הערה
- לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 11, גרסה 22H2, עיין בדף היסטוריית העדכונים שלה.
- הערה עקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מפורסם בלוח המחוונים של תקינות ההפצה של Windows.
סימונים
- עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.
שיפורים
עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5030310 (הופץ ב- 26 בספטמבר 2023). בעת התקנת KB זה:
כדי להגן מפני CVE-2023-44487, עליך להתקין את העדכון האחרון של Windows. בהתבסס על מקרה השימוש שלך, באפשרותך גם להגדיר את המגבלה של RST_STREAMS לדקה באמצעות מפתחות הרישום החדשים בעדכון זה.
באפשרותך ליצור את ערכי הרישום של DWORD בטבלה שלהלן תחת מפתח הרישום הבא: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
מפתחות אלה אינם קיימים כברירת מחדל בעת התקנת KB זה. באפשרותך ליצור אותם לפי הצורך כדי להגדיר ערכים חדשים עבור הסביבה שלך.מפתח רישום ערך ברירת מחדל טווח ערכים חוקי פונקציית מפתח רישום Http2MaxClientResetsPerMinute 400 0–65535 הגדרת מספר האיפוסים המותר (RST_STREAMS) לדקה עבור חיבור. כאשר אתה מגיע למגבלה זו, הודעת GOAWAY נשלחת ללקוח עבור החיבור. Http2MaxClientResetsGoaway 1 0-1 משבית או מאפשר שליחה של הודעת GOAWAY כאשר תגיע למגבלה. אם תגדיר אותו ל- 0, החיבור יסתיים ברגע שתגיע למגבלה.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה ועל עדכונים האבטחה של אוקטובר 2023.
עדכון מערום מתן שירות של Windows 11 - 22621.2423
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.
בעיות ידועות בעדכון זה
| חל על | תסמין | פתרון |
|---|---|---|
| מנהלי IT | שימוש בהגדרות המדיניות FixedDrivesEncryptionType או SystemDrivesEncryptionType בצומת ספק שירותי התצורה (CSP) של BitLocker באפליקציות ניהול מכשירים ניידים (MDM) עשוי להציג בטעות את השגיאה 65000 בהגדרת "דרוש הצפנת התקן" עבור מכשירים מסוימים בסביבה שלך. סביבות מושפעות הן אלה עם המדיניות 'אכוף סוג הצפנת כונן בכונני מערכת הפעלה' או 'אכוף הצפנת כונן בכוננים קבועים' המוגדרת כזמינה ובחירה באפשרות 'הצפנה מלאה' או 'שטח משומש בלבד'. Microsoft Intune מושפע מבעיה זו, אך ייתכן שגם ניהולי מכשירים ניידים של ספקים חיצוניים יושפעו. חשוב בעיה זו היא בעיית דיווח בלבד והיא אינה משפיעה על הצפנת כונן או על הדיווח על בעיות אחרות במכשיר, כולל בעיות אחרות של BitLocker. | בעיה זו טופלה ב- KB5034204. |
| כל המשתמשים | מכשירי Windows המשתמשים ביותר מצג אחד (1) עשויים להיתקל בבעיות עם סמלי שולחן העבודה שעוברים באופן בלתי צפוי בין צגים או בעיות אחרות ביישור סמלים בעת ניסיון להשתמש ב- Copilot ב- Windows (בתצוגה מקדימה). | בעיה זו טופלה בצד השירות עבור Windows 11, גירסאות 22H2 ו- 23H2 במכשירים עם עדכונים שהופצו ב- 9 בינואר, 2024 ואילך.הערה במכשירים מנוהלים בסביבה שלך שבהם נעשה שימוש או שנמצאים כעת בשימוש בתצורה מרובת מוניטורים, Copilot עבור Windows לא יהיה זמין עדיין. |
| כל המשתמשים | ייתכן שאפליקציות טפטים של ספקים חיצוניים לא יפעלו כצפוי בעת פתיחת Copilot ב- Windows (בתצוגה מקדימה). ייתכן שתראה את הטפט המוגדר כברירת מחדל או את ערכת הטפט ב- Windows במקום את ערכת הטפטים המותאמת אישית שלך באפליקציית הטפטים של הספק החיצוני. | בעיה זו טופלה ב KB5031455. כדי למנוע ממשתמשים להיתקל בבעיה זו, Copilot ב- Windows (בתצוגה מקדימה) לא היה זמין בעבר במכשירים שמותקנת בהם אפליקציית טפט של ספק חיצוני. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Windows Update for Business | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה. |
| Microsoft Update Catalog | כן | כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | כן | עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 11 סיווג: עדכוני אבטחה |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5031354.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 22621.2423.