8 בספטמבר 2020—KB4577066 (אוסף עדכונים חודשי)

חל על
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

הערה

חשוב: התמיכה הרגילה ב- Windows 8.1 וב- Windows Server 2012 R2 הסתיימה וכעת היא מוצעת לתמיכה מורחבת. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות, שאינן בנושא אבטחה (הידועות כמהדורות "C") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת מקבלות עדכוני אבטחה מצטברים חודשיים בלבד (המכונים מהדורת "B" או "עדכון יום שלישי").

הערה

  • חשוב החל מיולי 2020, כל עדכונים Windows יהפכו את התכונה RemoteFX vGPU ללא זמינה עקב פגיעות אבטחה. לקבלת מידע נוסף על הפגיעות, ראהCVE-2020-1036 ו- KB4570006. לאחר התקנת עדכון זה, ניסיונות להפעיל מחשבים וירטואליים (VM) שבהם RemoteFX vGPU זמין ייכשלו, והודעה כגון זו תופיע:

  • "לא ניתן להפעיל את המחשב הווירטואלי מכיוון שכל המעבדים הגרפיים התומכים ב-RemoteFX אינם זמינים ב-Hyper-V Manager."

  • "אין אפשרות להפעיל את המחשב הווירטואלי מכיוון שלשרת אין מספיק משאבי GPU."

  • אם תפעיל מחדש את RemoteFX vGPU, תופיע הודעה בנוסח הבא:

  • "איננו תומכים עוד במתאם הווידאו התלת-ממדי RemoteFX. אם אתה עדיין משתמש במתאם זה, אתה עלול להיות פגיע לסיכוני אבטחה. למידע נוסף (https://go.microsoft.com/fwlink/?linkid=2131976)"

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מעדכון KB4571703 (הופץ ב- 11 באוגוסט 2020) ומטפל בבעיות הבאות:

  • עדכונים בפרטי אזור הזמן עבור יוקון, קנדה. לקבלת מידע נוסף, ראה שינויי שעון קיץ ב- Windows ביוקון, קנדה: 8 בספטמבר 2020.
  • טיפול בבעיה בעת הערכת מצב תאימות המערכת האקולוגית של Windows כדי להבטיח תאימות של אפליקציות ומכשירים עבור כל העדכונים של Windows.
  • טיפול בבעיית פגיעות אבטחה עם רכיבי Proxy של משתמשים ושרתי אינטרא-נט מבוססי HTTP. לאחר התקנת עדכון זה, שרתי אינטרא-נט מבוססי HTTP לא יוכלו לנצל Proxy של משתמש כדי לזהות עדכונים כברירת מחדל. סריקות שמשתמשות בשרתים אלה ייכשלו אם ללקוחות לא יש שרת Proxy של המערכת המוגדר. אם אתה חייב להשתמש ב- Proxy של משתמש, עליך לקבוע את תצורת ההתנהגות באמצעות מדיניות Windows Update "אפשר שימוש ב- Proxy של משתמש כגיבוי אם זיהוי באמצעות Proxy של המערכת נכשל". שינוי זה אינו משפיע על לקוחות המאבטחים את שרתי Windows Server Update Services (WSUS) שלהם המשתמשים בפרוטוקול Transport Layer Security (TLS) או Secure Sockets Layer (SSL). לקבלת מידע נוסף, ראה שיפור האבטחה עבור מכשירים המקבלים עדכונים באמצעות WSUS.
  • עדכוני אבטחה עבור Windows Media, הקלט והקומפוזיציה של Windows, הפלטפורמה ומסגרות העבודה של אפליקציית אפליקציה של Windows, Windows Graphics, תשתית הענן של Windows, האימות של Windows, ההצפנה של Windows, היסודות של Windows, ליבת Windows, העבודה ברשת בענן ההיברידי של Windows, הציוד ההיקפי של Windows, האחסון ומערכת הקבצים של Windows, אבטחת הרשת והגורמים המכילים של Windows, Windows Update Stack, מנגנון ה- Scripting של Microsoft ורכיבי Windows SQL.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין במדריך עדכוני האבטחה.

בעיות ידועות בעדכון זה

תסמין פתרון
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'‎'. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת. בצע אחת מהפעולות הבאות:

  • בצע את הפעולה מתוך תהליך שכולל הרשאות מנהל מערכת.
  • בצע את הפעולה מתוך צומת שאינה כוללת בעלות CSV.
Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

מומלץ להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB4566425) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4577066.