תוכן עניינים
×

תאריך הפצה:

11/01/2022

גירסה:

גירסת Build מס' 14393.4886 של מערכת ההפעלה

זהירות: אם בכוונתך להתקין עדכון זה בבקר תחום (DC), מומלץ להתקין במקום זאת את עדכון האבטחה ב- 8 בפברואר 2022 . עדכון האבטחה של פברואר מטפל בבעיה ידועה שעלולה לגרום להפעלה מחדש של גירסאות Windows Server באופן בלתי צפוי.

19/11/20
לקבלת מידע Windows מינוח עדכון, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשי. לקבלת מבט כולל על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלו

נקודות מרכזיות

  • עדכון אבטחה עבור מערכת ההפעלה Windows שלך.     

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טופלה בעיה שגורמת ל- searchindexer.exe כדי להפסיק להגיב במהלך פעולת ביטול טעינה בסביבת הגדרת שולחן עבודה מרוחק.

  • טופלה בעיה שגורמת למטמון הרפובליקציה BranchCache לאסוף שטח גדול יותר ממה שהוקצה לו. בעיה זו מתרחשת אם גודל המטמון חורג 0xFFFFFFFF (4294967295) בתוך תקופה קצרה (בדרך כלל תוך 30 דקות).

אם התקנת עדכונים מוקדמים יותר, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.  

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובעדכוני האבטחה שפורסם בינואר 2022.

בעיות ידועות בעדכון זה

תסמין

פתרון עוקף

לאחר התקנת עדכונים שהופצו ב- 22 באפריל 2021 ואילך, מתרחשת בעיה שמשפיעה על גירסאות של Windows Server שבשימוש כמארח שירותי ניהול מפתחות (KMS). הפעלת מכשירי לקוח שבהם Windows 10 Enterprise LTSC 2019 ו- Windows 10 Enterprise LTSC 2016 עלולה להיכשל. בעיה זו מתרחשת רק בעת שימוש במפתח רשיון רב משתמשים חדש של תמיכת לקוחות (CSVLK). 

הערה פעולה זו אינה משפיעה על ההפעלה של גירסה או מהדורה אחרת של Windows. 

התקני לקוח שמנסים לבצע הפעלה מושפעים מבעיה זו עשויים לקבל את השגיאה "שגיאה: 0xC004F074. שירות רישוי התוכנה דיווח שלא היתה אפשרות להפעיל את המחשב. לא היתה אפשרות ליצור קשר עם שירות ניהול מפתחות (KMS). עיין ביומן האירועים של היישום לקבלת מידע נוסף."

ערכי יומן אירועים הקשורים להפעלה הם דרך נוספת לדעת שאתה עשוי להיות מושפע מבעיה זו. פתח את מציג האירועים במכשיר הלקוח שנכשל בהפעלה ועבור אל יומני Windows>יישום. אם אתה רואה רק מזהה אירוע 12288 ללא מזהה אירוע מתאים 12289, פירוש הדבר הוא אחת מהפעולות הבאות:

  • ללקוח KMS לא היתה אפשרות להגיע למארח KMS.

  • מארח KMS לא הגיב.

  • הלקוח לא קיבל את התגובה.

לקבלת מידע נוסף אודות מזהי אירועים אלה, ראה אירועי לקוח שימושיים של KMS - מזהה אירוע 12288 ומזהה אירוע 12289.

בעיה זו נפתרה ב- KB5010359.

לאחר התקנת עדכון זה, חיבורי אבטחת IP (IPSEC) המכילים מזהה ספק עשויים להיכשל. חיבורי VPN המשתמשים בפרוטוקול מינהור של שכבה 2 (L2TP) או במפתח אינטרנט של אבטחת IP Exchange (IPSEC IKE) עשויים להיות מושפעים גם הם.

בעיה זו נפתרה ב- KB5010790.

לאחר התקנת העדכון הזה בבקרי תחום (DCs), גירסאות מושפעות של שרתי Windows עשויות לבצע הפעלה מחדש באופן בלתי צפוי לאחר קבלת שגיאת Lsass.exe.

הערה: ב- Windows Server 2016 ואילך, סביר יותר שתושפע כאשר מחשבי DCs משתמשים במנהלי צל בסביבת ניהול אבטחה משופרת (ESAE) או בסביבות עם Privileged Identity Management (PIM).

בעיה זו נפתרה ב- KB5010790.

לאחר התקנת עדכונים שהופצה ב- 11 בינואר 2022 ואילך, ייתכן שיש בעיות באפליקציות המשתמשות ב- Microsoft .NET Framework כדי להשיג או להגדיר את פרטי יחסי האמון של יער Active Directory. ייתכן שהאפליקציות ייכשלו או יסגרו או שתקבל שגיאה מהאפליקציות או Windows. ייתכן שתקבל גם שגיאת הפרת גישה (0xc0000005). 

הערה עבור מפתחים אפליקציות מושפעות משתמשות ב- API של System.DirectoryServices.

כדי לפתור בעיה זו באופן ידני, החל את העדכונים מחוץ לפס הרוחב עבור גירסת .NET Framework המשמשת את היישום.

הערה עדכונים אלה הנמצאים מחוץ לפס הרוחב אינם זמינים מעדכון Windows ולא יותקנו באופן אוטומטי. כדי לקבל את החבילה העצמאית, חפש את מספר ה- KB עבור גירסת Windows ו- NET Framework. שברשותך ב- Microsoft Update Catalog. באפשרותך לייבא עדכונים אלה באופן ידני אל Windows Server Update Services (WSUS) ואל Microsoft Endpoint Configuration Manager. לקבלת הוראות WSUS, ראה WSUS ואת אתר הקטלוג. לקבלת הוראות של מנהל התצורה, ראה ייבוא עדכונים מ- Microsoft Update Catalog

לקבלת הוראות להתקנת עדכון זה עבור מערכת ההפעלה שלך, עיין במאמרי KB המפורטים להלן:

  • Windows Server 2022: 

  • Windows Server 2019: 

  • Windows Server 2016: 

  • Windows Server 2012 R2: 

  • Windows Server 2012:

לאחר התקנת עדכוני Windows שהופצו ב- 11 בינואר 2022 או בגירסאות Windows מאוחרות יותר בגירסה מושפעת של Windows, ייתכן שלא ניתן יהיה להפעיל תקליטורי שחזור (CD או DVD) שנוצרו באמצעות יישום הגיבוי והשחזור (Windows 7) בלוח הבקרה.

תקליטורי שחזור שנוצרו באמצעות יישום הגיבוי והשחזור (Windows 7) במכשירים שהותקנו בהם עדכוני Windows שהופצו לפני 11 בינואר 2022, אינם מושפעים מבעיה זו, והם אמורים לפעול כצפוי.

הערה לא ידוע על יישומי גיבוי או שחזור של ספקים אחרים שמושפעים כעת מבעיה זו

בעיה זו טופלה ב- KB5013952.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). יחידות SSUs משפרות את המהימנות של תהליך העדכון כדי לצמצם בעיות פוטנציאליות בעת התקנת LCU והחלת עדכוני אבטחה של Microsoft. לקבלת מידע כללי אודות יחידות SSUs , ראה מתן שירות לערימת עדכונים ועדכונים של מחסנית מתן שירות (SSU): שאלות נפוצות.

אם אתה משתמש ב Windows Update, ה- SSU העדכני ביותר (KB5005698) יוצע לך באופן אוטומטי. כדי לקבל את החבילה הבודדת עבור ה- SSU העדכני ביותר, חפש אותה בקטלוג Microsoft Update

התקנת עדכון זה

ערוץ הפצה

זמין

השלבים הבאים

Windows Update ו- Microsoft Update

כן

ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

Windows Update לעסקים

כן

ללא. עדכון זה יורד ויותקן באופן אוטומטי מתוך Windows עדכון בהתאם למדיניות שהוגדרה.

Microsoft Update Catalog

כן

כדי לקבל את החבילה הבודדת עבור עדכון זה, עבור אל אתר האינטרנט של קטלוג Microsoft Update.

Windows Server Update Services (‏WSUS)

כן

עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:

מוצר: ‏Windows 10

סיווג: עדכוני אבטחה

פרטי הקובץ

לקבלת רשימה של הקבצים הכלולים בעדכון זה, הורד את פרטי הקבצים עבור עדכון מצטבר 5009546.

זקוק לעזרה נוספת?

הרחב את הכישורים שלך
סייר בהדרכה
קבל תכונות חדשות לפני כולם
הצטרף למשתתפי Microsoft insider

האם מידע זה היה שימושי?

עד כמה אתם מרוצים מאיכות השפה?
מה השפיע על החוויה שלכם?

תודה על המשוב!

×