Applies ToWindows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions

תאריך הפצה:

08/08/2023

גירסה:

גירסאות Build של מערכת ההפעלה 19044.3324 ו- 19045.3324

23/06/23 תזכורתWindows 10, גירסה 21H2 הגיעה לסיום השירות ב- 13 ביוני 2023. נמשיך לספק שירות למהדורות הבאות של Windows 10, גירסה 21H2: Windows 10 Enterprise ו- Education, Windows 10 IoT Enterprise ו- Windows 10 Enterprise מרובי הפעלות. 

כל המהדורות של Windows 10, גירסה 22H2 ימשיכו לקבל מהדורות אבטחה אופציונליות.

11/17/20

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 21H2, עיין בדף היסטוריית העדכונים שלו

הערהבצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.

נקודות מרכזיות

  • עדכון זה מטפל בבעיות אבטחה עבור מערכת ההפעלה Windows שלך. 

שיפורים 

הערהכדי להציג את רשימת הבעיות הממוענות, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.

חשוב: השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10, גירסה 22H2.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים: 

  • גירסת Build זו כוללת את כל השיפורים Windows 10, גירסה 21H2.

  • לא יתווו בעיות נוספות עבור מהדורה זו. 

חשוב: השתמש ב- EKB KB5003791 כדי לעדכן למהדורות הנתמכות של Windows 10, גירסה 21H2.

עדכון אבטחה זה כולל שיפורי איכות שהיו חלק מעדכון KB5028244 (פורסם ב- 25 ביולי 2023). בעת התקנת KB זה:

  • עדכון זה מבצע שיפורי אבטחה שונים בפונקציונליות הפנימית של מערכת ההפעלה. לא תועדו בעיות נוספות עבור מהדורה זו.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.  

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובמדריך האבטחה החדש לחודש אוגוסט 2023, עדכון עדכונים

Windows 10 מערום שירות - 19044.3266 ו- 19045.3266

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

תסמין

פתרון עוקף

ייתכן שמכשירים עם התקנות Windows שנוצרו ממדיה לא מקוונת מותאמת אישית או מתמונת ISO מותאמת אישית Microsoft Edge מדור קודם על-ידי עדכון זה, אך לא הוחלפו באופן אוטומטי על-ידי Microsoft Edge החדש. בעיה זו מתרחשת רק כאשר מדיה לא מקוונת מותאמת אישית או תמונות ISO נוצרות על-ידי החלקת עדכון זה לתמונה מבלי להתקין תחילה את עדכון מערום השירות העצמאי (SSU) שפורסם ב- 29 במרץ, 2021 ואילך.

הערה מכשירים המחוברים ישירות Windows Update כדי לקבל עדכונים אינם מושפעים. הדבר כולל מכשירים המשתמשים ב Windows Update for Business. כל מכשיר Windows Update תמיד יקבל את הגירסאות העדכניות ביותר של ה- SSU ואת העדכון המצטבר האחרון (LCU) ללא כל שלבים נוספים. 

כדי להימנע מבעיה זו, הקפד להחליק תחילה את זרם ה- SSU שפורסם ב- 29 במרץ 2021 ואילך במדיה הלא מקוונת או בתמונת ה- ISO המותאמות אישית לפני שתזרים את ה- LCU. כדי לעשות זאת עם חבילות SSU ו- LCU המשולבות הנמצאות בשימוש כעת עבור Windows 10, גירסה 20H2 ו- Windows 10, גירסה 2004, תצטרך לחלץ את ה- SSU מהחבילה המשולבת. השתמש בשלבים הבאים כדי לחלץ את ה- SSU:

  1. חלץ את קובץ ה- cab מה- msu באמצעות שורת פקודה זו (באמצעות החבילה עבור KB5000842 כדוגמה): הרחב את Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <נתיב היעד>

  2. חלץ את ה- SSU מקובץ ה- cab שחולץ קודם לכן באמצעות שורת פקודה זו: הרחב את Windows10.0-KB5000842-x64.cab /f:* <נתיב היעד>

  3. לאחר מכן יהיה לך את תא ה- Cab של ה- SSU, בדוגמה זו הנקראת SSU-19041.903-x64.cab. החלק קובץ זה תחילה לתמונה הלא מקוונת ולאחר מכן אל ה- LCU.

אם כבר נתקלת בבעיה זו על-ידי התקנת מערכת ההפעלה באמצעות מדיה מותאמת אישית מושפעת, באפשרותך למתן אותה על-ידי התקנה ישירה של Microsoft Edge החדש. אם עליך לפרוס באופן נרחב את Microsoft Edge החדש לעסקים, ראה הורדה ופריסה של Microsoft Edge לעסקים.

לאחר התקנת עדכון זה, אפליקציות שהשתמשת ב- ClickOnce כדי לפרוס עשויות להתחיל לבקש התקנה גם כאשר אפליקציות ClickOnceכבר מותקנים ומסומנים כ"מהימנים".

בעיה זו טופלה ב- KB5030300. אם אינך מצליח להתקין KB זה, עיין במידע שלהלן.

בעיה זו נפתרת באמצעות 'החזרה למצב קודם של בעיות ידועות' (KIR). שים לב שייתכן שיחלפו עד 24 שעות עד שהפתרון יופץ באופן אוטומטי למכשירי צרכנים ולמכשירים עסקיים שאינם מנוהלים. הפעלה מחדש של מכשיר Windows עשויה לעזור לפתרון לחול על המכשיר שלך מהר יותר. עבור מכשירים המנוהלים על-ידי ארגונים, שהותקן בהם עדכון שהושפע ונתקלו בבעיה זו, ניתן לפתור אותה על-ידי התקנה והגדרה של מדיניות קבוצתית מיוחדת. ניתן למצוא את המדיניות הקבוצתית המיוחדת בתצורת מחשב -> תבניות מנהליות  -> <שם המדיניות הקבוצתית מפורט להלן>.

לקבלת מידע אודות פריסה והגדרה של מדיניות קבוצתית מיוחדת זו, ראה כיצד להשתמש במדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיה ידועה.

מדיניות קבוצתית הורדות עם מדיניות קבוצתית שם:

חשוב יהיה עליך להתקין ולקבוע את התצורה של מדיניות קבוצתית עבור גירסת ה- Windows שלך כדי לפתור בעיה זו.

שימוש בהגדרות המדיניות FixedDrivesEncryptionType או SystemDrivesEncryptionType בצומת ספק שירות התצורה של BitLocker‏ (CSP) באפליקציות ניהול מכשירים ניידים (MDM) עשוי להציג בטעות את השגיאה 65000 בהגדרת "דרוש הצפנת התקן" עבור מכשירים מסוימים בסביבה שלך. סביבות מושפעות הן אלה עם המדיניות 'אכוף סוג הצפנת כונן בכונני מערכת הפעלה' או 'אכוף הצפנת כונן בכוננים קבועים' המוגדרת כזמינה ובחירה באפשרות 'הצפנה מלאה' או 'שטח משומש בלבד'. Microsoft Intune מושפע מבעיה זו, אך ייתכן שגם ניהולי מכשירים ניידים של ספקים חיצוניים יושפעו.

חשוב בעיה זו היא בעיית דיווח בלבד והיא אינה משפיעה על הצפנת כונן או על הדיווח על בעיות אחרות במכשיר, כולל בעיות אחרות של BitLocker.

בעיה זו טופלה ב- KB5034203.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

דרישות מוקדמות:

בהתבסס על תרחיש ההתקנה שלך, בחר אחת מהאפשרויות הבאות:

  1. עבור שירות תמונות לא מקוון של מערכת ההפעלה:

    אם התמונה שלך אינה כוללים את עדכון מרץ 22, 2022 (KB5011543) או LCU מאוחר יותר, עליך להתקין את ה - SSU המיוחד העצמאי ב- 10 במאי, 2022 (KB5014032) לפני התקנת עדכון זה.

  2. עבור Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog: 

    אם המכשירים שלך אינם כוללים את ה- LCU של 11 במאי, 2021 (KB5003173) ואילך, עליך להתקין את עדכון ה- SSU המיוחד העצמאי ב- 10 באוגוסט, 2021 (KB5005260) לפני התקנת העדכון.

התקנת עדכון זה

ערוץ הפצה

זמין

השלבים הבאים

Windows Update ו- Microsoft Update

כן

ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

Windows Update לעסקים

כן

ללא. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.

Microsoft Update Catalog

כן

כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog.

Windows Server Update Services (‏WSUS)

כן

עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:

מוצר:‏ גרסה 1903 ואילך של Windows 10

סיווג: עדכוני אבטחה

אם ברצונך להסיר את ה- LCU

כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.

הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי הקובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5029244.

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסאות 19044.3266 ו- 19045.3266

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.