10 באוקטובר 2023 - KB5031354 (גירסת Build של מערכת ההפעלה 22621.2428)
Applies To
Windows 11 version 22H2, all editionsתאריך הפצה:
10/10/2023
גירסה:
גירסת Build של מערכת ההפעלה 22621.2428
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 11, גירסה 22H2, עיין בדף היסטוריית העדכונים שלו.
הערהבצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.
נקודות מרכזיות
-
עדכון זה מטפל בבעיות אבטחה עבור מערכת ההפעלה Windows שלך.
שיפורים
עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5030310 (פורסם ב- 26 בספטמבר 2023). בעת התקנת KB זה:
-
כדי להגן מפני CVE-2023-44487, עליך להתקין את העדכון האחרון של Windows. בהתבסס על מקרה השימוש שלך, באפשרותך גם להגדיר את מגבלת RST_STREAMS לדקה באמצעות מפתחות הרישום החדשים בעדכון זה.
באפשרותך ליצור את ערכי הרישום של DWORD בטבלה שלהלן תחת מפתח הרישום הבא: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
מפתחות אלה אינם קיימים כברירת מחדל בעת התקנת KB זה. באפשרותך ליצור אותם כ הנדרשים כדי להגדיר ערכים חדשים עבור הסביבה שלך.
מפתח רישום
ערך ברירת מחדל
טווח ערכים חוקי
פונקציית מפתח רישום
Http2MaxClientResetsPerMinute
400
0–65535
הגדרת המספר המותר של איפוסים (RST_STREAMS) לדקה עבור חיבור. כשתגיע למגבלה זו, הודעת GOAWAY תישלח ללקוח עבור החיבור.
Http2MaxClientResetsGoaway
1
0-1
הפיכת ההודעה GOAWAY ללא זמינה או הופכת אותה לזמינה כאשר תגיע למגבלה. אם תגדיר ערך זה ל- 0, החיבור יסתיים ברגע שתגיע למגבלה.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה ובמדריך האבטחה של אוקטובר 2023 עדכונים.
Windows 11 מערום שירות - 22621.2423
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.
בעיות ידועות בעדכון זה
|
חל על |
תסמין |
פתרון עוקף |
|---|---|---|
|
מנהלי IT |
שימוש בהגדרות המדיניות FixedDrivesEncryptionType או SystemDrivesEncryptionType בצומת ספק שירות התצורה של BitLocker (CSP) באפליקציות ניהול מכשירים ניידים (MDM) עשוי להציג בטעות את השגיאה 65000 בהגדרת "דרוש הצפנת התקן" עבור מכשירים מסוימים בסביבה שלך. סביבות מושפעות הן אלה עם המדיניות 'אכוף סוג הצפנת כונן בכונני מערכת הפעלה' או 'אכוף הצפנת כונן בכוננים קבועים' המוגדרת כזמינה ובחירה באפשרות 'הצפנה מלאה' או 'שטח משומש בלבד'. Microsoft Intune מושפע מבעיה זו, אך ייתכן שגם ניהולי מכשירים ניידים של ספקים חיצוניים יושפעו. חשוב בעיה זו היא בעיית דיווח בלבד והיא אינה משפיעה על הצפנת כונן או על הדיווח על בעיות אחרות במכשיר, כולל בעיות אחרות של BitLocker. |
בעיה זו טופלה ב- KB5034204. |
|
כל המשתמשים |
מכשירי Windows המשתמשים ביותר מצג אחד (1) עשויים להיתקל בבעיות עם סמלי שולחן העבודה שעוברים באופן בלתי צפוי בין צגים או בעיות אחרות ביישור סמלים בעת ניסיון להשתמש ב- Copilot ב- Windows (בתצוגה מקדימה). |
בעיה זו טופלה בצד השירות עבור Windows 11, גירסאות 22H2 ו- 23H2 במכשירים עם עדכונים שהופצו ב- 9 בינואר, 2024 ואילך. הערה במכשירים מנוהלים בסביבה שלך שבהם נעשה שימוש או שנמצאים כעת בשימוש בתצורה מרובת מוניטורים, Copilot עבור Windows לא יהיה זמין עדיין. |
|
כל המשתמשים |
ייתכן שאפליקציות טפט של ספקים חיצוניים לא יפעלו כצפוי כאשר Copilot ב- Windows (בגירסת Preview) נפתח. ייתכן שתראה את טפט ברירת המחדל או את ערכת הטפטים ב- Windows במקום את ערכת הטפטים המותאמת אישית באפליקציית הטפטים של ספק חיצוני. |
בעיה זו טופלה ב- KB5031455. כדי למנוע ממשתמשים להיתקל בבעיה זו, Copilot ב- Windows (בגירסת Preview) לא היה זמין בעבר במכשירים בהן מותקנת אפליקציית טפטים של ספק חיצוני. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
התקנת עדכון זה
|
ערוץ הפצה |
זמין |
השלבים הבאים |
|
Windows Update ו- Microsoft Update |
כן |
ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
|
Windows Update לעסקים |
כן |
ללא. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה. |
|
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog. |
|
Windows Server Update Services (WSUS) |
כן |
עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 11 סיווג: עדכוני אבטחה |
אם ברצונך להסיר את ה- LCU
כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי הקובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5031354.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 22621.2423.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
