27 בספטמבר 2021 — KB5005619 (גירסת Build 20348.261 של מערכת ההפעלה) גירסת Preview

חל על
Windows Server 2022

שיפורים ותיקונים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • מטפל בבעיה שעלולה למנוע ממשתמשים לפתוח אפליקציות טלפון המוצמדות לשורת המשימות. בעיה זו מתרחשת לאחר שהם מעדכנים לגרסה הנוכחית של Windows 10 ולאחר מכן משתמשים באפליקציית 'הטלפון שלך'.

  • טיפול בבעיה שמשנה את שפת ממשק המשתמש הנוכחית של המכשיר. מצב זה מתרחש במהלך תרחיש התקנת ערכת שפה של חוויה ללא התערבות מוכן לשימוש (OOBE) בשולחן העבודה.

  • טיפול בבעיה שמונעת ממשתמשים לעקוב אחר כשלים בהפעלה של Distributed Component Object Model (DCOM).

  • טופלה בעיה בגופנים מקודדים באופן קשיח שנעשה בהם שימוש בקובץ קיצור הדרך של PowerShell. בעיה זו גורמת לגופנים בשפות יפנית, סינית וקוריאנית להיות בלתי קריאים. עדכון זה מטפל בבעיית גופנים זו עבור משתמשים חדשים שנוצרו במחשב. עבור משתמשים קיימים, השתמש בקובץ בנתיב C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk כדי לפתוח את PowerShell. לחלופין, צור קיצור דרך כדי PowerShell.lnk בשולחן העבודה והשתמש בו כדי לפתוח את PowerShell.

  • טיפול בבעיה באיפוס בכפייה של מכשיר כשמתעדכנת מדיניות קבוצתית. כתוצאה מכך, המכשיר מפסיק להגיב.

  • מספק למנהלי מערכת את האפשרות לאפס את גודל התצוגה לברירת המחדל עבור תיבות דו-שיח של HTML במצב Microsoft Edge Internet Explorer.

  • מטפל בבעיה עם ניתוב מחדש של רשימת אתרים במצב ארגון מ- Internet Explorer 11 ל- Microsoft Edge. בנסיבות מסוימות, הניתוב מחדש פותח אתר בכרטיסיות מרובות ב- Microsoft Edge.

  • טופלה בעיה ב - PropertyGet ב -JScript9.dll.

  • מטפל בבעיה בתוספת של Microsoft Outlook שמונעת ממך לספק קלט לאחר בחירת 'השב'.

  • טיפול בבעיה שעשויה לגרום למכשיר שלך להפסיק לפעול במהלך מחוות קלט מגע. בעיה זו מתרחשת כאשר אתה מביא יותר אצבעות במגע עם לוח המגע או המסך במהלך אמצע המחווה.

  • טופלה בעיה שגורמת לדליפת זיכרון ב lsass.exe כאשר מאגר pTokenPrivileges לא שוחרר.

  • טופלה בעיה בעדכון אסימון רענון ראשי (PRT) שמתרחשת אם משתמשי VPN נכנסים באמצעות Windows Hello לעסקים כאשר חיבור ה- VPN אינו מקוון. משתמשים מקבלים בקשות אימות בלתי צפויות עבור משאבים מקוונים המוגדרים עבור תדירות כניסה של משתמש (SIF) ב- Azure Active Directory-Conditional Access.

  • טיפול בבעיה עם דליפת מאגר שאינו בקובץ החלפה (NPP) מתג המאגר של UxSF. דליפה זו מתרחשת כאשר lsass.exe מפסיק לעבד קריאות אסינכרוניות של ממשק ספק תמיכת אבטחה (SSPI).

  • טופלה בעיה שמונעת את טעינת מנהל ההתקן של xhunter1.sys . כתוצאה מכך, משחקים מסוימים לא יכולים לפעול כאשר אתה מפעיל את תקינות הקוד (HVCI) של Hypervisor-Protected.

  • טיפול בבעיה שגורמת ל- Windows להפסיק לפעול אם אתה פורס מדיניות של תקינות קוד ללא כללי מצב משתמש.

  • מטפל בבעיה שעלולה למנוע ממשתמשים להיכנס לבקר תחום עם מצב שחזור שירותי ספריות (DSRM) בשולחן עבודה מרוחק או בהפעלה משופרת של Hyper-V.

  • טופל אי-יציבות במצב עורך שיטות קלט (IME) בתרחיש RemoteApp. עליך להתקין עדכון זה בשרת שולחן העבודה המרוחק ובלקוח שולחן העבודה המרוחק.

  • טופלה זליגת זיכרון של מאגר בקובץ החלפה של מפתחות הרישום עבור מזהה שולחן העבודה הווירטואלי שמתרחשת ב explorer.exe.

  • טופלה בעיה שגורמת LogonUI.exe להפסיק לפעול מכיוון שהטיפול הישיר לא מצליח להתחיל.

  • טיפול בבעיה המונעת מעדכון Cluster-Aware (CAU) לעדכן את האשכול אם האשכול פועל במצב מעורב לאחר שניסית קודם לכן לעדכן את האשכול.

  • משפר את שירות העברת האחסון של Windows Server על-ידי הוספת תמיכה להעברת שרתי Windows המוגדרים באמצעות סינכרון קבצים של Azure בשכבות ענן, שמטפל בבעיות מרובות ומשפר את המהימנות. לקבלת מידע נוסף, ראה מבט כולל על שירות העברת אחסון.

  • טיפול בבעיה שמונעת גישה לקבצים שנמצאים בשיתוף בלוק הודעת שרת (SMB) כאשר אתה מפעיל ספירת Access-Based (ABE).

  • מיישם הגדרת מדיניות קבוצתית עבור ערך הרישום הבא:
    מיקום הרישום: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    שם ערך: RestrictDriverInstallationToAdministrators
    נתוני ערך: ‏1
    לקבלת מידע נוסף, ראה KB5005652.

  • הוספת היכולת להגדיר כתובות IP המופרדות באמצעות נקודה או נקודה (.) לסירוגין עם שמות מארחים מלאים בהגדרות הבאות של מדיניות קבוצתית:

  • מטפל בבעיה מוכרת שעלולה למנוע הורדה והתקנה של מנהלי מדפסות כאשר המכשירים מנסים להתחבר למדפסת רשת בפעם הראשונה. צפינו בעיה זו במכשירים שניגשים למדפסות באמצעות שרת הדפסה שמשתמש בחיבורי HTTP.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

עדכון מערום מתן שירות של Windows 10 - 20348.260

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

עדכון מערום שירות זה מבצע שיפורים באיכות, כולל הפעולות הבאות:

  • מטפל בבעיה שעלולה למנוע את ההתקנה של העדכון CVE-2020-0689 ויוצר שגיאת TRUST_E_NOSIGNATURE בקובץ Windows cbs.log .

בעיות ידועות בעדכון זה

תסמין פתרון
לאחר התקנת KB5005575, ייתכן שהתקנת מדפסות באמצעות פרוטוקול הדפסה באינטרנט (IPP) לא תושלם בהצלחה. התקנים שהתחברו למדפסת והתקינו אותה לפני ההתקנה של KB5005575 אינם מושפעים, ופעולות ההדפסה במדפסת זו יתבצעו כרגיל.
הערה IPP אינו נפוץ במכשירים המיועדים לשימוש ביתי. סביבות ההדפסה המושפעות מבעיה זו נפוצות יותר בארגונים ובארגונים.
בעיה זו נפתרה ב KB5006745.
לאחר התקנת עדכון זה בשרת הדפסה, ייתכן שמאפייני הדפסה שהוגדרו בשרת זה לא יסופקו כראוי ללקוחות. שים לב שבעיה זו ספציפית לשרתי הדפסה ואינה משפיעה על הדפסה רגילה ברשת. בעיה זו לא תגרום לכשל של פעולות הדפסה, עם זאת, הגדרות מותאמות אישית שהוגדרו בשרת – לדוגמה, הגדרות הדפסה דו-צדדית – לא יוחלו באופן אוטומטי, ולקוחות ידפיסו עם הגדרות ברירת המחדל בלבד.
בעיה זו נובעת מבנייה לא תקינה של קובץ הנתונים המכיל את מאפייני המדפסת. לקוחות שיקבלו קובץ נתונים זה לא יוכלו להשתמש בתוכן הקובץ, ובמקום זאת ימשיכו בהגדרות ברירת המחדל להדפסה. לקוחות שקיבלו בעבר את חבילת ההגדרות לפני ההתקנה של KB5005619 אינם מושפעים. שרתים המשתמשים בהגדרות הדפסה המוגדרות כברירת מחדל ואין להם הגדרות מותאמות אישית כדי לספק ללקוחות אינם מושפעים.
הערה שיטות החיבור למדפסת המתוארות בבעיה זו אינן נמצאות בשימוש נפוץ על-ידי מכשירים המיועדים לשימוש ביתי. סביבות ההדפסה המושפעות מבעיה זו נפוצות יותר בארגונים ובארגונים.
בעיה זו נפתרה ב KB5006745.
לאחר התקנת עדכון זה, בעת התחברות למכשירים בתחום לא מהימן באמצעות 'שולחן עבודה מרוחק', ייתכן שאימות החיבורים ייכשל בעת שימוש באימות כרטיס חכם. ייתכן שתקבל את ההודעה "האישורים שלך לא פעלו. האישורים ששימשו להתחברות אל [שם המכשיר] לא פעלו. הזן אישורים חדשים." ו"ניסיון הכניסה נכשל" באדום. בעיה זו טופלה ב- KB5007254.
ייתכן שתוצג לך בקשה לאישורי ניהול בכל פעם שתנסה להדפיס בסביבות שבהן שרת ההדפסה ולקוח ההדפסה נמצאים באזורי זמן שונים.
הערה הסביבות המושפעות המתוארות בבעיה זו אינן נמצאות בשימוש נפוץ על-ידי מכשירים המיועדים לשימוש ביתי. סביבות ההדפסה המושפעות מבעיה זו נפוצות יותר בארגונים ובארגונים.
בעיה זו נפתרה ב KB5006745.
אפליקציות פלטפורמה אוניברסלית של Windows (UWP) עשויות שלא להיפתח במכשירים שעברו איפוס של מכשיר Windows. הדבר כולל פעולות שהותחלו באמצעות ניהול מכשירים ניידים (MDM), כגון 'איפוס המחשב הזה', 'איפוס בלחיצה אחת' ו'איפוס אוטומטי'. אפליקציות UWP שהורדת מ- Microsoft Store אינן מושפעות. רק קבוצה מוגבלת של אפליקציות מושפעת, כולל:
  • חבילות אפליקציות עם יחסי תלות של מסגרת
  • אפליקציות שהוקצו עבור המכשיר, לא לפי חשבון משתמש.
האפליקציות המושפעות לא ייפתחו ללא הודעות שגיאה או תסמינים אחרים הנראים לעין. יש להתקין אותן מחדש כדי לשחזר את הפונקציונליות.
הבעיה הזו טופלה ב- KB5015879 עבור כל המהדורות החל מ- 14 בספטמבר, 2021 ואילך.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן עבור אל 'הגדרות',>'עדכן & 'אבטחה'Windows Update>. באזור ' עדכונים אופציונליים זמינים ', תמצא את הקישור להורדה ולהתקנה של העדכון.
Windows Update for Business לא אין. שינויים אלה ייכללו בעדכון האבטחה הבא בערוץ זה.
Microsoft Update Catalog לא כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) לא באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5005619.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU - גירסה 20348.260.