Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

תאריך הפצה:

13/07/2021

גירסה:

גירסאות Build של מערכת ההפעלה 19041.1110, 19042.1110 ו- 19043.1110

הודעת תפוגה

ייבאן (IMPORTAN)T החל מ- 12/9/2023, KB זה זמין רק Windows Update. הוא אינו זמין עוד דרך Microsoft Update Catalog או ערוצי הפצה אחרים.  אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון. 

21 /06/15 חשובמהדורה זו כוללת את חבילת הסרת Flash. רישום עדכון זה יסיר את Adobe Flash מהמחשב. לקבלת מידע נוסף, עיין בעדכון של סיום התמיכה ב- Adobe Flash Player.

11/17/20

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. כדי להציג הערות והודעות אחרות, עיין בדף הבית של Windows 10, גירסה 2004.

הערהבצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של פרטי ההפצה.

נקודות מרכזיות

  • עדכונים לאימות שמות משתמשים וסיסמאות.

  • עדכונים לשיפור האבטחה כאשר Windows מבצע פעולות בסיסיות.

  • עדכונים בעיה שעלולה לגרום להדפסה במדפסות מסוימות להיות קשה. בעיה זו משפיעה על מותגים ומודלים שונים, אך בעיקר על מדפסות קבלות או תוויות שמתחברות באמצעות יציאת USB. לאחר התקנת עדכון זה, אין צורך להשתמש בהחזרה למצב קודם של בעיות ידועות (KIR) או בעדכון מדיניות קבוצתית כדי לפתור בעיה זו.

שיפורים ותיקונים

הערהכדי להציג את רשימת הבעיות הממוענות, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.

  • עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים Windows 10, גירסה 2004.

  • לא תועדו בעיות נוספות עבור מהדורה זו.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים Windows 10, גירסה 2004.

  • לא תועדו בעיות נוספות עבור מהדורה זו.

מהדורה זו מכילה גם עדכונים עבור Microsoft HoloLens (גירסת Build של מערכת ההפעלה 19041.1157) שהופצו ב- 13 ביולי 2021. Microsoft תפרסם עדכון ישירות ללקוח Windows Update כדי לשפר את המהימנות של Windows Update ב- Microsoft HoloLens שלא עודכנה למסגרת גרסת ה- Build העדכנית ביותר של מערכת ההפעלה.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טיפול בבעיה שעלולה לגרום להדפסה במדפסות מסוימות להיות קשה. בעיה זו משפיעה על מותגים ומודלים שונים, אך בעיקר על מדפסות קבלות או תוויות שמתחברות באמצעות יציאת USB. לאחר התקנת עדכון זה, אין צורך להשתמש בהחזרה למצב קודם של בעיה ידועה (KIR) או בבעיה מדיניות קבוצתית כדי לפתור בעיה זו.

  • הסרת תמיכה עבור ההגדרה PerformTicketSignature והופכת מצב אכיפה לזמין לצמיתות עבור CVE-2020-17049. לקבלת מידע נוסף ושלבים כדי לאפשר הגנה מלאה בשרתי בקרי תחום, ראה ניהול הפריסה של שינויי Kerberos S4U עבור CVE-2020-17049.

  • הוספת הגנות הצפנה מסוג Advanced Encryption Standard (AES) עבור CVE-2021-33757. לקבלת מידע נוסף, ראה KB5004605.

  • טופלה פגיעות שבה אסימוני רענון ראשיים אינם מוצפנים מאוד. בעיה זו עשויה לאפשר שימוש חוזר באסימונים עד שתוקף האסימון יפוג או יחודש. לקבלת מידע נוסף אודות בעיה זו, ראה CVE-2021-33779.

  • עדכוני אבטחה עבור אפליקציות Windows, ניהול Windows, היסודות של Windows, האימות של Windows, בקרת חשבון המשתמש של Windows (UAC), אבטחת מערכת ההפעלה, הווירטואליזציה של Windows, Windows Linux, ליבת Windows, מנגנון Scripting של Microsoft, פלטפורמות HTML של Windows, פלטפורמת Windows MSHTML וגרפיקה של Windows.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה.

שיפורים ב- Windows Update

Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

תסמין

פתרון עוקף

בעת שימוש בעורך שיטות הקלט (IME) של Microsoft להזנה של תווי Kanji ביישום המאפשר באופן אוטומטי את הקלט של תווי Furigana, ייתכן שלא תקבל את תווי Furigana הנכונים. ייתכן שיהיה עליך להזין את תווי Furigana באופן ידני.

הערה היישומים המושפעים משתמשים בפונקציה ImmGetCompositionString( ).

בעיה זו נפתרה ב- KB5005101.

ייתכן שמכשירים עם התקנות Windows שנוצרו ממדיה לא מקוונת מותאמת אישית או מתמונת ISO מותאמת אישית Microsoft Edge מדור קודם על-ידי עדכון זה, אך לא הוחלפו באופן אוטומטי על-ידי Microsoft Edge החדש. בעיה זו מתרחשת רק כאשר מדיה לא מקוונת מותאמת אישית או תמונות ISO נוצרות על-ידי החלקת עדכון זה לתמונה מבלי להתקין תחילה את עדכון מערום השירות העצמאי (SSU) שפורסם ב- 29 במרץ, 2021 ואילך.

הערה מכשירים המחוברים ישירות Windows Update כדי לקבל עדכונים אינם מושפעים. הדבר כולל מכשירים המשתמשים ב Windows Update for Business. כל מכשיר Windows Update תמיד יקבל את הגירסאות העדכניות ביותר של ה- SSU ואת העדכון המצטבר האחרון (LCU) ללא כל שלבים נוספים. 

כדי להימנע מבעיה זו, הקפד להחליק תחילה את זרם ה- SSU שפורסם ב- 29 במרץ 2021 ואילך במדיה הלא מקוונת או בתמונת ה- ISO המותאמות אישית לפני שתזרים את ה- LCU. כדי לעשות זאת עם חבילות SSU ו- LCU המשולבות הנמצאות בשימוש כעת עבור Windows 10, גירסה 20H2 ו- Windows 10, גירסה 2004, תצטרך לחלץ את ה- SSU מהחבילה המשולבת. השתמש בשלבים הבאים כדי לחלץ את ה- SSU:

  1. חלץ את קובץ ה- cab מה- msu באמצעות שורת פקודה זו (באמצעות החבילה עבור KB5000842 כדוגמה): הרחב את Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <נתיב היעד>

  2. חלץ את ה- SSU מקובץ ה- cab שחולץ קודם לכן באמצעות שורת פקודה זו: הרחב את Windows10.0-KB5000842-x64.cab /f:* <נתיב היעד>

  3. לאחר מכן יהיה לך את תא ה- Cab של ה- SSU, בדוגמה זו הנקראת SSU-19041.903-x64.cab. החלק קובץ זה תחילה לתמונה הלא מקוונת ולאחר מכן אל ה- LCU.

אם כבר נתקלת בבעיה זו על-ידי התקנת מערכת ההפעלה באמצעות מדיה מותאמת אישית מושפעת, באפשרותך למתן אותה על-ידי התקנה ישירה של Microsoft Edge החדש. אם עליך לפרוס באופן נרחב את Microsoft Edge החדש לעסקים, ראה הורדה ופריסה של Microsoft Edge לעסקים.

לאחר התקנת העדכונים של 25 במאי 2021 (KB5003214) ו- 21 ביוני 2021 (KB5003690), מכשירים מסוימים אינם יכולים להתקין עדכונים חדשים, כגון ה- 6 ביולי, 2021 (KB5004945) או עדכונים מאוחרים יותר. תקבל את הודעת השגיאה "PSFX_E_MATCHING_BINARY_MISSING".

לקבלת מידע נוסף ופתרון עוקף, ראה KB5005322.

לאחר התקנת עדכונים שהופצו ב- 13 ביולי 2021 בבקרי תחום (DCs) בסביבה שלך, מדפסות, סורקים והתקנים רב-תכליתיים שאינם תואמים לסעיף 3.2.1 של מפרט RFC 4556 עשוי להיכשל בהדפסה בעת שימוש באימות כרטיס חכם (PIV).

לקבלת מידע נוסף, ראה KB5005408.

אפליקציות פלטפורמה אוניברסלית של Windows (UWP) עשויות שלא להיפתח במכשירים שעברו איפוס של מכשיר Windows. הדבר כולל פעולות שהותחלו באמצעות ניהול מכשירים ניידים (MDM), כגון ‚איפוס המחשב הזה‘, ‚איפוס בלחיצה אחת‘ ו‘איפוס Autopilot‘.

אפליקציות UWP שהורדת מ- Microsoft Store אינן מושפעות. רק קבוצה מוגבלת של אפליקציות מושפעת, כולל:

  • חבילות אפליקציות עם יחסי תלות של מסגרת

  • אפליקציות שהוקצו עבור המכשיר, לא לפי חשבון משתמש.

האפליקציות המושפעות לא ייפתחו ללא הודעות שגיאה או תסמינים אחרים הנראים לעין. יש להתקין אותן מחדש כדי לשחזר את הפונקציונליות.

הבעיה הזו טופלה ב- KB5015878עבור כל המהדורות החל מ- 21 ביוני, 2021 ואילך.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

דרישות מוקדמות:

עבור פריסת Windows Server Update Services (WSUS):

  • התקן את העדכון מ- 11 במאי 2021 (KB5003173) לפני שתתקין את העדכון המצטבר האחרון.

לפריסה וניהול של תמונות פריסה לא מקוונת (DISM.exe) :

  • אם תמונה אינה כוללים את העדכון המצטבר של 24 בפברואר 2021 (KB4601382) או עדכון מצטבר מאוחר יותר, התקן את העדכון המצטבר מ- 12 בינואר 2021 (KB4598481) ואת העדכון של 11 במאי 2021 (KB5003173).

התקנת עדכון זה

ערוץ הפצה

זמין

השלבים הבאים

Windows Update ו- Microsoft Update

כן

ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

Windows Update לעסקים

לא

לא זמין עוד.

Microsoft Update Catalog

לא

לא זמין עוד.

Windows Server Update Services (‏WSUS)

לא

לא זמין עוד.

אם ברצונך להסיר את ה- LCU

כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.

הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי הקובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5004237

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 19041.1081, 19042.1081 ו- 19043.1081

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.