9 בנובמבר 2021—KB5007247 (אוסף עדכונים חודשי)

חל על

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Summary

קבל מידע נוסף על עדכון אבטחה זה, כולל שיפורים ותיקונים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

חשוב

Windows 8.1 ו- Windows Server 2012 R2 הגיעו לסוף התמיכה הרגילה וכעת הם נתמכים באופן מורחב. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות שאינן עדכוני אבטחה (הידועות בשם "C") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת כוללות רק עדכוני אבטחה מצטברים חודשיים (הידועים בשם "B" או 'עדכן יום שלישי').

לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהל התקן, ערכות Service Pack וכן הלאה, עיין במאמר הבא. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית Windows 8.1 ו- Windows Server 2012 R2.

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מעדכון KB5006714 (פורסם ב- 12 באוקטובר 2021) ופותר את הבעיות הבאות:

טיפול בבעיה ידועה שעלולה למנוע הורדה והתקנה של מנהלי מדפסות במכשירים כאשר המכשירים מנסים להתחבר למדפסת רשת בפעם הראשונה. נתקלנו בבעיה זו במכשירים שלגשת למדפסות באמצעות שרת הדפסה המשתמש בחיבורי HTTP
טיפול בבעיה ידועה שמונעת משרת הדפסה באינטרנט לארוז כראוי מאפייני מדפסת שהשתנו לפני שליחת החבילה ללקוח.
טופלה בעיה שבה אפליקציות מסוימות עשויות לקבל תוצאות בלתי צפויות בעת עיבוד רכיבי ממשק משתמש מסוימים או בעת ציור בתוך האפליקציה. ייתכן שתיתקל בבעיה זו עם אפליקציות המשתמשות ב- GDI+ והגדרת אובייקט עט ברוחב אפס (0) בתצוגות עם נקודות גבוהות לאינץ' (DPI) או ברזולוציה, או אם האפליקציה משתמשת בקנה מידה.

לקבלת מידע נוסף על פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובמדריך האבטחה החדש לנובמבר 2021 עדכונים.

בעיות ידועות בעדכון זה

תסמין	פתרון
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'‎'. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת.	בצע אחת מהפעולות הבאות: בצע את הפעולה מתוך תהליך שכולל הרשאות מנהל מערכת. בצע את הפעולה מתוך צומת שאינה כוללת בעלות CSV. Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫
לאחר התקנת עדכון זה, לקוחות ההדפסה של Windows עשויים להיתקל בשגיאות הבאות בעת התחברות למדפסת מרוחקת המשותפת בשרת הדפסה של Windows: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) הערה בעיות חיבור המדפסת המתוארות בבעיה זו הן ספציפיות לשרתי הדפסה והן אינן נצפות בדרך כלל במכשירים המיועדים לשימוש ביתי. סביבות הדפסה המושפעות מבעיה זו נמצאות בדרך כלל בארגונים ובארגונים.	בעיה זו נפתרה ב- KB5008263.
לאחר התקנת עדכון זה בבקר התחום (DC), ייתכן שיש כשלי אימות בשרתים הקשורים לכרטיסי Kerberos שנרכשו דרך S4u2self. כשלי האימות הם תוצאה של כרטיסי Kerberos שנרכשו דרך S4u2self ומשמשים ככרטיסי ראיות למעבר פרוטוקול לשירותים עורפיים אשר נכשלים באימות חתימה. אימות Kerberos ייכשל בתרחישי הקצאת Kerberos ש מסתסתים על השירות החזיתי כדי לאחזר כרטיס Kerberos בשם משתמש כדי לגשת לשירות עורפי. חשוב תרחישי הקצאת Kerberos שבהם לקוח Kerberos מספק את השירות החזיתי עם כרטיס ראיות אינם מושפעים. סביבות Azure של Active Directory אינן מושפעות מבעיה זו. ייתכן שמשתמשי קצה בסביבה שלך לא יוכלו להיכנס לשירותים או ליישומים באמצעות כניסה יחידה (SSO) באמצעות Active Directory מקומי או בסביבה היברידית Azure Active Directory. עדכונים המותקנת במכשירי Windows של הלקוח לא תשפיע על בעיה זו. לקבלת תסמינים נוספים ושגיאות ספציפיות הקשורות לבעיה ידועה זו, עיין בבעיה המוכרת ב- Windows Release Health.	בעיה זו נפתרה ב- KB5008603.
לאחר התקנת עדכון זה, ייתכן ש- Microsoft Installer (MSI) נתקל בבעיות בתיקון או בעדכון של יישומים. אפליקציות ידועות שהושפעו כוללות אפליקציות מסוימות מ - Kaspersky. פתיחת האפליקציות המושפעות עלולה להיכשל לאחר ניסיון לבצע עדכון או תיקון.	בעיה זו נפתרה ב- KB5008263.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

אנו ממליצים להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני שתתקין את אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5001403) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 5007247.