Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

תאריך הפצה:

13/04/2021

גירסה:

גירסאות Build של מערכת ההפעלה 19041.928 ו- 19042.928

הודעת תפוגה

ייבאן (IMPORTAN)T החל מ- 12/9/2023, KB זה זמין רק Windows Update. הוא אינו זמין עוד דרך Microsoft Update Catalog או ערוצי הפצה אחרים.  אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון. 

חדש 13/04/21 תזכורת Microsoft הסירה Microsoft Edge מדור קודם שולחן העבודה שאינו נתמך במרץ 2021. במהדורה זו של 13 באפריל 2021, אנו נתקין את Microsoft Edge החדש. לקבלת מידע נוסף, ראה Microsoft Edge חדש כדי להחליף Microsoft Edge מדור קודם העדכון של אפריל Windows 10 יום שלישי.

24/2/21 חשוב כחלק מסיום התמיכה ב- Adobe Flash, KB4577586זמין כעת כעדכון אופציונלי מ- Windows Update (WU) ו- Windows Server Update Services (WSUS). התקנת KB4577586 תסיר את Adobe Flash Player לצמיתות ממכשיר Windows שלך. לאחר ההתקנה, לא תוכל להסיר את KB4577586. לקבלת פרטים נוספים על התוכניות של Microsoft, ראה עדכון בסיום התמיכה של Adobe Flash Player.

11/17/20

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. כדי להציג הערות והודעות אחרות, עיין בדף הבית של Windows 10, גירסה 2004.

הערהבצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של פרטי ההפצה.

נקודות מרכזיות

  • עדכונים לשיפור האבטחה כאשר Windows מבצע פעולות בסיסיות.

  • עדכונים לשפר את האבטחה בעת שימוש בהתקני קלט כגון עכבר, לוח מקשים או עט.

שיפורים ותיקונים

הערהכדי להציג את רשימת הבעיות הממוענות, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.

  • עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים Windows 10, גירסה 2004.

  • לא תועדו בעיות נוספות עבור מהדורה זו.

הערה: מהדורה זו מכילה גם עדכונים עבור Microsoft HoloLens (גירסת Build של מערכת ההפעלה 19041.1144) שהופצו ב- 13 באפריל, 2021. Microsoft תפרסם עדכון ישירות ללקוח Windows Update כדי לשפר את המהימנות של Windows Update ב- Microsoft HoloLens שלא עודכנה למסגרת גרסת ה- Build העדכנית ביותר של מערכת ההפעלה.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טופלה בעיה שבה מנהל בתחום MIT מהימן לא הצליח להשיג כרטיס שירות Kerberos בבקרי תחום (DC) של Active Directory. מצב זה מתרחש במכשירים שהתקיןו את Windows עדכונים הגנות CVE-2020-17049 והגנות PerfromTicketSignature ל- 1 ואילך. עדכונים אלה פורסמו בין 10 בנובמבר 2020 ל- 8 בדצמבר 2020. רכישת כרטיסים נכשלת גם עם השגיאה "KRB_GENERIC_ERROR", אם המתקשרים מגישים כרטיס הענקת כרטיסים (TGT) ללא PAC(TGT) ככרטיס לראיות מבלי לספק את USER_NO_AUTH_DATA_REQUIRED שלך.

  • טיפול בבעיה עם פגיעויות אבטחה שזוהו על-ידי חוקר אבטחה. עקב פגיעויות אבטחה אלה, עדכונים אלה וכל העדכונים העתידיים של Windows לא יכילו עוד את התכונה RemoteFX vGPU . לקבלת מידע נוסף על הפגיעות וההסרה שלה, ראה CVE-2020-1036KB4570006. חלופות vGPU מאובטחות זמינות באמצעות מהדורות Discrete Device Assignment (DDA) במהדורות Windows Server LTSC (Windows Server 2016 ו- Windows Server 2019) ומהדורות SAC של Windows Server (Windows Server, גרסה 1803 וגירסאות מתקדמות יותר).

  • טופלה העלאה פוטנציאלית של פגיעות הרשאה באופן שבו הכניסה לאינטרנט של Azure Active Directory מאפשרת גלישה שרירותית מ נקודות הקצה של ספקים חיצוניים המשמשות לאימות מאוחד. לקבלת מידע נוסף, ראה CVE-2021-27092 ו- CSP של מדיניות - אימות.

  • טיפול בבעיה שגורמת ל- Windows גיבוי באמצעות 'היסטוריית קבצים' להפסיק לפעול עבור כמה משתמשים. בעיה זו מתרחשת לאחר התקנת העדכון של 9 בפברואר 2021. הודעת השגיאה היא 'הפעלת הגיבוי של קישורי המשתמש נכשלה (שגיאת 8007005)'.

  • עדכוני אבטחה עבור הפלטפורמה ומסגרות העבודה של אפליקציית Windows, האפליקציות של Windows, הקלט והה קומפוזיציה של Windows, Windows Office Media, היסודות של Windows, ההצפנה של Windows, פלטפורמת הבינה המלאכותית של Windows, הליבה של Windows, הווירטואליזציה של Windows ו- Windows Media.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה.

שיפורים ב- Windows Update

Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

תסמין

פתרון עוקף

בעת שימוש בעורך שיטות הקלט (IME) של Microsoft להזנה של תווי Kanji ביישום המאפשר באופן אוטומטי את הקלט של תווי Furigana, ייתכן שלא תקבל את תווי Furigana הנכונים. ייתכן שיהיה עליך להזין את תווי Furigana באופן ידני.

הערה היישומים המושפעים משתמשים בפונקציה ImmGetCompositionString( ).

בעיה זו נפתרה ב- KB5005101.

ייתכן שמכשירים עם התקנות Windows שנוצרו ממדיה לא מקוונת מותאמת אישית או מתמונת ISO מותאמת אישית Microsoft Edge מדור קודם על-ידי עדכון זה, אך לא הוחלפו באופן אוטומטי על-ידי Microsoft Edge החדש. בעיה זו מתרחשת רק כאשר מדיה לא מקוונת מותאמת אישית או תמונות ISO נוצרות על-ידי החלקת עדכון זה לתמונה מבלי להתקין תחילה את עדכון מערום השירות העצמאי (SSU) שפורסם ב- 29 במרץ, 2021 ואילך.

הערה מכשירים המחוברים ישירות Windows Update כדי לקבל עדכונים אינם מושפעים. הדבר כולל מכשירים המשתמשים ב Windows Update for Business. כל מכשיר Windows Update תמיד יקבל את הגירסאות העדכניות ביותר של ה- SSU ואת העדכון המצטבר האחרון (LCU) ללא כל שלבים נוספים.

כדי להימנע מבעיה זו, הקפד להחליק תחילה את זרם ה- SSU שפורסם ב- 29 במרץ 2021 ואילך במדיה הלא מקוונת או בתמונת ה- ISO המותאמות אישית לפני שתזרים את ה- LCU. כדי לעשות זאת עם חבילות SSU ו- LCU המשולבות הנמצאות בשימוש כעת עבור Windows 10, גירסה 20H2 ו- Windows 10, גירסה 2004, תצטרך לחלץ את ה- SSU מהחבילה המשולבת. השתמש בשלבים הבאים כדי לחלץ את ה- SSU:

  1. חלץ את קובץ ה- cab מה- msu באמצעות שורת פקודה זו (באמצעות החבילה עבור KB5000842 כדוגמה): הרחב את Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <נתיב היעד>

  2. חלץ את ה- SSU מקובץ ה- cab שחולץ קודם לכן באמצעות שורת פקודה זו: הרחב את Windows10.0-KB5000842-x64.cab /f:* <נתיב היעד>

  3. לאחר מכן יהיה לך את תא ה- Cab של ה- SSU, בדוגמה זו הנקראת SSU-19041.903-x64.cab. החלק קובץ זה תחילה לתמונה הלא מקוונת ולאחר מכן אל ה- LCU.

אם כבר נתקלת בבעיה זו על-ידי התקנת מערכת ההפעלה באמצעות מדיה מותאמת אישית מושפעת, באפשרותך למתן אותה על-ידי התקנה ישירה של Microsoft Edge החדש. אם עליך לפרוס באופן נרחב את Microsoft Edge החדש לעסקים, ראה הורדה ופריסה של Microsoft Edge לעסקים.

קבוצת משנה קטנה של משתמשים דיווחה על ביצועים מתקדמים יותר מהביצועים הצפויים במשחקים לאחר התקנת עדכון זה. רוב המשתמשים המושפעים מבעיה זו מפעילים משחקים במצב מסך מלא או במצבים עם חלונות ללא גבול ומשתמשים בשני צגים או יותר.

בעיה זו נפתרה ב- KB5003690.

לאחר התקנת עדכון זה, שמע 5.1 Dolby Digital עשוי לפעול המכיל רעש או חריקה באפליקציות מסוימות בעת שימוש בהתקני שמע מסוימים ובהגדרות Windows.

הערה בעיה זו אינה מתרחשת בעת שימוש בסטריאו.

בעיה זו נפתרה ב- KB5003690.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

דרישות מוקדמות:

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). אם אתה נתקל בשגיאה, 0x800f0823 - CBS_E_NEW_SERVICING_STACK_REQUIRED, סגור את הודעת השגיאה והתקן את ה- SSU העצמאי האחרון (KB4598481) לפני התקנת LCU זה. לא תצטרך להתקין עדכון SSU זה (KB4598481) שוב לעדכונים עתידיים. 

לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

התקנת עדכון זה

ערוץ הפצה

זמין

השלבים הבאים

Windows Update ו- Microsoft Update

כן

ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

Microsoft Update Catalog

לא

לא זמין עוד.

Windows Server Update Services (‏WSUS)

לא

לא זמין עוד.

אם ברצונך להסיר את ה- LCU

כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.

הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי הקובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5001330

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 19041.925 ו- 19042.925

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.