אוסף עדכונים לנוחות עבור Windows 7 SP1 ו- Windows Server 2008 R2 SP1

מבוא

מאמר זה מתאר אוסף עדכונים לנוחות עבור מחשבים מבוססי Windows 7 Service Pack 1 (SP1) ו- Windows Server 2008 R2 SP1. חבילת אוסף עדכונים זו כוללת את רוב העדכונים שפורסמו לאחר ההפצה של SP1 עבור Windows 7 ו- Windows Server 2008 R2, עד אפריל 2016. אוסף עדכוני נוחות זה נועד להקל על שילוב התיקונים שפורסמו לאחר SP1 עבור Windows 7 ו- Windows Server 2008 R2. אנו ממליצים לארגונים לכלול חבילת אוסף עדכונים זו בתהליך יצירת התמונה כדי שיהיה קל יותר להגדיר מחשב במהירות.

בעיות ידועות באוסף נוחות זה

בעיה ידועה 1 תסמינים

כרטיס ממשק רשת Ethernet חדש (NIC) בעל הגדרות ברירת מחדל עשוי להחליף את ה- NIC הקודם גורמת לבעיות רשת. הגדרות מותאמות אישית מה- NIC הקודם נשארות במערכת הרישום, אך אינן בשימוש.

ברזולוציה

כדי לפתור בעיה זו, הפעל את קובץ ה- Script הבא של VBS. העתק והדבק קובץ Script זה ב'פנקס רשימות' ולאחר מכן שמור את הקובץ עם סיומת .vbs

הוראות

לפני הפעלת קובץ ה- Script, הקפד לגבות את מפתח הרישום ומפתחות המשנה הבאים:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIברירתHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI
ניתן להפעיל קובץ Script זה במחשבים פיזיים או וירטואליים בכל אחת מהפעמים הבאות:
- מיד לפני התקנת אוסף העדכונים הנוחות.
- מיד לאחר התקנת אוסף העדכונים הנוחות, אך לפני הפעלה מחדש של התקנת העדכון הבאה.
- לאחר התקנת אוסף 3125574 הנוחות ולאחר ההפעלה מחדש למרות שהמחשב נמצא במצב בעיה. במצב זה, תידרש הפעלה מחדש נוספת לאחר הפעלת קובץ ה- Script.
הערה קובץ ה- Script כולל גם בדיקת גירסאות בינאריות מסביב PCI.SYS הקובץ.
בעיה ידועה 2 תסמינים

לאחר התקנת אוסף עדכונים זה, אפליקציות וירטואליזציה ב- Microsoft Application Virtualization (App-V) גירסאות 4.5, 4.6 ו- 5.0 עשויות להיתקל בבעיות בטעינת. כאשר בעיות אלה מתרחשות, ייתכן שתקבל הודעת שגיאה הדומה להודעה הבאה:

מפעיל את MyApp 100%

הערה הודעת שגיאה זו, MyApp מייצג את השם של יישום App-V.

בהתאם לתרחיש, היישום הווירטואלי עשוי להקפיא לאחר הפעלתו, או שהיישום אינו מופעל כלל.

חשוב סעיף, שיטה או משימה אלה מכילים שלבים שמסבירים כיצד לשנות את הרישום. עם זאת, בעיות חמורות עלולות להתרחש אם תשנה את הרישום באופן שגוי. לכן, הקפד לבצע שלבים אלה בזהירות. לקבלת הגנה נוספת, גבה את הרישום לפני שתשנה אותו. לאחר מכן, תוכל לשחזר את הרישום במקרה של בעיה. לקבלת מידע נוסף על אופן גיבוי ושחזור הרישום, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

322756 כיצד לגבות ולשחזר את הרישום ברזולוציהשל Windows

כדי לפתור בעיה ידועה זו, קבע את התצורה של ערך הרישום TermSrvReadyEvent במחשב שבו מותקן לקוח הווירטואליזציה של יישום Microsoft.

עבור Microsoft Application Virtualization 5.0
- מפתח רישום:
  HKEY_LOCAL_MACHINE\Software\Microsoft\AppV\Subsystem\ObjExclusionsערך: 93 (או כל ערך ייחודי)
  סוג: REG_SZ
  נתונים: TermSrvReadyEvent
  
  Example
  
  לדוגמה, הקלד את הפקודה הבאה בשורת פקודה עם הרשאות מלאות כדי להוסיף את הערך למערכת שבה פועל Application Virtualization 5.0:
  
  reg add HKEY_LOCAL_MACHINE\Software\Microsoft\AppV\Subsystem\ObjExclusions /v 93 /t REG_SZ /d TermSrvReadyEvent
עבור Microsoft Application Virtualization 4.6
- עבור כל המערכות הנתמכות המבוססות על
  
  x86 מפתח רישום:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SoftGrid\4.5\SystemGuard\ObjExclusionsערך ערך:95 (או כל ערך ייחודי)
  Type:REG_SZ
  Data: TermSrvReadyEvent
  
  Example
  לדוגמה, הקלד את הפקודה הבאה בשורת פקודה עם הרשאות מלאות כדי להוסיף את הערך למערכת מבוססת x86 שבה פועל Application Virtualization 4.6:
  
  reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SoftGrid\4.5\SystemGuard\ObjExclusions /v 95 /t REG_SZ /d TermSrvReadyEvent
- עבור כל המערכות הנתמכות המבוססות על
  
  x64 מפתח רישום:HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\SoftGrid\4.5\SystemGuard\ObjExclusionsברירת HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\SoftGrid\4.5\SystemGuard\ObjExclusions
  שם ערך: 95 (או כל ערך ייחודי)
  סוג: REG_SZ
  Data: TermSrvReadyEvent
  
  Example
  לדוגמה, הקלד את הפקודה הבאה בשורת פקודה עם הרשאות מלאות כדי להוסיף את הערך למערכת מבוססת x64 שבה פועל Application Virtualization 4.6:
  
  reg add HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\SoftGrid\4.5\SystemGuard\ObjExclusions /v 95 /t REG_SZ /d TermSrvReadyEvent
בעיה ידועה 3 תסמינים

לאחר התקנת אוסף עדכונים זה, אם תעבורת NTLM יוצאת נחסמת באמצעות הגדרת המדיניות הקבוצתית הבאה:

מדיניות\הגדרות Windows\הגדרות אבטחה\מדיניות מקומית\SecurityOptions\אבטחת רשת: Restrict NTLM: תעבורת NTLM יוצאת לשרתים מרוחקים מדיניות קבוצתית אובייקט (GPO) פעולות גיבוי ייכשלו הן ב- מדיניות קבוצתית Management Console (GPMC) והן ב- PowerShell עם הודעת השגיאה הבאה:

אירעה שגיאה בשירות מדריך הכתובות

בנוסף, gpmgmt.log ירשום את השגיאות הבאות:

[XXX.XXX] תאריךשעה [אזהרה] LdapConnectServer: ldap_bind_s נכשל עם 0x80072095

ברזולוציה

1. באפשרותך להשתמש במערכת הפעלה חדשה Windows 8.1 או חדשה יותר כדי לבצע את גיבויי GPO במקום זאת.

-או-

2. כדי לפתור בעיה ידועה זו, קבע תצורה של חריגה עבור מערכות Windows 7 ו- Windows Server 2008 R2 המבצעות פעולות גיבוי של GPO, כדי לאפשר אימות NTLM יוצא:
- קביעת תצורה של חריגה באמצעות GPO (לדוגמה: ldap/contoso.com)
  
  Policies\Windows Settings\Security Settings\Local Policies\SecurityOptions\Network Security: Restrict NTLM: Add remote server exceptions
- קביעת תצורה של חריגה דרך הרישום (לדוגמה: ldap/contoso.com)
  
  HKLM\System\CurrentControlSet\Control\LSA\MSV1_0\<ClientAllowedNTLMServers>
בעיה ידועה 4 תסמינים

לאחר התקנת אוסף עדכונים זה, במקרים מסוימים, ייתכן שתבחין כי הפקודה שיקוף רוב-עבוט (/MIR) אינה פועלת כצפוי. נצפה שב במקום להעתיק רק קבצים ששונו ממקור ליעד, robocopy גם מעתיקה את הקבצים שלא השתנו.

פקודה שבה הבעיה נצפתה:

Robocopy <מקור> <היעד> /MIR [<אפשרויות>]
ברזולוציה

כדי לפתור בעיה זו, מומלץ להשתמש שיקוף מבוסס תכונת ארכיון. במצב זה, שיקוף robocopy מבטיח להעתיק רק קבצים שהשתנו במקור ולדלג על השאר.

פקודה עבור שיקוף מבוסס תכונת ארכיון:

Robocopy <מקור> <היעד> /MIR /A /M [<options>] Note In first pass, הוא עדיין יעתיק את כל הקבצים. עם זאת, בפעולות הבאות, הוא יעתיק רק את הקבצים שהשתנו.
בעיה ידועה 5 תסמינים

לאפליקציות של 32 סיביות אין אפשרות לשנות הגדרות מדיניות קבוצתית בגירסת 64 סיביות של Windows 7 SP1 ו- Windows Server 2008 R2 SP1.

ברזולוציה

כדי לפתור בעיה זו, הסר את התקנת העדכון KB3125574.

מעומעם strPciFileVersion
Dim WindirFilePath

set WshShell = WScript.CreateObject("WScript.Shell")
WindirFilePath = WshShell.ExpandEnvironmentStrings("%WinDir%")

מעומעם fs
Set fs = CreateObject("Scripting.FileSystemObject")

strPciFileVersion = fs.getfileversion(WindirFilePath & "\\system32\\drivers\\pci.sys")
Dim strAryFileVersion1

strAryFileVersion1 = Split(strPciFileVersion, ".")

If (strAryFileVersion1(0) = 6 And strAryFileVersion1(1) = 1 And strAryFileVersion1(2) = 7601) Then
                If (strAryFileVersion1(3) < 17630 Or (strAryFileVersion1(3) > 20000 And strAryFileVersion1(3) < 21744)) לאחר מכן

                                Const HKEY_LOCAL_MACHINE = &H80000002
                                Dim oReg : Set oReg = GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\default:StdRegProv")
                                Dim oShell: Set oShell = CreateObject("WScript.Shell")
                                Dim sPath, aSub, sKey, aSubToo, sKeyToo, dwValue, Result, SaveResult
                                מעומעם לא מוגדר

                                NotDeleted = 0

                                ' קבל את כל המפתחות ב- sPath
                                sPath = "SYSTEM\CurrentControlSet\Enum\PCI"
                                oReg.EnumKey HKEY_LOCAL_MACHINE, sPath, aSub

                                ' מעבר בלולאה בכל מקש
                                עבור כל sKey ב- aSub
                                                ' קבל את כל מפתחות המשנה בתוך המפתח 'sKey'
                                                oReg.EnumKey HKEY_LOCAL_MACHINE, sPath & "\" & sKey, aSubToo
                                                עבור כל sKeyToo ב- aSubToo
                                                  Result = oReg.DeleteKey(HKEY_LOCAL_MACHINE, sPath & "\" & sKey & "\" & sKeyToo & "\" & "\Device Parameters" & "\SlotPersistentInfo")
                                                  ' אפשר כשל רק אם המפתח מעולם לא היה קיים
                                                  אם (תוצאה = 1) או (תוצאת > 2) לאחר מכן
                                                                NotDeleted = 1
                                                                SaveResult = תוצאה
                                                  End If
                                                הבא
                                הבא

                                אם (NotDeleted > 0) לאחר מכן
                                  Wscript.Echo "SlotPersistentInfo keys still exist under HKLM\System\CurrentControlSet\Enum\PCI\<deviceid>\<subdeviceid>\Device Parameters. מחק הכל באופן ידני ולאחר מכן התקן את העדכונים. תוצאה = " & תוצאה
                                End If
                אחר
                                WScript.Echo "המערכת שלך מוכנה להתקין את העדכונים"
                End If
אחר
                                WScript.Echo "המערכת שלך מוכנה להתקין את העדכונים"
End If

כיצד לקבל אוסף עדכונים זה לנוחות

Microsoft Update Catalog

כדי לקבל את החבילה עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog.

עדכון מידע מפורט

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את Service Pack 1 עבור Windows 7 או Windows Server 2008 R2 (KB976932) ואת עדכון מערום השירות מאפריל 2015 עבור Windows 7 ו- Windows Server 2008 R2 (KB3020369).

דרושים לך גם לפחות 4 GB של שטח דיסק פנוי כדי להתקין עדכון זה. לאחר התקנה חדשה לגמרי, השימוש בדיסק גדל בין 1 GB ל- 2 GB, בהתאם לסוג המעבד (x86 לעומת x64) ולמהדורה (Enterprise או ThinPC).

מידע על החלפת עדכון

עדכון זה מחליף את העדכון הקודם שהופץ 2614451 ו- 2800422.

מידע נוסף

לא הכללנו במכוון עדכונים ספציפיים לאחר Service Pack 1 באוסף 3125574 שעבורם מתקיימים התנאים הבאים:

אין להם ישימות רחבה.
הם מציגים שינויי התנהגות.
הם דורשים פעולות משתמש נוספות, כגון יצירת הגדרות רישום.

באפשרותך להוריד ולהתקין תיקונים אלה באופן ידני לאחר שתקבע אם הם חלים על תרחישי הפריסה שלך. באופן ספציפי, התיקונים הבאים אינם כלולים באוסף עדכונים זה של נוחות:

2620264 לא ניתן להפעיל יישומי RemoteApp באמצעות שרת מסוף מבוסס Windows Server 2008 או שער RD
2646060 עדכון שמבטל באופן סלקטיבי את תכונת החניה המרכזית ב- Windows 7 או ב- Windows Server 2008 R2
זמין 2647954 תיבת הדו-שיח PIN אינה מופיעה או שאתה מוצג עם כל האישורים במאגר בעת ניסיון לגשת לשרת WebDAV ב- Windows 7 או ב- Windows Server 2008 R2
2663685 שינויים שאינם משוכפלים לשרת במורד הזרם יאבדו בשרת במעלה הזרם לאחר שתהליך שחזור אוטומטי מתרחש בסביבת DFS Replication ב- Windows Server 2008 R2
2695321 הפעלת IPsec אורכת 5 עד 6 דקות כדי להתחבר לבקר אחסון במחשב שבו פועל Windows Vista, Windows Server 2008, Windows 7 או Windows Server 2008 R2
2727994 לא ניתן לפתוח או לשמור מסמכי Office 2010 בשרת קבצים של WebDAV במחשב שבו פועל Windows 7 או Windows Server 2008 R2
2728738 אתה נתקל בזמן כניסה ארוך בעת ניסיון להיכנס למחשב לקוח מבוסס Windows 7 או מחשב לקוח מבוסס Windows Server 2008 R2
המשתמש בפרופילים נודדים2750841 עדכון מוכנות של IPv6 זמין עבור Windows 7, וב- Windows Server 2008 R2
2752259 קיים עדכון שמשפר את הביצועים של כלי שורת הפקודה של Printbrm.exe ב- Windows 7 או ב- Windows Server 2008 R2 זמין
יישום 2891144 אינו מצייר פוליקווים כראוי כאשר אתה מפעיל אותו דרך הפעלה RD ב- Windows Server 2008 R2 SP1
2898851 תיאור של עדכון האבטחה עבור .NET Framework 3.5.1 ב- Windows 7 Service Pack 1 וב- Windows Server 2008 R2 Service Pack 1: 13 במאי 2014
2907020 השגיאה "מיקום אינו זמין" בעת גישה לכונן רשת ממופה לאחר מצב המתנה של Windows או חידוש
פעולתו 2918833 הודעות מיידיות של ספקים חיצוניים מעניקות למשתמשים גישה לא מוגנת למערכת מבוססת Windows 7 או למערכת מבוססת Windows Server 2008 R2
2923766 מסך שחור בעת חיבור צג במחשב או פתיחת מכסה של מחשב נישא הפועל ב- Windows
2925489 לא ניתן ליצור חיבור IPsec עם מכשירים של ספקים חיצוניים מסוימים ב- Windows
2990184 לא ניתן לשמור סיסמת שחזור תואמת FIPS ב- AD DS עבור BitLocker ב- Windows 7 או ב- Windows Server 2008 R2
2781512 - פעולות WinRM של Hyper-V נכשלות במחשב מבוסס-Windows 7 SP1 או Windows Server 2008 R2 SP1 שבו מותקן Windows Management Framework 3.0
2823180 - עדכון זמין עבור Windows Management Framework 3.0 ב- Windows 7 SP1, Windows Server 2008 R2 SP1 או Windows Server 2008 SP2
2802886 - לא ניתן לרשום SPN מ- Windows 7, Windows 8, מחשב לקוח מבוסס Windows Server 2008 R2 או Windows Server 2012
במרווח שמות לא מותאםאישית 2842230 - שגיאת "אין זיכרון פנוי" במחשב שמוגדרת בו מיכסה מותאמת אישית של MaxMemoryPerShellMB ו- WMF 3.0
מותקן ב- 2887064 - ה- cmdlet של Start-Process מתעלם מהפרמטר "-Wait" כאשר ה- cmdlet מופעל מרחוק ב- Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Vista SP2 או מחשב Windows Server 2008 SP2 שבו מותקן Windows Management Framework 3.0
2889748 - שימוש גבוה בזיכרון על-ידי
תהליך Svchost.exe לאחר התקנת Windows Management Framework 3.0 במחשבמבוסס-Windows 2830615 - $MyInvocation.MyCommand מוגדר כ- Null בעת הפעלת קובץ ה- Script באמצעות PowerShell 3.0 ב- Windows 8 או ב- Windows Server 2012

אוסף עדכונים זה לנוחות אינו כולל גם את עדכוני השירות עבור Internet Explorer. אם אתה זקוק לעדכונים עבור Internet Explorer, הורד והתקן את עדכון האבטחה האחרון עבור Internet Explorer.

פרטי הקובץ

לקבלת רשימה של קבצים שסופקו באוסף נוחות זה, הורד את המידע על הקבצים עבור עדכון 3125574.

ספרי עזר

לקבלת מידע נוסף אודות Windows Update ופתרון בעיות בהתקנת עדכונים, עבור אל אתרי האינטרנט הבאים של Microsoft:

2509997 לא ניתן להתקין עדכונים ב- Windows Vista, Windows 7, Windows Server 2008 או Windows Server 2008 R2

פתרון בעיות בהתקנתעדכונים

למד על המינוח שבו Microsoft משתמשת כדי לתאר עדכוני תוכנה.