21 במאי, 2019—KB4497934 (גירסת Build 17763.529 של מערכת ההפעלה)

שיפורים ותיקונים

עדכון זה כולל שיפורי איכות. ‏‫‬‏‫השינויים העיקריים כוללים:‬‏‫‬

• מאפשר למשתמשים לחזור לדפדפן מארח מגורם מכיל של Windows Defender Application Guard‏ (WDAG).

• טיפול בבעיה בניתוב מחדש בלולאות בין ב- Microsoft Edge ו- Internet Explorer 11.

• עדכון ל- wininet.dll למניעת יצירה מחודשת של הפעלות בקרה של File Transfer Protocol‏ (FTP).

• טיפול בבעיה שעלולה לגרום ל- Microsoft Edge להחביא ביאורים שנוספו לקובץ PDF, כגון פתקים כתובים, סימונים והערות.

• טיפול בבעיה שגורמת להסרה קווי המדיניות UserRights מכל המשתמשים בקבוצת אבטחה בעת הסרה של מכשיר משרת ניהול מכשירים ניידים (MDM) או אם Microsoft Intune מוחק מדיניות UserRights.

• טיפול בבעיה שגורמת לניתוק של שולחן עבודה מרוחק בעת נעילה של הפעלה באמצעות ספק אישורים של צד שלישי.

• טיפול בבעיה שגורמת ל- Microsoft Office ולאפליקציות אחרות לבקש סיסמה לאחר שינוי סיסמה של חשבון משתמש. בעיה זו מתרחשת במערכות מחוברת היברידיות של Active Directory‏ (AD).

• טיפול בבעיה שמונעת התקנה אוטומטית של פקדי ActiveX דרך שרת Proxy.

• טיפול בבעיה שמונעת כניסה למכשיר Microsoft Surface Hub באמצעות חשבון Active Directory. בעיה זו מתרחשת כיוון שיציאה קודמת לא הושלמה בהצלחה.

• טיפול בבעיה שגורמת לכשל בכניסה עם השגיאה '‏‫‏‏שם המשתמש או הסיסמה שגויים', בעת שימוש בסיסמה ריקה וכאשר Windows Defender Credential Guard מופעל.

• טיפול בבעיה שעלולה לגרום לכשל KRB_AP_ERR_MODIFIED Kerberos כניסה זמני באפליקציות ושירותי שהוגדרו להשתמש בחשבון שירות מנוהל בקבוצה (GMSA). בעיה זו מתרחשת לאחר עדכון אוטומטי של הסיסמה של חשבון השירות.

• טיפול בבעיה שעלולה למנועה מ- BitLocker להצפין את כונני הנתונים,‬ כאשר מוגדרת המדיניות הקבוצתית 'אכיפה של הצפנת כוננים בכונני נתונים קבועים'.

• טיפול בבעיה שמונעת הורדת עדכונים משרת Windows Server Update Services‏ (WSUS), כאשר המדיניות של בקרת האפליקציות של Windows Defender הוגדרה לנהל אילו עדכונים נפרסים.

• טיפול בבעיה שעלולה לגרום לכך שאירוע 7600 ביומן האירועים של שרת מערכת שמות תחומים (DNS) יכיל שם שרת בלתי ניתן לקריאה.

• טיפול בבעיה שגורמת לכשל בתיעוד של שעת הכניסה האחרונה של משתמש מקומי, גם כאשר המשתמש ניגש לשיתוף ברשת של השרת.

• טיפול בבעיה שמונעת מ- NumLock לעבוד כראוי בהפעלת סיוע מרחוק והחלון של הסיוע מרחוק מתמקד ומאבד את המיקוד.

• עדכון פרטי אזור זמן עבור מרוקו.

• ‏‫עדכון פרטי אזור זמן עבור ‏‫הרשות הפלסטינית‬.

• טיפול בבעיה שבה נתוני International Components for Unicode‏ (ICU) לא עודכנו עבור אזור הזמן החדש והתקופה היפנית החדשה.

• טיפול בבעיה במדיניות הקבוצתית "אפשר להסיר התקנה של תכונות שפה בעת הסרת התקנה של שפה" .

• טיפול בבעיה שבה עדות של שיתוף קבצים לא מסירה את נקודות האחיזה של בלוק הודעת השרת (SMB), שגורמות בסופו של דבר לזה ששרת מפסיק לקבל חיבורי SMB.

• טיפול בבעיה שבה Windows מנסה לחדש אישורי אסימון של Azure Active Directory‏ (AAD) כאשר אין קישוריות לאינטרנט. בעיה זו מתרחשת בעת הזיהוי של AAD ומאטה את ביצועי האפליקציות.

• טיפול בבעיה עם scrollLeft ב- Internet Explorer.

• טיפול בבעיה שגרמה לעיבוד תמונה להפסיק לעבוד עבור רכיבי ‏<svg>.

• טיפול בבעיה בפריסות ‏‫של גישה מוקצית‬ (לשעבר מצב קיוסק) שמונעת ממשתמשים להתחבר לפרופיל של גישה מוקצית. הדבר משפיע על כל האזורים אם שם הקבוצה המקומית של מנהל המערכת לא תואמת לאיות האנגלי "Administrators". ב'‏‫‏מציג האירועים'‬, האירוע 31000 מציג את המקור בתור "Microsoft-Windows-AssignedAccess/Admin" ומציג את הודעת השגיאה, "לא ניתן למצוא את הקבוצה שהקצתה את האפליקציה."

• טיפול בבעיה שמונעת הפעלה של מחשב וירטואלי דור 2 במארח Hyper-V של Windows Server 2019. באירוע היומן Microsoft-Windows-Hyper-V-Worker-Admin מזהה אירוע 18560 מציג, "שם VM התאפסה כיוון שאירעה שגיאה בלתי הפיכה במעבד הווירטואלי, שגרמה לתקלה משולשת".

• טיפול בבעיה במערכת שבה מופעלת הגנת גישה ישירה לזיכרון (DMA) בליבת טרום הפעלה. בעת הפעלת Windows במצב בטוח, מופיע מסך כחול עם השגיאה "DRIVER_VERIFIER_DMA_VIOLATION".

• טיפול בבעיה שעלולה לגרום שגיאת שיתוף מסך ב- Skype, ‏Skype for Business ו- Microsoft Teams. השגיאה נגרמת בשל התנגשות יציאות, עם טווח יציאות שמור במכשירים שהפעילות תפקיד עבור Hyper-V.

• טיפול בבעיה שגורמת להשהיה בעת טעינה של אזורי מערכת שמות תחום (DNS) רבים שאינם חתומים וקשורים לתכונה 'הרחבות אבטחה של מערכת שמות תחום' (DNSSEC). בעיה זו מתרחשת לאחר קביעת התצורה של הגדרת הרישום הבאה:

  נתיב: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  הגדרה: EnableFastLoadUnsignedZones

  סוג: DWORD

  ערך: הערך 1 מפעיל את התכונה. הערך 0 משבית את התכונה.

  הפעל מחדש את מערכת ההפעלה או את שרת ה- DNS לאחר שינוי ערכי הרישום.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

בעיות ידועות בעדכון זה

אופן קבלת העדכון

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכוני מערום השירות (SSU) האחרונים עבור מערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. לקבלת מידע נוסף, ראה עדכוני מערום השירות.

‏‫אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB4499728) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

כדי להוריד ולהתקין את העדכון, עבור אל הגדרות > עדכון ואבטחה > Windows Update ובחר בדוק אם קיימים עדכונים.

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4497934.