Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

תאריך הפצה:

12/10/2021

גירסה:

גירסת Build של מערכת ההפעלה 14393.4704

הודעת תפוגה

החל מ- 12/9/2023, KB5006669 אינו זמין עוד ב- Windows Update, ב- Microsoft Update Catalog או ערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.

19/11/20 לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלו

נקודות מרכזיות

  • עדכונים אבטחה עבור מערכת ההפעלה Windows שלך.   

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טיפול בבעיה שעשויה למנוע ממשתמשים להיכנס לבקר תחום באמצעות מצב שחזור שירותי מדריך כתובות (DSRM) בשולחן עבודה מרוחק או בהפעלה משופרת של Hyper-V.

  • טופלה בעיה שמתרחשת כאשר מטמון איגוד Lightweight Directory Access Protocol (LDAP) מלא, וספריית לקוח LDAP מקבלת הפניה.

  • טופלה שגיאת עצירה של מנתב הנגרם על-ידי מצב מירוץ שמתרחש כאשר המערכת מוחקת אובייקטי איגוד כאשר החיבורים נסגרים.

  • טיפול בבעיה שמונעת מחיקה של משימות מיידיות בעת הפעלת שעון העצר למחיקתן, כגון בעת קביעת התצורה של מדיניות קבוצתית עבור פעולות משימה מיידית.

  • טיפול בבעיה שמשפיעה על ניתוב מחדש של רשימת אתרים במצב ארגוני מ- Internet Explorer 11 ל- Microsoft Edge. בנסיבות מסוימות, הניתוב מחדש פותח אתר בכרטיסיות מרובות ב- Microsoft Edge.

  • טיפול בבעיה הקשורה לאו אופן הפעולה של just-in-time (JIT) שלjscript9.dll

  • טיפול בבעיה ידועה שמונעת משרת הדפסה באינטרנט לארוז כראוי מאפייני מדפסת שהשתנו לפני שליחת החבילה ללקוח. 

  • טיפול בבעיה הקשורה לדליפת מאגר שאינו בקובץ החלף (NPP) מהתג של מאגר UxSF. דליפה זו מתרחשתlsass.exe עיבוד של קריאות ממשק ספק תמיכה של אבטחה אסינכרונית (SSPI).

  • יישום הגדרה מדיניות קבוצתית עבור ערך הרישום הבא:

    מיקום הרישום: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

    שם ערך: RestrictDriverInstallationToAdministrators

    נתוני ערך: ‏1

    לקבלת מידע נוסף, ראה KB5005652.

  • הוספת היכולת לקבוע את התצורה של נקודה או נקודה (.) כתובות IP מופרדות לחילופין עם שמות מארחים המלאים בהגדרות מדיניות קבוצתית הבאות:

  • טיפול בבעיה ידועה שעלולה למנוע הורדה והתקנה של מנהלי מדפסות במכשירים כאשר המכשירים מנסים להתחבר למדפסת רשת בפעם הראשונה. נתקלנו בבעיה זו במכשירים שלגשת למדפסות באמצעות שרת הדפסה המשתמש בחיבורי HTTP.

  • טיפול בבעיה ידועה שעשויה לבקש אישורי ניהול בכל פעם שאתה מנסה להדפיס. מצב זה מתרחש בסביבות שבהן שרת ההדפסה ולקוח ההדפסה נמצאים באזורי זמן שונים.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.  

לקבלת מידע נוסף על פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובמדריך האבטחה החדש של אוקטובר 2021 עדכונים.

בעיות ידועות בעדכון זה

תסמין

פתרון עוקף

לאחר התקנת עדכון זה, לקוחות ההדפסה של Windows עשויים להיתקל בשגיאות הבאות בעת התחברות למדפסת מרוחקת המשותפת בשרת הדפסה של Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)

  • 0x0000007c (ERROR_INVALID_LEVEL)

  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

הערה בעיות חיבור המדפסת המתוארות בבעיה זו הן ספציפיות לשרתי הדפסה והן אינן נצפות בדרך כלל במכשירים המיועדים לשימוש ביתי. סביבות הדפסה המושפעות מבעיה זו נמצאות בדרך כלל בארגונים ובארגונים.

בעיה זו נפתרה ב- KB5008207.

לאחר התקנת עדכונים שהופצו ב- 22 באפריל 2021 ואילך, מתרחשת בעיה שמשפיעה על גירסאות של Windows Server שבשימוש כמארח שירותי ניהול מפתחות (KMS). הפעלת מכשירי לקוח שבהם Windows 10 Enterprise LTSC 2019 ו- Windows 10 Enterprise LTSC 2016 עלולה להיכשל. בעיה זו מתרחשת רק בעת שימוש במפתח רשיון רב משתמשים חדש של תמיכת לקוחות (CSVLK). 

הערה פעולה זו אינה משפיעה על ההפעלה של גירסה או מהדורה אחרת של Windows. 

התקני לקוח שמנסים לבצע הפעלה מושפעים מבעיה זו עשויים לקבל את השגיאה "שגיאה: 0xC004F074. שירות רישוי התוכנה דיווח שלא היתה אפשרות להפעיל את המחשב. לא היתה אפשרות ליצור קשר עם שירות ניהול מפתחות (KMS). עיין ביומן האירועים של היישום לקבלת מידע נוסף."

ערכי יומן אירועים הקשורים להפעלה הם דרך נוספת לדעת שאתה עשוי להיות מושפע מבעיה זו. פתח את מציג האירועים במכשיר הלקוח שנכשל בהפעלה ועבור אל יומני Windows>יישום. אם אתה רואה רק מזהה אירוע 12288 ללא מזהה אירוע מתאים 12289, פירוש הדבר הוא אחת מהפעולות הבאות:

  • ללקוח KMS לא היתה אפשרות להגיע למארח KMS.

  • מארח KMS לא הגיב.

  • הלקוח לא קיבל את התגובה.

לקבלת מידע נוסף אודות מזהי אירועים אלה, ראה אירועי לקוח שימושיים של KMS - מזהה אירוע 12288 ומזהה אירוע 12289.

בעיה זו נפתרה ב- KB5010359.

כיצד לקבל עדכון זה

KB5006669 אינה זמינה עוד.

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.