו. בעיה זו משפיעה רק על ההתקנה של 10 במאי 2022, עדכונים המותקנים בשרתים המשמשים כבקרי תחום.	עדכון: 27 במאי, 2022 צמצום הסיכונים המועדף עבור הבעיה הזו הוא מיפוי ידני של אישורים לחשבון מחשב ב- Active Directory. לקבלת הוראות, ראה מיפוי אישורים. הערה ההוראות זהות למיפוי אישורים לחשבון משתמש או לחשבון מחשב ב- Active Directory. אם צמצום הסיכונים המועדף לא יפעל בסביבה שלך, ראה KB5014754 - שינויי אימות המבוססים על אישורים בבקרי תחום של Windows עבור צמצום סיכונים אפשריים אחרים בסעיף מפתח הרישום של SChannel. הערה כל צמצום סיכונים אחר, למעט צמצום הסיכונים המועדף, עלול להוריד או להשבית את הקשחת האבטחה. בעיה זו טופלה בעדכונים נפרדים שהופצו ב- 19 במאי 2022 להתקנה בכל בקרי התחום בסביבה, וכן בכל שרתי היישומים המתווכים, כגון שרתי מדיניות רשת (NPS), RADIUS, רשות אישורים (CA) או שרתי אינטרנט המעבירים את אישור האימות מהלקוח שאומת ל- DC המאמת. אם השתמשת בפתרון עוקף או בצמצום סיכונים עבור בעיה זו, הם אינם דרושים עוד, ואנו ממליצים לך להסיר אותם. פעולה זו כוללת את הסרת מפתח הרישום (CertificateMappingMethods = 0x1F) שצוין במקטע מפתח הרישום של SChannel של KB5014754. לא נדרשת פעולה בצד הלקוח כדי לפתור בעיית אימות זו. כדי לקבל את החבילה העצמאית עבור עדכונים נפרדים אלה, חפש את מספר ה- KB ב - Microsoft Update Catalog. באפשרותך לייבא עדכונים אלה באופן ידני אל Windows Server Update Services (WSUS) ואל Microsoft Endpoint Configuration Manager. לקבלת הוראות WSUS, ראה WSUS ואת אתר הקטלוג. לקבלת הוראות של מנהל התצורה, ראה ייבוא עדכונים מ- Microsoft Update Catalog. שים לב שעדכונים אלה אינם זמינים מ- Windows Update ולא יותקנו באופן אוטומטי. עדכונים מצטברים: Windows Server 2022: KB5015013 Windows Server, גירסה 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 הערה אין צורך להחיל עדכון קודם לפני התקנת עדכונים מצטברים אלה. אם כבר התקנת את העדכונים שהופצו ב- 10 במאי 2022, אין צורך להסיר את התקנת העדכונים המושפעים לפני התקנת עדכונים מאוחרים יותר, כולל העדכונים המפורטים לעיל.
מנהלי IT	אפליקציות פלטפורמה אוניברסלית של Windows (UWP) עשויות שלא להיפתח במכשירים שעברו איפוס של מכשיר Windows. הדבר כולל פעולות שהותחלו באמצעות ניהול מכשירים ניידים (MDM), כגון 'איפוס המחשב הזה', 'איפוס בלחיצה אחת' ו'איפוס אוטומטי'. אפליקציות UWP שהורדת מ- Microsoft Store אינן מושפעות. רק קבוצה מוגבלת של אפליקציות מושפעת, כולל: חבילות אפליקציות עם יחסי תלות של מסגרת אפליקציות שהוקצו עבור המכשיר, לא לפי חשבון משתמש. האפליקציות המושפעות לא ייפתחו ללא הודעות שגיאה או תסמינים אחרים הנראים לעין. יש להתקין אותן מחדש כדי לשחזר את הפונקציונליות.	הבעיה הזו טופלה ב- KB5015882 עבור כל המהדורות החל מ- 12 באוקטובר, 2021 ואילך.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 11 סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5013943.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 22000.652.