14 בנובמבר 2023 - KB5032192 (גירסת Build 22000.2600 של מערכת ההפעלה)

חל על
Windows 11 version 21H2, all editions

הערה

9/26/23
חשוב
החל מ- 26 בספטמבר 2023, לא יהיו עוד מהדורות תצוגה מקדימה אופציונליות שאינן קשורות לאבטחה עבור Windows 11, גרסה 21H2.  רק עדכוני אבטחה חודשיים מצטברים ימשיכו עבור הגירסאות הנתמכות של Windows 11, גרסה 21H2.

הערה

  • 10/10/2023
    תזכורת מהדורות מסוימות של Windows 11, גרסה 21H2 הגיעו לסיום השירות ב- 10 באוקטובר 2023.  אלה הם Home, Pro, Pro Education ו- Pro for Workstation.  לאחר תאריך זה, מכשירים שבהם פועלות מהדורות אלה לא יקבלו עדכוני אבטחה ואיכות חודשיים. עדכונים אלה כוללים הגנות מפני איומי האבטחה העדכניים ביותר.
  • נמשיך לתמוך במהדורות הנותרות של Windows 11, גירסה 21H2.

הערה

עצה

מחפש את הווידאו של החודש? הוא מופיע כעת במאמר עבור Windows 11, גרסאות 22H2 ו- 23H2.

סימונים

  • עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.

שיפורים

עדכון אבטחה זה כולל שיפורים. בעת התקנת KB זה:

  • עדכון זה תומך בשינויי שעון קיץ (DST) בסוריה. לקבלת מידע נוסף, ראה הנחיות ביניים לשינויים בשעון הקיץ בסוריה 2022.
  • עדכון זה מטפל בבעיה שמשפיעה על סביבת וירטואליזציית יישומים (App-V). פעולות העתקה בתוכו מפסיקות לפעול. מצב זה מתרחש לאחר התקנת העדכון של אפריל 2023.
  • עדכון זה מטפל בבעיה שמשפיעה על Outlook. הוא מפסיק להגיב. מצב זה מתרחש כאשר אתה מדפיס במדפסת Internet Printing Protocol (IPP) שזמן התגובה שלה איטי.
  • עדכון זה הופך את פרופילי נכס הגדרות המדינה והמפעיל (COSA) לעדכניים עבור מפעילים סלולאריים מסוימים.
  • עדכון זה מטפל בבעיה שחוסמת חיבורים חיצוניים. מצב זה מתרחש כאשר אתה מגדיר שירות מאוזן של טעינת Kubernetes ומפעיל זיקה להפעלה.
  • עדכון זה כולל שינויים רבעוניים בקובץ רשימת החסימה של מנהלי התקנים פגיעים בליבת Windows, DriverSiPolicy.p7b. זה מוסיף לרשימת הנהגים הנמצאים בסיכון להתקפות Bring Your Own Vulnerability Driver (BYOVD).
  • עדכון זה מטפל בבעיה שמשפיעה על Windows LAPS. מדיניות PasswordExpirationProtectionEnabled שלה נכשלת בהפעלת ההגדרה.
  • עדכון זה מטפל בבעיה שמשפיעה על רכיב COM+. ייתכן שהוא יפסיק להגיב. מצב זה התרחש עקב קיפאון במהלך הפעלת COM+ Just-in-Time (JIT).

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה וב עדכונים האבטחה של נובמבר 2023.

עדכון מערום מתן שירות של Windows 11 - 22000.2592

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

חל על תסמין פתרון
מנהלי IT שימוש בהגדרות המדיניות FixedDrivesEncryptionType או SystemDrivesEncryptionType בצומת ספק שירותי התצורה (CSP) של BitLocker באפליקציות ניהול מכשירים ניידים (MDM) עשוי להציג בטעות את השגיאה 65000 בהגדרת "דרוש הצפנת התקן" עבור מכשירים מסוימים בסביבה שלך. סביבות מושפעות הן אלה עם המדיניות 'אכוף סוג הצפנת כונן בכונני מערכת הפעלה' או 'אכוף הצפנת כונן בכוננים קבועים' המוגדרת כזמינה ובחירה באפשרות 'הצפנה מלאה' או 'שטח משומש בלבד'. Microsoft Intune מושפע מבעיה זו, אך ייתכן שגם ניהולי מכשירים ניידים של ספקים חיצוניים יושפעו. חשוב בעיה זו היא בעיית דיווח בלבד והיא אינה משפיעה על הצפנת כונן או על הדיווח על בעיות אחרות במכשיר, כולל בעיות אחרות של BitLocker. בעיה זו טופלה ב- KB5034121.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Windows 11
סיווג: עדכוני אבטחה

הערה

אם ברצונך להסיר את ה- LCU

כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.

הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5032192.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 22000.2592.