11 ביוני 2024 – KB5039227 (גירסת Build של מערכת ההפעלה 20348.2527)

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:

• חדש! עדכון זה משפיע על בלוק הודעת שרת (SMB) בחיבורי אינטרנט מהירים של UDP (QUIC). הוא מפעיל את תכונת אימות אישור הלקוח SMB over QUIC. מנהלי מערכת יכולים להשתמש בו כדי להגביל אילו לקוחות יכולים לגשת ל-SMB על שרתי QUIC. למידע נוסף, ראה קביעת תצורה של בקרת גישה של לקוח SMB over QUIC ב- Windows Server.

• חדש! ל-LCU לא יהיו עוד ההפרשים ההפוך. הלקוח ייצור את הדלתא של ההשמעה. שינוי זה יעזור להפחית את גודל חבילת ה-LCU בכ-20%. שינוי זה מציע גם כמה יתרונות. זה:

  • הפחתת השימוש ברוחב פס
  • מספק הורדות מהירות יותר
  • מזעור תעבורת הרשת
  • שיפור הביצועים בחיבורים איטיים.

• עדכון זה משפיע על הגירסה של curl.exe שנמצאת ב- Windows. מספר הגירסה הוא כעת 8.7.1.

• עדכון זה מטפל בבעיה המשפיעה על Outlook ו- OneNote. פונקציית החיפוש שלהם מפסיקה לעבוד. מצב זה מתרחש בעת שימוש ב- Azure Virtual Desktop (AVD).

• עדכון זה מטפל בבעיה שמשפיעה על lsass.exe. הוא מפסיק להגיב. מצב זה מתרחש לאחר התקנת עדכוני האבטחה של אפריל 2024 בשרתי Windows.

• עדכון זה מטפל בבעיה שמשפיעה על Windows Hello לעסקים. לא ניתן להשתמש בו כדי לבצע אימות למזהה Entra באפליקציות מסוימות. בעיה זו מתרחשת בעת שימוש בניהול גישה לאינטרנט (WAM).

• עדכון זה מטפל בבעיה שמשפיעה על חשבון Microsoft Entra ID. למכשירים אין אפשרות לאמת סיסמה שנייה. מצב זה מתרחש לאחר התקנת עדכון Windows, מתאריך 13 בנובמבר 2023.

• עדכון זה מטפל בבעיה שמשפיעה על Microsoft Edge. ממשק המשתמש שגוי עבור הגדרות הנתונים של אפשרויות האינטרנט.

• עדכון זה מטפל בבעיה המשפיעה על Storage Spaces Direct (S2D) ו- Remote Direct Memory Access (RDMA). כאשר אתה משתמש בהם עם SMBdirect ברשתות שלך, הרשתות נכשלות. בנוסף, תאבד את היכולת לנהל אשכולות.

• עדכון זה מטפל בבעיה שמשפיעה על גורמים מכילים. הם לא עוברים את הסטטוס "ContainerCreating".

• עדכון זה מטפל בבעיה שמשפיעה על בקרת האפליקציות של Windows Defender (WDAC). היא מונעת שגיאת עצירה המתרחשת בעת החלת יותר מ- 32 פריטי מדיניות.

• עדכון זה מטפל בבעיה שעלולה למנוע מהמערכת לחדש את פעולתה ממצב שינה. מצב זה מתרחש לאחר הפעלת BitLocker.

• עדכון זה מטפל בבעיה שמשפיעה על בקרת האפליקציות של Windows Defender (WDAC). הבעיה מעתיקה פריטי מדיניות WDAC לא חתומים למחיצת הדיסק של ממשק קושחה מורחב (EFI). הוא שמור לפוליסות חתומות.

• עדכון זה מטפל בבעיה שמשפיעה על 'חיבור מהיר משופר'. זה נכשל. בעיה זו מתרחשת כאשר אתה משתמש בו עם ספקים חיצוניים של פרוטוקול שולחן עבודה מרוחק (RDP).

• עדכון זה מטפל בבעיה המשפיעה על מארח ההפעלה של שולחן העבודה המרוחק (מארח הפעלה של שולחן עבודה מרוחק). מבוי סתום נוצר כאשר מספר רב של משתמשים נכנסים.

• עדכון זה מטפל בבעיה שמשפיעה על dsamain.exe. הוא מפסיק להגיב. בעיה זו מתרחשת כאשר בודק עקביות הידע (KCC) מפעיל הערכות.

• עדכון זה מטפל בבעיה שמשפיעה על lsass.exe. זה דולף זיכרון. מצב זה מתרחש במהלך שיחה של רשות אבטחה מקומית (מדיניות תחום) פרוטוקול מרוחק (LSARPC).

• עדכון זה מטפל בבעיה שמשפיעה על ערימת הליבה. זה עלול לעלות על גדותיו. לכן, מחשבים וירטואליים עשויים להיסגר בטרם עת.

• החל מעדכון זה, סייר הקבצים מוסיף את תגית Mark of the Web (MoTW) לקבצים ולתיקיות שמגיעים ממיקומים לא מהימנים. כאשר MapUrlToZone מסווג קובץ כ"אינטרנט", גם קובץ זה מקבל תגית זו. עקב שינוי זה, חותמת הזמן "LastWriteTime" מתעדכנת. הדבר עשוי להשפיע על תרחישים מסוימים שמסתמכים על פעולות העתקת קבצים.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב- עדכונים האבטחה של יוני 2024.

Windows Server 2022 עדכון ערימת מתן שירות (KB5039343) - 20348.2522

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

תסמין	פתרון
לאחר התקנת עדכון זה, ייתכן שלא תוכל לשנות את תמונת הפרופיל של חשבון המשתמש שלך. בעת ניסיון לשנות את תמונת הפרופיל על-ידי בחירת הלחצן 'התחל>הגדרות>חשבון>' הפרטים שלך , ותחת 'צור את התמונה שלך', לחיצה על 'עיין לאיתור תמונה', ייתכן שתקבל הודעת שגיאה עם קוד שגיאה 0x80070520.	לאחר חקירה נוספת, הסקנו שלבעיה הזו יש השפעה מוגבלת מאוד או שאינה משפיעה כלל על גירסת Windows הזו. אם אתה נתקל בבעיה זו במכשיר שלך, פנה לתמיכה של Windows לקבלת עזרה.
לאחר התקנת עדכון זה, ייתכן שתראה בעיה בשרתי SQL מבוססי ענן שבה מסדי נתונים של Azure מאגר ללא שרת של Synapse SQL Server עוברים למצב "ממתין לשחזור". בעיה זו עשויה להשפיע על סביבות המשתמשות במפתח Customer-Managed (CMK) ובמאגר SQL ייעודי של Azure Synapse.	בעיה זו טופלה ב KB5041054.
מכשירים עשויים להיתקל בבעיות ב- Microsoft 365 Defender. שירות זיהוי ותגובה ברשת (NDR) עלול להיתקל בבעיות, דבר שגורם לשיבוש בדיווח על נתוני רשת. מנהלי IT עשויים לאשר שהם מושפעים מבעיה זו עם התראה שמופיעה בדף תקינות השירות, שנמצא במרכז הניהול של Microsoft 365. ניתן גם לראות את מצב ה- NDR בדף תקינות השירות.	בעיה זו טופלה ב- KB5041160.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

דרישה מוקדמת לשירות תמונות לא מקוון של מערכת הפעלה:

ודא שהתמונה כוללת KB5030216 (09/12/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זוהי גירסת ה- SSU המינימלית הדרושה לך כדי למנוע 0x800f0823 שגיאות (CBS_E_NEW_SERVICING_STACK_REQUIRED).

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.

---

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5039227.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5039343) - גירסה 20348.2522.