Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

תאריך הפצה:

25/02/2020

גירסה:

גרסת Build של מערכת ההפעלה 14393.3542

תזכורת: מתן השירות הנוסף עבור מהדורות Enterprise, ‏Education ו- IoT Enterprise של Windows 10 מסתיים ב- 9 באפריל, 2019 ולא יימשך מעבר לתאריך זה. כדי להמשיך לקבל עדכוני איכות ואבטחה, Microsoft ממליצה לעדכן לגרסה העדכנית ביותר של Windows 10.

תזכורת: ב- 12 במרץ וב- 9 באפריל התבצעו שני עדכוני הדלתא האחרונים עבור גרסה 1607 של Windows 10. עבור לקוחות של ענף מתן שירות לטווח ארוך (LTSB), עדכוני אבטחה ואיכות ימשיכו להיות זמינים דרך חבילות העדכון המפורשת, המלאות והמצטברות. לקבלת מידע נוסף אודות שינויים אלה, בקר בבלוג שלנו.

גרסה 1607 של Windows 10 תגיע לסיום שירות ב- 10 באפריל, 2018. מכשירים שבהם פועלות המהדורות Windows 10 Home או Pro לא יקבלו עוד עדכונים חודשיים של אבטחה ואיכות, שמכילים הגנה מפני האיומים העדכניים ביותר של אבטחה. כדי להמשיך לקבל עדכוני איכות ואבטחה, Microsoft ממליצה לעדכן לגרסה העדכנית ביותר של Windows 10.

חשובמהדורות Windows 10 Enterprise ו- Windows 10 Education יזכו לשירות נוסף ללא תשלום עד 9 באפריל, 2019. מכשירים שנמצאים בערוץ השירות לטווח רחוק (LTSC) ימשיכו לקבל עדכונים עד אוקטובר 2026 לפי הדף מדיניות מחזור החיים. מכשירים שפועל בהם ‏‫עדכון יום השנה של Windows 10‬ (גרסה 1607) ופועלת בהם קבוצת השבבים Intel “Clovertrail”‎ ימשיכו לקבל עדכונים עד ינואר 2023 על- פי הבלוג Microsoft Community.

מהדורת Windows Server 2016 Standard, אפשרות ההתקנה של Nano Server ומהדורת Windows Server 2016 Datacenter, אפשרות ההתקנה של Nano Server הגיעה לסיום השירות ב- 9 באוקטובר, 2018. מהדורות אלה לא יקבלו עוד עדכונים חודשיים של אבטחה ואיכות, שמכילים הגנה מפני האיומים העדכניים ביותר של אבטחה. כדי להמשיך לקבל עדכוני איכות ואבטחה, Microsoft ממליצה לעדכן לגרסה העדכנית ביותר של Windows 10.

גרסה 1607 של Windows 10 Mobile הגיעה לסיום השירות ב- 8 באוקטובר, 2018. מכשירים שבהם פועלות המהדורות Windows 10 Mobile ו- Windows 10 Mobile Enterprise לא יקבלו עוד עדכונים חודשיים של אבטחה ואיכות, שמכילים הגנה מפני האיומים העדכניים ביותר של אבטחה. כדי להמשיך לקבל עדכוני איכות ואבטחה, Microsoft ממליצה לעדכן לגרסה העדכנית ביותר של Windows 10.

לקבלת מידע נוסף על הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהלי התקנים, ערכות שירות service pack וכו', עיין במאמר הבא.

נקודות מרכזיות

  • עדכון בעיה שמונעת מכמה אפליקציות להדפיס למדפסות רשת.

שיפורים ותיקונים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • מטפל בבעיה שעלולה לגרום לדפדפני Microsoft לעקוף שרתי proxy.

  • מטפל בבעיה שמפיצה הרשאות של תיקיות משותפות באופן שגוי לתיקיות האב לאחר שמנהל מערכת מבצע שינויים במערכת המארחת לתיקיות משנה משותפות שאינן מופיעות במדריך המשתמשים.

  • מטפל בבעיה שבה הפעלה מחדש של זרימות עבודה של PowerShell עלולה להיכשל עם שגיאות ההידור עבור הפעלות ארוכות.

  • משפר את המדרגיות של העברת אירועים כדי להבטיח בטיחות תכתובת ולהגביר מקורות.

  • מטפל בבעיה שיוצרת שגיאה "שם משתמש או סיסמה שגויים" בעת ניסיון להיכנס. הדבר קורה בסביבה שבה יש בקר תחום של Windows Server 2003 (DC) ו-Windows Server 2016 או גרסה מתקדמת יותר של DC.

  • מטפל בבעיה שגורמת לכשל בהפעלות האבטחה של שכבת התעבורה (TLS) כדי להיכשל עם השגיאה, "הבקשה בוטלה: לא הייתה אפשרות ליצור ערוץ מאובטח של SSL/TLS."

  • מטפל בבעיה שמונעת מכמה אפליקציות להדפיס למדפסות רשת.

  • מטפל בבעיה שמונעת את תכונת החשבונאות של שרת מדיניות הרשת (NPS) לפעול. מצב זה מתרחש כאשר NPS מוגדר להשתמש ב-SQL לחשבונאות עם מנהל ההתקן של מסד הנתונים החדש OLE (מסמך מורכב) (MSOLEDBSQL.dll) לאחר המעבר ל-TLS 1.2.

  • מטפל בבעיה שגורמת לשגיאות של שפת סימון של הגדרת אבטחה (SAML) ואובדן גישה לאפליקציות של צד שלישי עבור משתמשים שאינם כוללים אימות רב-גורמי (MFA) מופעלים.

  • מטפל בבעיה שיוצרת לסירוגין אירועי ביקורת של פרוטוקול מצב אישור מקוון (5125) כדי לציין שהבקשה נשלחה לשירות המגיב של OCSP. עם זאת, אין הפניה למספר הסידורי או לשם התחום (DN) של המנפיק של הבקשה.

  • מטפל בבעיה בבודק האיות ב-RemoteApp. בעיה זו מונעת מבודק האיות להשתמש בשפה המקומית שהמשתמש בוחר כאשר יש אי-התאמה בין ההגדרה המקומית לבין פריסת לוח המקשים של מחשב מקומי או לקוח. לדוגמה, הבעיה מתרחשת אם אתה משתמש בשפת אזור הולנדית עם הפריסה הבינלאומית של לוח המקשים של ארצות הברית; בודק האיות משתמש באופן שגוי בשפה האנגלית במקום בשפת האזור (הולנדית) שהוגדרה במערכת ההפעלה.

  • מטפל בבעיה באימות אישורים שגורמת למצב Internet Explorer ב-Microsoft Edge להיכשל.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

שיפורים ב- Windows Update

Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

תסמין

פתרון

לאחר התקנת KB4467684, ייתכן ששירות האשכולות לא יופעל בשל השגיאה: '2245 (NERR_PasswordTooShort)', אם המדיניות הקבוצתית 'אורך סיסמה מינימלי' נקבעה לגדול מ- 14 תווים.

הגדר את המדיניות 'אורך סיסמה מינימלי' שמוגדרת כברירת מחדל של התחום ל- 14 תווים לכל היותר.

Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫

פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים שנמצאים באמצעי אחסון משותף של אשכולות (CSV) עשויות להיכשל עם השגיאה, 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)‎'. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת.

לאחר החקירה, גילינו שבעיה זו אינה משפיעה על גרסה זו של Windows.

אופן קבלת העדכון

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB4520724) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב-  Microsoft Update Catalog

התקנת עדכון זה

ערוץ הפצה

זמין

השלבים הבאים

Windows Update או Microsoft Update.

כן

עבור אל הגדרות  > עדכון ואבטחה > Windows Update, ובחר בדוק אם קיימים עדכונים.

Microsoft Update Catalog

כן

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.

Windows Server Update Services ‏(WSUS)

לא

באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות.

 

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4537806

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.