11 באוקטובר 2022 - KB5018425 (גירסת Build 10240.19507 של מערכת ההפעלה)

תאריך הפצה:

11/10/2022

גירסה:

גירסת Build של מערכת ההפעלה 10240.19507

20
^/08/12 לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 1507, עיין בדף היסטוריית העדכונים שלו.

נקודות מרכזיות

הוא מעדכן את תאריך ההתחלה עבור שעון הקיץ בצ'ילה. היא תתחיל ב- 11 בספטמבר 2022 במקום ב- 4 בספטמבר 2022.
הוא מטפל בבעיות אבטחה עבור מערכת ההפעלה Windows שלך.

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:

הוא מעדכן את תאריך ההתחלה עבור שעון הקיץ בצ'ילה. היא תתחיל ב- 11 בספטמבר 2022 במקום ב- 4 בספטמבר 2022.
הוא מציג מדיניות קבוצתית שהופכת לזמינים או ללא Microsoft קבצי יישום HTML (MSHTA).
הוא מטפל בבעיה ידועה שעשויה להשפיע על עותקי קבצים המשתמשים ב מדיניות קבוצתית Preferences. הם עלולים להיכשל או ליצור קיצורי דרך ריקים או קבצים בעלי 0 (אפס) בתים.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובמדריך האבטחה החדש של אוקטובר 2022, עדכונים.

בעיות ידועות בעדכון זה

תסמין	פתרון עוקף
ב- 5 באוקטובר 2022, הממשלה הירדיאנית הכרזה רשמית שמסתיימת את שינוי אזור הזמן של שעון הקיץ בחורף (DST). החל מ-12:00 יום שישי, 28 באוקטובר 2022, השעה הרשמית לא תתקדם עד שעה והיא תעבור לצמיתות לאזור הזמן UTC + 3. ההשפעה של שינוי זה היא כדלקמן: השעונים לא יתקדמו בשעה בשעה 12:00 ב-28 באוקטובר, 2022 עבור אזור הזמן של ירדן. אזור הזמן של ירדן יוזז לצמיתות לאזור הזמן UTC + 3. תסמינים אם לא מותקן עדכון והפתרון אינו נמצא בשימוש במכשירים באזור הזמן ירדן ב- 28 באוקטובר 2022 ואילך: הזמן המוצג ב- Windows ובאפליקציות לא יהיה נכון. אפליקציות ושירותים בענן המשתמשים בתאריך ובשעה עבור פונקציות אינטגרליות, כגון Microsoft Teams ו- Microsoft Outlook, ההודעות והתזמון של פגישות עשויים להיות במרחק של 60 דקות. ייתכן שאוטומציה המשתמשת בתאריך ובשעה, כגון משימות מתוזמנות, לא תפעל בשעה הצפויה. חותמת זמן בטרנזקציות, קבצים ביומני רישום תהיה במרחק של 60 דקות. פעולות שנוסתות על פרוטוקולים תלויי-זמן כגון Kerberos עלולות לגרום לכשלים באימות בעת ניסיון להיכנס למשאבים או לגשת אליהם. מכשירי Windows ואפליקציות מחוץ לירדן עשויים להיות מושפעים גם אם הם מתחברים לשרתים או למכשירים בירדן או אם הם מתזמןים או משתתפים בפגישות המתקיימות בירדן ממיקום או אזור זמן אחר. מכשירי Windows מחוץ לירדן אינם צריכים להשתמש בפתרון, מכיוון שזה ישנה את השעה המקומית שלהם במכשיר.	בעיה זו טופלה ב- KB5019970.
לאחר התקנת עדכונים אלה ואילך, ייתכן שפעולות הצטרפות לתחום לא יבוצעו, והשגיאה "0xaac (2732): NERR_AccountReuseBlockedByPolicy" מתרחשת. בנוסף, קיים ב- Active Directory טקסט המציין כי "קיים חשבון בשם זהה. ייתכן שהשימוש מחדש בחשבון נחסם על-ידי מדיניות אבטחה" עשוי להיות מוצג. תרחישים מושפעים כוללים פעולות מסוימות של צירוף תחום או דימות מחדש שבהן חשבון מחשב נוצר או הותקן מראש על-ידי זהות שונה מזהות ששימשה לצירוף או לצירוף מחדש של המחשב לתחום. לקבלת מידע נוסף אודות בעיה זו, ראה KB5020276 - Netjoin: שינויי הקשת הצטרפות לתחום. הערה מהדורות Consumer Desktop של Windows הבאות לא יתקלו בבעיה זו.	הוספנו הדרכה ל- KB5020276 והערכה אם ניתן לבצע מיטובים בעתיד Windows Update. הדרכה זו תתעדכן ברגע ששינויים אלה ישוחררו.
לאחר התקנת עדכון זה, סוגים מסוימים של חיבורי SSL (Secure Sockets Layer) ו- TLS (Transport Layer Security) עשויים לכלול כשלים ב לחיצת יד. הערה למפתחים ייתכן שהחיבורים המושפעים ישלחו מסגרות מרובות בתוך מאגר קלט יחיד, ספציפית רשומה מלאה אחת או יותר עם רשומה חלקית שכוללת פחות מ- 5 בתים, שכל הרשומות נשלחות במאגר יחיד. כאשר בעיה זו תיתקל, היישום שלך SEC_E_ILLEGAL_MESSAGE כאשר החיבור נכשל.	בעיה זו טופלה ב- KB5020440. אנו ממליצים להתקין את עדכון האבטחה האחרון עבור המכשיר שלך. הערה KB5020440 לא יותקן באופן אוטומטי. כדי להחיל עדכון זה, באפשרותך לבדוק אם קיימים עדכונים ולבחור את התצוגה המקדימה האופציונלית להורדה ולהתקנה.

תסמין

פתרון עוקף

ב- 5 באוקטובר 2022, הממשלה הירדיאנית הכרזה רשמית שמסתיימת את שינוי אזור הזמן של שעון הקיץ בחורף (DST). החל מ-12:00 יום שישי, 28 באוקטובר 2022, השעה הרשמית לא תתקדם עד שעה והיא תעבור לצמיתות לאזור הזמן UTC + 3.

ההשפעה של שינוי זה היא כדלקמן:

השעונים לא יתקדמו בשעה בשעה 12:00 ב-28 באוקטובר, 2022 עבור אזור הזמן של ירדן.
אזור הזמן של ירדן יוזז לצמיתות לאזור הזמן UTC + 3.

תסמינים אם לא מותקן עדכון והפתרון אינו נמצא בשימוש במכשירים באזור הזמן ירדן ב- 28 באוקטובר 2022 ואילך:

הזמן המוצג ב- Windows ובאפליקציות לא יהיה נכון.
אפליקציות ושירותים בענן המשתמשים בתאריך ובשעה עבור פונקציות אינטגרליות, כגון Microsoft Teams ו- Microsoft Outlook, ההודעות והתזמון של פגישות עשויים להיות במרחק של 60 דקות.
ייתכן שאוטומציה המשתמשת בתאריך ובשעה, כגון משימות מתוזמנות, לא תפעל בשעה הצפויה.
חותמת זמן בטרנזקציות, קבצים ביומני רישום תהיה במרחק של 60 דקות.
פעולות שנוסתות על פרוטוקולים תלויי-זמן כגון Kerberos עלולות לגרום לכשלים באימות בעת ניסיון להיכנס למשאבים או לגשת אליהם.
מכשירי Windows ואפליקציות מחוץ לירדן עשויים להיות מושפעים גם אם הם מתחברים לשרתים או למכשירים בירדן או אם הם מתזמןים או משתתפים בפגישות המתקיימות בירדן ממיקום או אזור זמן אחר. מכשירי Windows מחוץ לירדן אינם צריכים להשתמש בפתרון, מכיוון שזה ישנה את השעה המקומית שלהם במכשיר.

בעיה זו טופלה ב- KB5019970.

לאחר התקנת עדכונים אלה ואילך, ייתכן שפעולות הצטרפות לתחום לא יבוצעו, והשגיאה "0xaac (2732): NERR_AccountReuseBlockedByPolicy" מתרחשת. בנוסף, קיים ב- Active Directory טקסט המציין כי "קיים חשבון בשם זהה. ייתכן שהשימוש מחדש בחשבון נחסם על-ידי מדיניות אבטחה" עשוי להיות מוצג.

תרחישים מושפעים כוללים פעולות מסוימות של צירוף תחום או דימות מחדש שבהן חשבון מחשב נוצר או הותקן מראש על-ידי זהות שונה מזהות ששימשה לצירוף או לצירוף מחדש של המחשב לתחום.

לקבלת מידע נוסף אודות בעיה זו, ראה KB5020276 - Netjoin: שינויי הקשת הצטרפות לתחום.

הערה מהדורות Consumer Desktop של Windows הבאות לא יתקלו בבעיה זו.

הוספנו הדרכה ל- KB5020276 והערכה אם ניתן לבצע מיטובים בעתיד Windows Update. הדרכה זו תתעדכן ברגע ששינויים אלה ישוחררו.

לאחר התקנת עדכון זה, סוגים מסוימים של חיבורי SSL (Secure Sockets Layer) ו- TLS (Transport Layer Security) עשויים לכלול כשלים ב לחיצת יד.

הערה למפתחים ייתכן שהחיבורים המושפעים ישלחו מסגרות מרובות בתוך מאגר קלט יחיד, ספציפית רשומה מלאה אחת או יותר עם רשומה חלקית שכוללת פחות מ- 5 בתים, שכל הרשומות נשלחות במאגר יחיד. כאשר בעיה זו תיתקל, היישום שלך SEC_E_ILLEGAL_MESSAGE כאשר החיבור נכשל.

בעיה זו טופלה ב- KB5020440. אנו ממליצים להתקין את עדכון האבטחה האחרון עבור המכשיר שלך.

הערה KB5020440 לא יותקן באופן אוטומטי. כדי להחיל עדכון זה, באפשרותך לבדוק אם קיימים עדכונים ולבחור את התצוגה המקדימה האופציונלית להורדה ולהתקנה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מפרטי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת Microsoft אבטחה. לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5014024) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update לעסקים	כן	ללא. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft עדכון קטלוג.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: ‏Windows 10 סיווג: עדכוני אבטחה