9 במרץ, 2021 — KB5000844 (סיכום חודשי)
תאריך הפצה:
09/03/2021
גירסה:
אוסף עדכונים חודשי
חשוב: ודא שהתקנת את העדכונים הדרושים המפורטים במקטע כיצד לקבל עדכון זה לפני התקנת עדכון זה.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מ-update KB4601360 (הופץ ב-9 בפברואר 2021) ומטפל בבעיות הבאות:
-
מטפלת בפגיעות אבטחה של העלאת הרשאות המתועדת במסגרת CVE-2021-1640 הקשורה לעבודות הדפסה שהוגשו ליציאות "קובץ:". לאחר התקנת עדכוני Windows מ-9 במרץ 2021 ואילך, משימות הדפסה הנמצאות במצב המתנה לפני הפעלה מחדש של שירות מנגנון ההדפסה ברקע או הפעלה מחדש של מערכת ההפעלה תישאר במצב שגיאה. מחק ידנית את משימות ההדפסה המושפעות ושלח אותן מחדש לתור ההדפסה כאשר שירות מנגנון ההדפסה ברקע מקוון.
-
מטפלת בבעיה שבה התקן שאינו מקורי באותו תחום אינו מקבל כרטיס של שירות Kerberos מתוך Dc של Active Directory. בעיה זו מתרחשת למרות שעדכוני Windows מותקנים המכילים הגנות CVE-2020-17049 שהופצו בין 10 בנובמבר ל-8 בדצמבר 2020 ומוגדרים PerfromTicketSignature1 ' או ' גדול יותר '. רכישת כרטיסים נכשלת בKRB_GENERIC_ERROR אם המתקשרים שולחים כרטיס הענקת כרטיס הענקת כרטיסים (TGT) ככרטיס ראיות ללא דגל הUSER_NO_AUTH_DATA_REQUIRED המוגדר עבור המשתמש בפקדי חשבון משתמש.
-
עדכוני אבטחה לרשתות הבסיסיות של Windows, Windows Shell ו-Windows Cloud Cloud.
לקבלת מידע נוסף אודות פגיעויות אבטחה שנפתרו, עיין באתר האינטרנט של מדריך עדכון האבטחה החדש.
בעיות ידועות בעדכון זה
|
תופעה |
פתרון |
|
לאחר התקנת עדכון זה והפעלה מחדש של המכשיר, ייתכן שתוצג הודעת השגיאה 'כשל בקביעת התצורה של עדכוני Windows. מבטל שינויים. אל תכבה את המחשב שלך' (Failure to configure Windows updates. Reverting Changes. Do not turn off your computer) וייתכן שהעדכון יוצג כנכשל במקטע היסטוריית עדכונים. |
הדבר צפוי בנסיבות הבאות:
אם רכשת מפתח עבור התקן אבטחה מורחב (ESU) נתקל בבעיה זו, ודא שהחלת את כל הדרישות המוקדמות ושהמפתח מופעל. לקבלת מידע אודות הפעלה, עיין בפרסום בבלוג זה. לקבלת מידע על הדרישות המוקדמות, עיין בסעיף 'כיצד לקבל עדכון זה' במאמר זה. |
|
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)''. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת. |
בצע אחת מהפעולות הבאות:
Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה. |
|
לאחר התקנת עדכונים שהופצו ב-9 במרץ 2021, ייתכן שתקבל תוצאות בלתי צפויות בעת הדפסה מיישומים מסוימים. בעיות עשויות לכלול:
|
בעיה זו נפתרה ב- KB5001642. |
אופן קבלת העדכון
לפני התקנת עדכון זה
חשוב לקוחות שרכשו את עדכון האבטחה המורחב (מנהלי המערכת) עבור גירסאות מקומיות של מערכות הפעלה אלה חייבים לפעול בהתאם להליכים ב- KB4522133 כדי להמשיך לקבל עדכוני אבטחה לאחר סיום התמיכה המורחבת ב-14 בינואר 2020.
לקבלת מידע נוסף אודות מובילים ואילו מהדורות נתמכות, ראה KB4497181.
תנאי
עליך להתקין את העדכונים להלן ולבצע הפעלה מחדש של המכשיר לפני התקנת אוסף העדכונים האחרון. התקנת עדכונים אלו משפרת את המהימנות של תהליך העדכון ומצמצמת בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft.
-
עדכון מחסנית השירות של ה-9 באפריל 2019 (SSU) (KB4493730). כדי לקבל את החבילה העצמאית עבור SSU זו, חפש אותה בקטלוג Microsoft Update. עדכון זה נדרש כדי להתקין עדכונים שנחתמו רק באמצעות SHA-2.
-
העדכון האחרון של SHA-2 (KB4474419) הופץ ב-8 באוקטובר, 2019. אם אתה משתמש ב- Windows Update, העדכון האחרון של SHA-2 יוצע לך באופן אוטומטי. עדכון זה נדרש כדי להתקין עדכונים שנחתמו רק באמצעות SHA-2. לקבלת מידע נוסף אודות עדכוני SHA-2, ראה דרישת תמיכה בנושא חתימת קוד של 2019 SHA-2 עבור Windows ו-WSUS.
-
חבילת ההכנה לרישוי אבטחה מורחבת (KB4538484) או העדכון עבור חבילת ההכנה לרישוי של עדכוני אבטחה מורחבים (KB4575904). חבילת ההכנה לרישוי של ESU תוצע לך מ- WSUS. כדי לקבל את חבילת ההכנה לרישוי של הצוות העצמאי, חפש אותה בקטלוג Microsoft Update.
לאחר התקנת הפריטים לעיל, Microsoft ממליצה מאוד להתקין את ה-SSU העדכנית ביותר (KB4580971). אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר יוצע לך באופן אוטומטי, אם אתה לקוח ESU. כדי לקבל את החבילה העצמאית עבור SSU העדכנית ביותר, חפש אותה בקטלוג Microsoft Update. לקבלת מידע כללי אודות SSUs, ראה שירות עדכוני מחסניתושירות עדכוני מחסנית (SSU): שאלות נפוצות.
התקנת עדכון זה
|
ערוץ הפצה |
זמין |
השלבים הבאים |
|
Windows Update ו- Microsoft Update |
כן |
ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update, אם אתה לקוח של עדכון אבטחה מורחב (ESU). |
|
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט של הקטלוג של Microsoft update . |
|
Windows Server Update Services (WSUS) |
כן |
עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows Server 2008 Service Pack 2 סיווג: עדכוני אבטחה |
פרטי הקובץ
לקבלת רשימה של הקבצים הכלולים בעדכון זה, הורד את פרטי הקובץ עבור העדכון המצטבר 5000844.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
