אפריל תיקון שלישי מגיע ל-Windows 10 20H2 ו-2004 מתקן באגים ומחיק את Edge Legacy לנצח

אנחנו ביום שלישי ובעקבות המנהג החודשי, מיקרוסופט פרסמה תיקון שלישי חדש. בכל יום שלישי שני בחודש יש לנו מבנה חדש להביא לצוותים והפעם הוא מגיע בצורה של Builds 19041.928 ו-19042.928 עבור Windows 10 2004 ו-20H2

שני קומפילציות שמגיעות עם התיקון KB5001330 ומציעות כמה דברים מעניינים. וזה שיחד עם ביטול ותיקון של שגיאות, גם העדכונים מחסלים לחלוטין וגם סופית כל זכר ל-Edge הקלאסי, שכעת רואה את הגרסה המונעת על ידי Chromium של Edge תופסת את מקומה.

שיפורים ותיקונים

"
• Microsoft הסירה את אפליקציית שולחן העבודה מדור קודם שאינה נתמכת של Microsoft Edge במרץ 2021. במהדורה זו של 13 באפריל 2021, נתקין את Microsoft Edge החדש. למידע נוסף, ראה Microsoft Edge חדש שיחליף את Microsoft Edge Legacy>."
• עדכונים ל-לשפר את האבטחה כאשר Windows מבצע פעולות בסיסיות.
• עודכן לשיפור האבטחה כאשר משתמשים בהתקני קלט כגון עכבר, מקלדת או עט.
• "מתקן בעיה שבה מנהל תחום מהימן של MIT לא מצליח להשיג כרטיס שירות Kerberos מבקרי תחום של Active Directory (DCs).זה מתרחש במכשירים שהתקינו עדכוני Windows המכילים את מעקות הבטיחות CVE-2020-17049 ומגדירים את PerfromTicketSignature ל-1 או מאוחר יותר. עדכונים אלו שוחררו בין ה-10 בנובמבר 2020 ל-8 בדצמבר 2020. רכישת הכרטיסים נכשלת, KRB_GENERIC_ERROR, אם המתקשרים שולחים כרטיס הענקת כרטיס (TGT) ללא PAC ככרטיס ראיה מבלי לספק את קלט הדגל USER_NO_AUTH_DATA_REQUIRED. "

• מתקן בעיה עם פרצות אבטחה שזוהתה על ידי חוקר אבטחה. בשל פרצות אבטחה אלו, זה וכל העדכונים העתידיים של Windows לא יכילו עוד את התכונה RemoteFX vGPU. למידע נוסף על הפגיעות והסרתה, ראה CVE-2020-1036 ו- KB4570006. חלופות vGPU מאובטחות זמינות עם Discrete Device Assignment (DDA) בגירסאות LTSC של Windows Server (Windows Server 2016 ו- Windows Server 2019) ובגרסאות Sac של Windows Server (Windows Server, גרסה 1803 ואילך).
• מטפל בפוטנציאל העלאת פגיעות הרשאות באופן שבו התחברות האינטרנט של Azure Active Directory מאפשרת גלישה שרירותית מנקודות קצה של צד שלישי המשמשות עבור אימות מאוחד.

• עדכוני אבטחה מגיעים עבור Windows App Platform ומסגרות, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization ו-Windows Media.
• Windows Update גם משפר Microsoft פרסמה עדכון ישירות ללקוח Windows Update כדי לשפר את האמינות. כל מכשיר המריץ את Windows 10 המוגדר לקבל עדכונים אוטומטית מ-Windows Update, כולל מהדורות Enterprise ו-Pro, יוצע לעדכון התכונה האחרון של Windows 10 על סמך תאימות המכשיר ומדיניות הדחייה של Windows Update for Business.זה לא חל על מהדורות תחזוקה ארוכות טווח.

בעיות ידועות

• יתכן ואישורי משתמש ומערכת יאבדו בעת שדרוג מכשיר מ-Windows 10, גרסה 1809 ואילך לגרסה של Windows 10 מאוחר יותר. המכשירים יושפעו רק אם הם כבר התקינו עדכון מצטבר אחרון (LCU) שפורסם ב-16 בספטמבר 2020 או אחריו, ולאחר מכן המשך לשדרג לגרסה מאוחרת יותר של Windows 10 ממדיה או מגרסה מאוחרת יותר של Windows 10. מקור ההתקנה שאין לו LCU ששוחרר ב-13 באוקטובר 2020 או מאוחר יותר משולב. זה קורה בעיקר כאשר מכשירים מנוהלים מתעדכנים בחבילות או מדיה מיושנים באמצעות כלי ניהול עדכונים כגון Windows Server Update Services (WSUS) או Microsoft Endpoint Configuration Manager.זה יכול להתרחש גם בעת שימוש במדיה פיזית מיושנת או בתמונות ISO שאינן כוללות את העדכונים האחרונים משולבים. עבור משתמשים שחווים באג זה, ניתן לתקן אותו בחלון הסרת ההתקנה על ידי חזרה לגרסה הקודמת של Windows באמצעות ההוראות כאן. חלון הסרת ההתקנה יכול להיות 10 או 30 ימים בהתאם להגדרות הסביבה שלך ולגרסה שאליה אתה משדרג. לאחר מכן תצטרך לשדרג לגרסה מאוחרת יותר של Windows 10 לאחר שהבעיה נפתרה בסביבה שלך. הערה בחלון הסרת ההתקנה, תוכל להגדיל את מספר הימים שעליך לחזור לגרסה הקודמת של Windows 10 באמצעות הפקודה DISM /Set-OSUninstallWindow. עליך לבצע את השינוי הזה לפני שפג תוקפו של חלון הסרת ההתקנה המוגדר כברירת מחדל. למידע נוסף, ראה DISM Operating System Uninstall Options.

• התקנים עם התקנות של Windows שנוצרו ממדיה לא מקוונת מותאמת אישית או מתמונת ISO מותאמת אישית עלולים להסיר את Microsoft Edge מדור קודם על ידי עדכון זה, אך לא הוחלפו אוטומטית ב-Microsoft Edge החדש בעיה זו מתרחשת רק בעת יצירת תמונות ISO מותאמות אישית או מדיה לא מקוונת על ידי החלקת עדכון זה לתמונה מבלי להתקין תחילה את עדכון מחסנית השירות העצמאי (SSU) שפורסם ב-29 במרץ 2021 או לאחר מכן. כדי להימנע מבעיה זו, הקפד להחליק תחילה את ה-SSU שפורסם ב-29 במרץ 2021 או אחריו על המדיה הלא מקוונת המותאמת אישית או על תמונת ה-ISO לפני החלקת ה-LCU. כדי לעשות זאת עם חבילות המשולבות של SSU ו-LCU המשמשות כעת עבור Windows 10, גרסה 20H2 ו-Windows 10, גרסה 2004, תצטרך לחלץ את ה-SSU מהחבילה המשולבת. בצע את השלבים הבאים כדי לחלץ את השימוש ב-SSU:

1. חלץ את מעטפת msu באמצעות שורת פקודה זו (באמצעות החבילה עבור KB5000842 כדוגמה): הרחבת Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. חלץ את ה-SSU מהמונית שחולצה בעבר באמצעות שורת פקודה זו: הרחב את Windows10.0-KB5000842-x64.cab /f: 3. לאחר מכן יהיה לך את מונית ה-SSU, בדוגמה זו בשם SSU -19041.903-x64.cab. החלק תחילה את הקובץ הזה לתמונה הלא מקוונת ולאחר מכן ל-LCU.

אם כבר נתקלת בבעיה זו על ידי התקנת מערכת ההפעלה עם מדיה מותאמת אישית מושפעת, תוכל למתן אותה על ידי התקנה ישירה של Microsoft Edge החדשאם אתה צריך לפרוס באופן נרחב יותר על Microsoft Edge החדש לעסקים, קרא הורד ופריסה של Microsoft Edge לעסקים.

"

אם יש לך אחת מגרסאות Windows 10 שהוזכרו, תוכל להוריד את העדכון במסלול הרגיל, כלומר הגדרות > עדכון ואבטחה > Windows Update או עשה זאת ידנית על ידי הורדת תוכנית ההתקנה המתאימה בגרסת 64 סיביות או 32 סיביות."

מידע נוסף | Microsoft