9 בפברואר 2021 – KB4601318 (גירסת Build מס' 14393.4225 של מערכת ההפעלה) - פג

נקודות מרכזיות

• עדכונים לאימות שמות משתמשים וסיסמאות. 

• מתקן מידע היסטורי של שעון קיץ (DST) עבור הרשות הפלסטינית.

• עדכון בעיה עם תרגומים גרמניים של זמן מרכז אירופה.

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

• מאפשר למנהלי מערכת להפוך את Internet Explorer עצמאי ללא זמין באמצעות מדיניות קבוצתית תוך המשך השימוש Microsoft Edge מצב IE של המשתמש.

• עדכון תיבת הדו-שיח אודות של Internet Explorer כדי להשתמש בתיבת הדו-שיח המודרנית הרגילה.

• טופלה בעיה בתהליך של מארח שירות (svchost.exe) שגורמת לשימוש מופרז ב- CPU בסביבות שפה של עורך שיטות קלט (IME), כגון סינית מסורתית. בעיה זו מתרחשת בעת ניסיון להוסיף שיטת קלט בלוח הבקרה.

• מתקן מידע היסטורי של שעון קיץ (DST) עבור הרשות הפלסטינית.

• טופלה בעיה עם תרגומים גרמניים של זמן מרכז אירופה.

• טופלה בעיה שגורמת LSASS.exe להפסיק לפעול עקב תנאי race שגורמת לשגיאה כפולה ללא תשלום ב- Schannel. קוד החריג הוא c0000374, ו' יומן האירועים מציג את אירוע Schannel 36888, קוד שגיאה חמור 20 ו- error state 960. בעיה זו מתרחשת לאחר התקנת Windows עדכונים מספטמבר 2020 ואילך.

• טופלה בעיה שעלולה לגרום למערכות משתמשות ב- BitLocker להפסיק לפעול ולהציג את 0x120 (BITLOCKER_FATAL_ERROR).

• טופלה בעיה שמונעת הפעלה מחדש של משימות מתוזמנות עם פעולות מרובות אם בעבר הפעלת אותן בזמן שהן פועלות.

• טופלה בעיה שלא מצליחה לרשום אירועים 4732 ו- 4733 עבור Domain-Local שינויים בחברות בקבוצה בתרחישים מסוימים. מצב זה מתרחש בעת שימוש בפקד "שינוי מתינה"; לדוגמה, מודולי PowerShell של Active Directory (AD) משתמשים בפקד זה.

• טופלה בעיה שדיווחת באופן שגוי שהפעלות של 'קל משקל Access פרוטוקול (LDAP) לא מאובטחות במזהה אירוע 2889. מצב זה מתרחש כאשר הפעלת LDAP מאומתת וחותמת באמצעות שיטת אימות פשוט ושכבת אבטחה (SASL).

• טופלה בעיה בבלוק הודעת שרת (SMB). בעיה זו מבצעת רישום שגוי של האירוע Microsoft-Windows-SMBClient 31013 ביומן האירועים Microsoft-Windows-SMBClient או Security של לקוח SMB כאשר שרת SMB מחזיר STATUS_USER_SESSION_DELETED. בעיה זו מתרחשת כאשר משתמשי לקוח SMB או יישומים פותחים הפעלות SMB מרובות באמצעות אותה קבוצה של חיבורי פרוטוקול בקרת שידור (TCP) באותו שרת SMB. סביר שבעיה זו מתרחשת בשרתי שולחן עבודה מרוחק.

• טופלה בעיה שגורמת לשירות LanmanServer להפסיק באופן בלתי צפוי. בעיה זו מתרחשת אם ערך הרישום OptionalNames מוגדר והשירות מופעל מחדש.

• טופלה בעיה שגורמת לשגיאות עצירה 0x54 ב-SRV2.SYS.

• מעדכן את הפגיעות של העלאת רמת הרשאות שלNetlogon ( CVE-2020-1472) כדי להפוך את מצב האכיפה לזמין. לקבלת פרטים נוספים, ראה CVE-2020-1472 ואופן ניהול השינויים בחיבורי ערוץ מאובטח של Netlogon המשויכים ל- CVE-2020-1472.

• טופלה בעיה שעלולה למנוע את הפעלת שירות האשכולות וגורמת לשגיאה "2245 (NERR_PasswordTooShort)". מצב זה מתרחש אם תקבע את תצורת המדיניות הקבוצתית "אורך סיסמה מינימלית" עם יותר מ- 14 תווים. לקבלת מידע נוסף, ראה KB4557232.

• טופלה בעיה שגורמת לתצורה של המדיניות הקבוצתית "אורך סיסמה מינימלית" עם יותר מ- 14 תווים ללא השפעה. לקבלת מידע נוסף, ראה KB4557232.

• עדכוני אבטחה עבור Windows App Platform and Frameworks, Windows Apps, Windows Cloud Infrastructure, אימות Windows, Windows Fundamentals, Windows Virtualization, Windows Core Networking ו- Windows Hybrid Cloud Networking.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות הפגיעויות באבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה.

בעיות ידועות בעדכון זה

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

דרישה מוקדמת

עליך להתקין את עדכון מחסנית מתן השירות החדש (SSU) KB5001078לפני התקנת עדכון מצטבר זה (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת תיקוני אבטחה של Microsoft. לקבלת מידע כללי אודות יחידות SSUs, ראה מתן שירות לערימת עדכונים ועדכונים של מחסנית מתן שירות (SSU): שאלות נפוצות.

אם אתה משתמש ב Windows Update, SSU העדכני ביותר (KB5001078) יוצע לך באופן אוטומטי. כדי לקבל את החבילה הבודדת עבור ה- SSU העדכני ביותר, חפש אותה בקטלוג Microsoft Update. 

התקנת עדכון זה

פרטי הקובץ

לקבלת רשימה של הקבצים הכלולים בעדכון זה, הורד את פרטי הקבצים עבור עדכון מצטבר 4601318.