11 באוקטובר 2022 –‏KB5018421 (גירסת Build מס' 20348.1129 של מערכת ההפעלה)

חל על
Windows Server 2022

הערה

שיפורים

עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5017381 ( פורסם ב- 20 בספטמבר 2022). בעת התקנת KB זה:

  • הוא מטפל בבעיה ידועה שעשויה להשפיע על עותקי קבצים המשתמשים ב מדיניות קבוצתית Preferences. הם עלולים להיכשל או ליצור קיצורי דרך ריקים או קבצים בעלי 0 (אפס) בתים.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה ובמדריך האבטחה של אוקטובר 2022 עדכונים.

Windows Server מערום שירות 2022 - 20348.1066

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

תסמין פתרון
ב-5 באוקטובר 2022, הממשלה הירדיאנית הכרזה רשמית שמסתיימת את שינוי אזור הזמן של שעון הקיץ (DST) בחורף. החל מ-12:00 יום שישי, 28 באוקטובר 2022, השעה הרשמית לא תתקדם עד שעה והיא תעבור לצמיתות לאזור הזמן UTC + 3.

ההשפעה של שינוי זה היא כדלקמן:

  1. השעונים לא יתקדמו בשעה בשעה 12:00 ב-28 באוקטובר, 2022 עבור אזור הזמן של ירדן.
  2. אזור הזמן של ירדן יוזז לצמיתות לאזור הזמן UTC + 3.
תסמינים אם לא מותקן עדכון והפתרון אינו נמצא בשימוש במכשירים באזור הזמן ירדן ב- 28 באוקטובר 2022 ואילך:
  • הזמן המוצג ב- Windows ובאפליקציות לא יהיה נכון.
  • אפליקציות ושירותים בענן המשתמשים בתאריך ובשעה עבור פונקציות אינטגרליות, כגון Microsoft Teams ו- Microsoft Outlook, הודעות ותזמון של פגישות עשויים להיות במרחק של 60 דקות.
  • ייתכן שאוטומציה המשתמשת בתאריך ובשעה, כגון משימות מתוזמנות, לא תפעל בשעה הצפויה.
  • חותמת זמן בטרנזקציות, קבצים ביומני רישום תהיה במרחק של 60 דקות.
  • פעולות שנוסתות על פרוטוקולים תלויי-זמן כגון Kerberos עלולות לגרום לכשלים באימות בעת ניסיון להיכנס למשאבים או לגשת אליהם.
  • מכשירי Windows ואפליקציות מחוץ לירדן עשויים להיות מושפעים גם אם הם מתחברים לשרתים או למכשירים בירדן או אם הם מתזמןים או משתתפים בפגישות המתקיימות בירדן ממיקום או אזור זמן אחר. מכשירי Windows מחוץ לירדן אינם צריכים להשתמש בפתרון, מכיוון שזה ישנה את השעה המקומית שלהם במכשיר.
 בעיה זו טופלה ב- KB5018485. עדכון זה לא יותקן באופן אוטומטי. כדי להחיל עדכון זה, באפשרותך לבדוק אם קיימים עדכונים ולבחור את התצוגה המקדימה האופציונלית להורדה ולהתקנה.

אם אין באפשרותך להתקין עדכון זה, באפשרותך לצמצם בעיה זו במכשירים בירדן על-ידי ביצוע אחת מהפעולות הבאות ב- 28 באוקטובר 2022:

  • בחר את מקש סמל Windows, הקלד "תאריך ושעה" ובחר הגדרות תאריך ושעה. מהדף הגדרות תאריך & שעה , העבר את הלחצן הדו-מצבי התאם לשעון קיץ באופן אוטומטי למצבכבוי.
  • עבור אל לוח הבקרה>אזור>> שעון הקיץ ותאריך ושעה של שינוי אזור ובטל את סימון האפשרות עבור 'התאם אוטומטית שעון לשעון קיץ'.
חשוב: אנו ממליצים להשתמש רק בפתרון שלעיל כדי לצמצם את הבעיה בזמן שנוצר על-ידי שעון הקיץ החדש בירדן. איננו ממליצים להשתמש בכל פתרון אחר, כי הם יכולים ליצור תוצאות לא עקביות ועשויים ליצור בעיות חמורות אם הן אינן מתבצעות באופן שגוי.
לאחר התקנת עדכון זה ועדכונים מאוחרים יותר, ייתכן שפעולות הצטרפות לתחום לא יבוצעו והשגיאה "0xaac (2732): NERR_AccountReuseBlockedByPolicy" מתרחשת. בנוסף, קיים ב- Active Directory טקסט המציין כי "קיים חשבון בשם זהה. ייתכן שהשימוש מחדש בחשבון נחסם על-ידי מדיניות אבטחה" עשוי להיות מוצג.
תרחישים מושפעים כוללים פעולות מסוימות של צירוף תחום או דימות מחדש שבהן חשבון מחשב נוצר או הותקן מראש על-ידי זהות שונה מזהות ששימשה לצירוף או לצירוף מחדש של המחשב לתחום.
לקבלת מידע נוסף אודות בעיה זו, ראה KB5020276 - Netjoin: שינויי הקשת הצטרפות לתחום.
הערה מהדורות Consumer Desktop של Windows הבאות לא יתקלו בבעיה זו.		 הוספנו הדרכה KB5020276 והערכה אם ניתן לבצע מיטובים בעתיד Windows Update. הדרכה זו תתעדכן ברגע ששינויים אלה ישוחררו.
לאחר התקנת עדכון זה, סוגים מסוימים של חיבורי SSL (Secure Sockets Layer) ו- TLS (Transport Layer Security) עשויים לכלול כשלים ב לחיצת יד.
הערה למפתחים ייתכן שהחיבורים המושפעים ישלחו מסגרות מרובות בתוך מאגר קלט יחיד, ספציפית רשומה מלאה אחת או יותר עם רשומה חלקית שגודלה פחות מ- 5 בתים, כולם נשלחים במאגר יחיד. כאשר בעיה זו תיתקל, היישום שלך SEC_E_ILLEGAL_MESSAGE כאשר החיבור נכשל.		 בעיה זו טופלה ב- KB5020436. אנו ממליצים להתקין את עדכון האבטחה האחרון עבור המכשיר שלך.
שיםKB5020436 לא יותקן באופן אוטומטי. כדי להחיל עדכון זה, באפשרותך לבדוק אם קיימים עדכונים ולבחור את התצוגה המקדימה האופציונלית להורדה ולהתקנה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business כן אין. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: מערכת הפעלה של Microsoft Server-21H2
סיווג: עדכוני אבטחה

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5018421.

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 20348.1066.