12 בינואר 2021 – KB4598243 (גירסת Build מס' 14393.4169 של מערכת ההפעלה) - פג
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsתאריך הפצה:
12/01/2021
גירסה:
גירסת Build מס' 14393.4169 של מערכת ההפעלה
חדש 21/08/21
הודעת תפוגהחשוב נכון ל- 5/08/2021, KB זה אינו זמין עוד מ- Windows Update, מקטלוג Microsoft Update או ערוצי הפצה אחרים. מומלץ לעדכן את המכשירים שלך לעדכון איכות האבטחה העדכני ביותר.
עדכון 12/12/21 סיום התמיכה של Adobe Flash ב- 31 בדצמבר 2020. תוכן הבזק ייחסם את הפעלתו ב- Flash Player החל מ- 12 בינואר 2021. לקבלת מידע נוסף, ראה דף מידע כללי של Adobe Flash Player EOL.
תזכורתAdobe Flash Player יצא מהתמיכה ב- 31 בדצמבר 2020. לקבלת מידע נוסף, ראה19/11/20 עדכוני Windows וסוגי עדכוני האיכות החודשי. כדי להציג הערות והודעות אחרות, עיין בדף הבית של Windows 10, גירסה 1607 .
לקבלת מידע Windows מינוח עדכון, עיין במאמר אודות סוגינקודות מרכזיות
-
עדכונים לשיפור האבטחה בעת שימוש במוצרי Microsoft Office.
-
עדכונים לשיפור האבטחה בעת שימוש במכשירים חיצוניים, כגון בקרי משחקים, מדפסות ומצלמות אינטרנט.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורי איכות. השינויים העיקריים כוללים:
-
הוספת היכולת להגדיר מדיניות קבוצתית כדי להציג רק את התחום ושם המשתמש כאשר משתמש נכנס.
-
טופלה בעיה המעכבת את תעבורת האימות עקב בעיות מדרגיות של Netlogon.
-
טופלה בעיה שבה מנהל בתחום MIT מהימן אינו מצליח להשיג כרטיס שירות של Kerberos מבקרי תחום של Active Directory (DC). מצב זה מתרחש במכשירים שהתקין Windows עדכונים המכילים הגנות CVE-2020-17049 והגנות PerfromTicketSignature ל- 1 ואילך. עדכונים אלה הופצה בין 10 בנובמבר 2020 ל- 8 בדצמבר 2020. רכישת כרטיסים נכשלת גם עם השגיאה "KRB_GENERIC_ERROR", אם מתקשרים שולחים כרטיס הענקת כרטיסים ללא PAC (TGT) ככרטיס ראיות מבלי לספק את USER_NO_AUTH_DATA_REQUIRED.
-
טופלה פגיעות של עקיפת אבטחה שקיימת באופן שאיגוד מדפסת לפרוצדורה מרוחקת (RPC) מטפל באימות עבור ממשק Winspool המרוחק. לקבלת מידע נוסף, ראה KB4599464.
-
טופלה בעיית פגיעות אבטחה בשרתי אינטרא-נט מבוססי HTTPS. לאחר התקנת עדכון זה, שרתי אינטרא-נט מבוססי HTTPS אינם יכולים, כברירת מחדל, להשתמש ב- Proxy של משתמש כדי לזהות עדכונים. סריקות באמצעות שרתים אלה ייכשלו אם לא הגדרת Proxy של המערכת בלקוחות. אם עליך להשתמש ב- Proxy של משתמש, עליך לקבוע את תצורת אופן הפעולה באמצעות המדיניות "אפשר שימוש ב- Proxy של המשתמש כנסיגה אם זיהוי באמצעות Proxy של המערכת נכשל". כדי להבטיח את רמות האבטחה הגבוהות ביותר, השתמש גם באישור Windows Server Update Services (WSUS) Transport Layer Security (TLS) להצמדה בכל המכשירים. שינוי זה אינו משפיע על לקוחות המשתמשים בשרתי HTTP WSUS. לקבלת מידע נוסף, ראה שינויים בסריקות, אבטחה משופרת עבור Windows אחרים.
-
טופלה בעיה במנתב פרוטוקול שולחן עבודה מרוחק (RDP) (rdpdr.sys) שגורמת לשגיאה של עצירה.
-
עדכוני אבטחה לפלטפורמות ומסגרות היישומים של Windows, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows ציוד היקפי ושירותי Windows Hybrid Storage Services.
אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף אודות הפגיעויות באבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה.
שיפורים ב- Windows Update
Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך-טווח.
בעיות ידועות בעדכון זה
תסמין |
פתרון עוקף |
לאחר התקנת KB4467684, ייתכן ששירות האשכולות לא יופעל בשל השגיאה: '2245 (NERR_PasswordTooShort)', אם המדיניות הקבוצתית 'אורך סיסמה מינימלי' נקבעה לגדול מ- 14 תווים. |
בעיה זו נפתרה ב- KB4601318. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת תיקוני אבטחה של Microsoft. לקבלת מידע כללי אודות יחידות SSUs, ראה מתן שירות לערימת עדכונים ועדכונים של מחסנית מתן שירות (SSU): שאלות נפוצות.
אם אתה משתמש ב Windows Update, SSU העדכני ביותר (KB4576750) יוצע לך באופן אוטומטי. כדי לקבל את החבילה הבודדת עבור ה- SSU העדכני ביותר, חפש אותה בקטלוג Microsoft Update.
התקנת עדכון זה
ערוץ הפצה |
זמין |
השלבים הבאים |
Windows Update ו- Microsoft Update |
כן |
ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה הבודדת עבור עדכון זה, עבור אל אתר האינטרנט של קטלוג Microsoft Update. |
Windows Server Update Services (WSUS) |
כן |
עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows 10 סיווג: עדכוני אבטחה |
פרטי הקובץ
לקבלת רשימה של הקבצים הכלולים בעדכון זה, הורד את פרטי הקבצים עבור עדכון מצטבר 4598243.