תיקון נובמבר ביום שלישי: תיקוני שחרור של Microsoft עבור Windows 10 ו-Windows 11

זה יום שלישי השני של נובמבר, מה שאומר שהגיע הזמן של מיקרוסופט לשחרר את התיקונים הרגילים שלה עבור Windows 10 ו-11.

Windows 10

עבור Windows 10 למיקרוסופט יש KB5007186 שזמין עבור Windows 10 2004, כל המהדורות Windows Server גרסה 2004 Windows 10, גרסה 20H2, כל המהדורות Windows Server, גרסה 20H2, וכל המהדורות Windows 10, גרסה 21H1, לוקח את מערכות ההפעלה לבנות 19041.1348, 19042.1348 ו-19043.1348 בהתאמה.

מיקרוסופט מציינת ש-Windows 10, גרסה 2004 תגיע לסיום השירות ב-14 בדצמבר 2021 וממליצה למשתמשים לעדכן לגרסה עדכנית יותר של מערכת ההפעלה.

השיפורים העיקריים הם תיקוני אבטחה עבור Windows 10.

ביומן השינויים הרשמי נכתב:

עדכון אבטחה זה כולל שיפורי איכות. שינויים מרכזיים כוללים:

• מטפל בבעיה שבה לאפליקציות מסוימות עשויות להיות תוצאות בלתי צפויות בעת עיבוד רכיבי ממשק משתמש מסוימים או בעת ציור בתוך האפליקציה. אתה עלול להיתקל בבעיה זו עם אפליקציות שמשתמשות ב-GDI+ ומגדירות אובייקט עט ברוחב אפס (0) בצגים עם נקודות לאינץ' (DPI) או רזולוציה גבוהה, או אם האפליקציה משתמשת בקנה מידה.

עדכוני האבטחה כוללים שישה עדכונים קריטיים ו-49 עדכונים חשובים, המפורטים להלן:

• 20 נקודות תורפה של העלאת הרשאות
• 2 תכונת אבטחה עוקפת פגיעויות
• 15 פגיעויות של ביצוע קוד מרחוק
• 10 נקודות תורפה של חשיפת מידע
• 3 פגיעויות של מניעת שירות
• 4 פגיעויות זיוף

העדכון מגיע עם הבעיות הידועות הבאות:

סימפטום	הדרך לעקיפת הבעיה
ייתכן שיש להתקנים עם התקנות של Windows שנוצרו ממדיה לא מקוונת מותאמת אישית או תמונת ISO מותאמת אישית Microsoft Edge Legacy הוסר על ידי עדכון זה, אך לא הוחלף אוטומטית על ידי Microsoft Edge החדש. בעיה זו מתרחשת רק כאשר נוצרות מדיה לא מקוונת מותאמות אישית או תמונות ISO על ידי הזרמת עדכון זה לתמונה מבלי להתקין תחילה את עדכון מחסנית השירות העצמאי (SSU) שיצא ב-29 במרץ 2021 ואילך. הערות התקנים שמתחברים ישירות ל-Windows Update כדי לקבל עדכונים אינם מושפעים. זה כולל מכשירים המשתמשים ב-Windows Update for Business. כל מכשיר שמתחבר ל-Windows Update צריך תמיד לקבל את הגרסאות העדכניות ביותר של ה-SSU ואת העדכון המצטבר האחרון (LCU) ללא כל שלבים נוספים.	כדי להימנע מבעיה זו, הקפד להחליק תחילה את ה-SSU ששוחרר ב-29 במרץ 2021 או מאוחר יותר לתוך המדיה הלא מקוונת המותאמת אישית או תמונת ISO לפני הזרמת ה-LCU. כדי לעשות זאת עם חבילות ה-SSU וה-LCU המשולבות המשמשות כעת עבור Windows 10, גרסה 20H2 ו-Windows 10, גרסה 2004, תצטרך לחלץ את ה-SSU מהחבילה המשולבת. השתמש בשלבים הבאים כדי לחלץ את ה-SSU באמצעות: חלץ את המונית מה-msu דרך שורת הפקודה הזו (תשתמש בחבילה של KB5000842 כדוגמה): הרחב את Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab חלץ את ה-SSU מהמונית שחולצה בעבר באמצעות שורת פקודה זו: הרחב את Windows10.0-KB5000842-x64.cab /f:* לאחר מכן תהיה לך מונית ה-SSU, בדוגמה זו בשם SSU-19041.903-x64.cab. החלק תחילה את הקובץ הזה לתמונה הלא מקוונת שלך, ואז ל- LCU. אם כבר נתקלת בבעיה זו על ידי התקנת מערכת ההפעלה באמצעות מדיה מותאמת אישית מושפעת, תוכל למתן אותה על ידי התקנה ישירה של חדש של מיקרוסופט אדג '. אם אתה צריך לפרוס באופן נרחב את Microsoft Edge החדש לעסקים, ראה הורד ופרוס את Microsoft Edge לעסקים.
לאחר התקנת ה-21 ביוני 2021 (KB5003690) עדכון, מכשירים מסוימים אינם יכולים להתקין עדכונים חדשים, כגון 6 ביולי 2021 (KB5004945) או עדכונים מאוחרים יותר. תקבל את הודעת השגיאה "PSFX_E_MATCHING_BINARY_MISSING".	למידע נוסף ופתרון עוקף, ראה KB5005322.
לאחר התקנת עדכון זה, בעת התחברות למכשירים בתחום לא מהימן באמצעות שולחן עבודה מרוחק, ייתכן שחיבורים ייכשלו באימות בעת שימוש באימות כרטיס חכם. ייתכן שתקבל את ההודעה, "האישורים שלך לא עבדו. האישורים ששימשו להתחבר אליהם [שם התקן] לא עבד. אנא הזן אישורים חדשים." ו"ניסיון הכניסה נכשל" באדום.	בעיה זו נפתרת באמצעות החזרת בעיות ידועות (KIR). שים לב שייתכן שיחלפו עד 24 שעות עד שהרזולוציה תתפשט באופן אוטומטי למכשירים אישיים לא מנוהלים ולמכשירים עסקיים לא מנוהלים. הפעלה מחדש של מכשיר Windows שלך עשויה לעזור לרזולוציה להחיל על המכשיר שלך מהר יותר. עבור מכשירים בניהול ארגוני שהתקינו עדכון מושפע ונתקלו בבעיה זו, ניתן לפתור אותה על ידי התקנה והגדרה של מדיניות קבוצתית מיוחדת המקושרת להלן. הערות יש להפעיל מחדש את המכשירים לאחר הגדרת המדיניות הקבוצתית המיוחדת. לעזרה, אנא עיין כיצד להשתמש במדיניות קבוצתית כדי לפרוס החזרת בעיה ידועה. למידע כללי על שימוש במדיניות קבוצתית, ראה סקירת מדיניות קבוצתית. קובצי התקנה של מדיניות קבוצתית: Windows Server 2022 Windows 10, גרסה 2004, Windows 10, גרסה 20H2 ו-Windows 10, גרסה 21H1 חָשׁוּב ודא שאתה משתמש במדיניות הקבוצתית הנכונה עבור גרסת Windows שלך.
לאחר התקנת עדכון זה, לקוחות הדפסה של Windows עשויים להיתקל בשגיאות הבאות בעת חיבור למדפסת מרוחקת המשותפת בשרת הדפסה של Windows: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) הערות בעיות חיבור המדפסת המתוארות בגיליון זה הינן ספציפיות לשרתי הדפסה ואינן נצפו בדרך כלל במכשירים המיועדים לשימוש ביתי. סביבות הדפסה המושפעות מבעיה זו נפוצות יותר בארגונים ובארגונים.	לקבלת דרכים לעקיפת הבעיה והסטטוס העדכני ביותר לבעיה זו, ראה תקינות מהדורת Windows: מערכת הפעלה OS 19041.1288 מערכת הפעלה OS 19042.1288 מערכת הפעלה OS 19043.1288 אנו חוקרים כעת ונספק עדכון במהדורה הקרובה.

אתה יכול להוריד את העדכון על ידי חיפוש עדכונים בהגדרות או מקטלוג Microsoft כאן.

Windows 11

עבור Windows 11 מיקרוסופט פרסמה את KB5007215 שלוקח את מערכת ההפעלה לבנות את 22000.318.

בדומה ל-Windows 10, העדכון מביא גם תיקוני אבטחה.

יומן השינויים הרשמי מציין:

עדכון אבטחה זה כולל שיפורי איכות. שינויים מרכזיים כוללים:

• מטפל בבעיה שבה לאפליקציות מסוימות עשויות להיות תוצאות בלתי צפויות בעת עיבוד רכיבי ממשק משתמש מסוימים או בעת ציור בתוך האפליקציה. אתה עלול להיתקל בבעיה זו עם אפליקציות שמשתמשות ב-GDI+ ומגדירות אובייקט עט ברוחב אפס (0) בצגים עם נקודות לאינץ' (DPI) או רזולוציה גבוהה, או אם האפליקציה משתמשת בקנה מידה.

אין בעיות ידועות.

אתה יכול להוריד את העדכון על ידי בדיקת עדכונים בהגדרות או מקטלוג Microsoft כאן.