10 באוקטובר 2023 - KB5031358 (גירסת Build 22000.2538 של מערכת ההפעלה)

חל על
Windows 11 version 21H2, all editions

הערה

9/26/23
חשוב לאחר 26 בספטמבר 2023, לא יהיו עוד מהדורות תצוגה מקדימה אופציונליות שאינן קשורות לאבטחה עבור Windows 11, גרסה 21H2.  רק עדכוני אבטחה חודשיים מצטברים ימשיכו עבור הגירסאות הנתמכות של Windows 11, גרסה 21H2.

הערה

  • עודכן בתאריך 10/10/2023
    תזכורת מהדורות מסוימות של Windows 11, גרסה 21H2 נמצאות בסוף השירות היום, 10 באוקטובר 2023.  אלה הם Home, Pro, Pro Education ו- Pro for Workstation.  לאחר היום, מכשירים שמפעילים מהדורות אלה לא יקבלו עדכוני אבטחה ואיכות חודשיים. עדכונים אלה כוללים הגנות מפני איומי האבטחה העדכניים ביותר.
  • נמשיך לתמוך במהדורות הנותרות של Windows 11, גירסה 21H2.

הערה

עצה

מחפש את הווידאו של החודש? הוא מופיע כעת במאמר של Windows 11, גירסה 22H2.

סימונים

  • עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.

שיפורים

עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5030301 (הופץ ב- 26 בספטמבר 2023). בעת התקנת KB זה:

  • כדי להגן מפני CVE-2023-44487, עליך להתקין את העדכון האחרון של Windows. בהתבסס על מקרה השימוש שלך, באפשרותך גם להגדיר את המגבלה של RST_STREAMS לדקה באמצעות מפתחות הרישום החדשים בעדכון זה.
    באפשרותך ליצור את ערכי הרישום של DWORD בטבלה שלהלן תחת מפתח הרישום הבא: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    מפתחות אלה אינם קיימים כברירת מחדל בעת התקנת KB זה. באפשרותך ליצור אותם לפי הצורך כדי להגדיר ערכים חדשים עבור הסביבה שלך.

    מפתח רישום ערך ברירת מחדל טווח ערכים חוקי פונקציית מפתח רישום
    Http2MaxClientResetsPerMinute 400 0–65535 הגדרת מספר האיפוסים המותר (RST_STREAMS) לדקה עבור חיבור. כאשר אתה מגיע למגבלה זו, הודעת GOAWAY נשלחת ללקוח עבור החיבור.
    Http2MaxClientResetsGoaway 1 0-1 משבית או מאפשר שליחה של הודעת GOAWAY כאשר תגיע למגבלה. אם תגדיר אותו ל- 0, החיבור יסתיים ברגע שתגיע למגבלה.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה ועל עדכונים האבטחה של אוקטובר 2023.

עדכון מערום מתן שירות של Windows 11 - 22000.2531

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

חל על תסמין פתרון
מנהלי IT שימוש בהגדרות המדיניות FixedDrivesEncryptionType או SystemDrivesEncryptionType בצומת ספק שירותי התצורה (CSP) של BitLocker באפליקציות ניהול מכשירים ניידים (MDM) עשוי להציג בטעות את השגיאה 65000 בהגדרת "דרוש הצפנת התקן" עבור מכשירים מסוימים בסביבה שלך. סביבות מושפעות הן אלה עם המדיניות 'אכוף סוג הצפנת כונן בכונני מערכת הפעלה' או 'אכוף הצפנת כונן בכוננים קבועים' המוגדרת כזמינה ובחירה באפשרות 'הצפנה מלאה' או 'שטח משומש בלבד'. Microsoft Intune מושפע מבעיה זו, אך ייתכן שגם ניהולי מכשירים ניידים של ספקים חיצוניים יושפעו. חשוב בעיה זו היא בעיית דיווח בלבד והיא אינה משפיעה על הצפנת כונן או על הדיווח על בעיות אחרות במכשיר, כולל בעיות אחרות של BitLocker. בעיה זו טופלה ב- KB5034121.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Windows 11
סיווג: עדכוני אבטחה

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5031358.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 22000.2531.