Windows 11 KB5032190 Update מתקן 3 פגיעויות, מאפשר תכונות Moment 4

מיקרוסופט פרסמה את עדכון KB5032190 עבור Windows 11 23H2 ו-22H2. אתה צריך להתקין את אותה חבילה, לא משנה באיזו גרסה של Windows 11 אתה מפעיל. אבל יש כאן מלכוד. Windows 11 22H2 יפסיק לקבל עדכונים אופציונליים ולא אבטחה לאחר 24 בפברואר 2024. אתה יכול לבדוק את ציר הזמן המלא של התמיכה שלנו דף סוף החיים של Windows 11.

עדכון Windows האחרון (KB5032190) מביא תיקוני אבטחה ושינויים חשובים, כולל הזמינות של כל תכונות Moment 4, לכל המשתמשים ברחבי העולם. הבה נבדוק את הנתונים הסטטיסטיים של סיכום ולאחר מכן נדון בעדכון זה ביתר פירוט.

שחרר מידע

• עדכון פורסם ב-14/11/2023.
• גרסת מערכת הפעלה: Windows 11 23H2 ו-22H2
• מערכת הפעלה בונה 22621.2715 ו-22631.2715 עבור Windows 11, גרסאות 22H2 ו-23H2.
• גודל: 599.4 מגה
• שינויים ב-Windows 11, גרסה 22H2
• לא עוד מהדורות תצוגה מקדימה אופציונליות ללא אבטחה עבור Windows 11 22H2 לאחר 27 בפברואר 2024.
• רק עדכוני אבטחה חודשיים מצטברים עבור מהדורות נתמכות.
• הבהרה של Windows 11, גרסה 23H2: שיפורים שונים, כולל Copilot בתצוגה מקדימה של Windows, שיפורים בתפריט התחל ועדכוני אבטחה. קטגוריות מפורטות מכסות את סייר הקבצים, Windows Share, Emoji, Windows Spotlight ועוד.
• בעיות ופתרונות ידועים
• מנהלי IT: BitLocker מדווח על בעיות באפליקציות לניהול מכשירים ניידים.
• כל המשתמשים: בעיות בתצורת מולטימוניטור עם Copilot, בעיה בפורמט גופן צבעוני.
• עדכונים אוטומטיים דרך Windows Update, Windows Update for Business ו-WSUS.
• חבילה עצמאית זמינה באתר Microsoft Update Catalog. (ראה למטה לקישורי הורדה ישירים

הפניות:

• https://support.microsoft.com/en-us/topic/november-14-2023-kb5032190-os-builds-22621-2715-and-22631-2715-f9e3e13c-5e98-42c2-add8-f075841ca812
• https://www.catalog.update.microsoft.com/Search.aspx? q=KB5032190
• https://msrc.microsoft.com/update-guide/releaseNote/2023-Nov

מה זה KB5032190?

KB5032190 הוא עדכון חשוב מצטבר של Windows Patch Tuesday שפורסם ב-14 בנובמבר 2023. מטרת עדכוני ה-Patch Tuesday הרגילים היא מרובה. הנה כמה נקודות שכדאי לקחת בחשבון בעת ​​עדכון המערכת לגרסה העדכנית ביותר:

• ביצור בטחוני: עדכונים אלה מגיעים עם תיקוני פגיעות כך שהמשתמש תמיד נשאר בטוח בזמן השימוש ב-Windows 11.
• פירוק שכבות שיפורי האבטחה המוטמעים בעדכוני OS Build.
• להציג כיצד להישאר מעודכן הוא שם נרדף לשמירה על נכסים דיגיטליים.
• אופטימיזציה של דינמיקת ביצועים: The Patch Tuesday כולל גם תכונות חדשות ושיפורים לתכונות קיימות.
• הדגשת שיפורי הביצועים הנלווים לעדכוני OS Build.
• הצצה למנגנונים המייעלים את התפעול ומעלים את חווית המשתמש הכוללת.
• תכונות ופונקציות חדשות
• הצצה אוצרת אל התכונות והפונקציונליות החדשניות שהביא KB5032190.
• הכנת הבמה לאינטראקציה אינטואיטיבית ומועשרת יותר של משתמש עם סביבת Windows.

מה חדש ב-KB5032190

KB5032190 הוא עדכון חשוב, מכיוון שהוא מתקן שלוש נקודות תורפה של יום אפס, שחלקן כבר מנוצלות. אלה כוללים את הדברים הבאים:

מספר CVE	מֵידָע	ניצול
CVE-2023-36025	תכונת האבטחה של Windows SmartScreen לעקוף את הפגיעות	מְנוּצָל
CVE-2023-36033	פגיעות העלאת הרשאות בספריית ליבת Windows DWM	מנוצל בפומבי
CVE-2023-36036	פגיעות של העלאת הרשאות של מנהל התקן מיני קבצי ענן של Windows	מְנוּצָל

מכיוון שפגיעויות אלו כבר ידועות וניתן לנצל אותן באופן ציבורי, מומלץ להתקין עדכון זה בהקדם האפשרי כדי להישאר בטוח מפני איומים אלו.

מלבד תיקוני אבטחה, עדכון זה מביא תכונות של רגע 4 לכולם. בואו נבדוק כמה נקודות עיקריות של רגע 4:

עוזר AI CoPilot

הקפיצה הגדולה ביותר של מיקרוסופט בעדכונים האחרונים היא הצגתו של CoPilot, עוזר AI שיכול לדבר עם משתמשים על אפליקציות ונתונים פתוחים. המשתמשים יכולים למעשה לדבר עם CoPilot על המסמכים הפתוחים שלהם.

CoPilot מחליף את Cortana, שהוצאה בהדרגה על ידי מיקרוסופט. לעדכוני מומנט 4 נוספים, עיין ב המאמר הזה.

מלבד ה-CoPilot, הנה השינויים והשיפורים הכלולים ב- KB5032190:

1. תכונה חדשה: אפשרויות התאמה אישית עבור יצרני ציוד מקורי של Dynamic Lighting, המאפשרות התאמה אישית של תמונת מערכת ההפעלה למחשבים חדשים, כולל ברירות מחדל של Dynamic Lighting.
2. שינוי: משנה רשמית את שמה של הרפובליקה לשעבר של טורקיה לרפובליקה של טורקיה.
3. שינוי: תמכו במעבר של קרואטיה מקונה ליורו והתאמות לשינויי שעון הקיץ (DST) בסוריה.
4. לתקן: מטפל בבעיות שונות, כולל חוסר תגובה ב-fontdrvhost.exe בעת שימוש בגופנים Compact Font Format גרסה 2 (CFF2), דליפות זיכרון ב-ctfmon.exe וב-TextInputHost.exe, ובעיות בהגדרת ברירת המחדל של ספק תאורה דינמית באמצעות Unattend קבצים.
5. לתקן: נפתרו בעיות בפרופיל חומת האש של Windows, חוסר תגובה של Outlook בעת הדפסה ל-IPP איטי מדפסת, שגיאות במנהלי ההדפסה של v4 ושמות שגויים של הגדרות סלולריות עבור ניידים מסוימים מפעילים.
6. שינוי: פרופילי נכסי מדינה והגדרות מפעיל (COSA) מעודכנים עבור מפעילי סלולר ספציפיים וקבועים בעיות בחסימת חיבורים חיצוניים במהלך ההגדרה של שירות מאוזן עומסים של Kubernetes עם הפעלה זִיקָה.
7. לתקן: טופלו בעיות של ספק שירותי תצורת חומת אש (CSP), שגיאות עצירה במכשירים עם הגנת מידע מוגדרת של Windows (WIP) מדיניות והגדרת proxy, המשפיעים על המשתמשים ב-Microsoft Defender Application Guard (שנודע בעבר בשם הגנת נתונים ארגוני - EDP).
8. לתקן: נפתרו בעיות לאחר איפוס כפתור, מה שמאפשר את הגדרת זיהוי הפנים של Windows Hello עבור מכשירים עם אבטחת כניסה משופרת של Windows (ESS) מופעלת.
9. לתקן: תיקנו בעיות עם גרסאות PowerShell יותר מ-7.3.1, ומונעות ביצוע סקריפטים במצב שפה מוגבלת כאשר מדיניות WDAC מופעלת.
10. לתקן: בעיות שתוקנו עם ההגדרה הסתר אוטומטית את שורת המשימות, המאפשרת הגדרה באמצעות ה-API של SHAppBarMessage() .
11. הַשׁבָּחָה: משפר את חוויית תיבת החיפוש ומטפל בבעיות ב-robocopy, תיקון ספציפי של המתג /efsraw כדי להבטיח העתקת נתונים נאותה.
12. הַשׁבָּחָה: אופטימיזציה של משך הפעלת הסנכרון עבור לקוח ניהול התקנים (DM) במהלך דף סטטוס ההרשמה (ESP).

הורד והתקן את Windows 11 KB5032190

ניתן להתקין את העדכון המצטבר הזה דרך Windows Update ומתקינים עצמאיים.

סיפקנו להלן קישורי הורדה ישירים למתקינים העצמאיים, באמצעותם תוכל להתקין את העדכון שלך גרסת Windows 11 בהתאמה, או שאתה יכול פשוט לעדכן לגרסה האחרונה באמצעות Windows Update באמצעות המדריך הנתון לְהַלָן.

מתקינים לא מקוונים

הורד KB5032190 תצוגה מקדימה של עדכון מצטבר עבור Windows 11 גרסה 23H2 64-Bit [599.4 MB]

הורד KB5032190 תצוגה מקדימה של עדכון מצטבר עבור Windows 11 גרסה 22H2 64 סיביות [599.4 MB]

הורד KB5032190 תצוגה מקדימה של עדכון מצטבר עבור Windows 11 גרסה 23H2 ARM64 [725.6 MB]

הורד KB5032190 תצוגה מקדימה של עדכון מצטבר עבור Windows 11 גרסה 22H2 ARM64 [725.6 MB]

כדי להתקין את העדכון, פשוט הפעל את קובץ ה-MSU שהורדת ו Windows תתקין את העדכון באופן אוטומטי. כדי להוריד עדכונים אחרים הקשורים לכל אחד מהדברים לעיל, אנא בדוק את קטלוג מיקרוסופט.

עדכון חלונות

ל להתקין את העדכון הזה באמצעות Windows Update, עליך להפעיל את Windows 11 גרסה 22H2. כדי לבדוק את גרסת מערכת ההפעלה שלך, הקלד "winver" בתוך ה תיבת הפקודה הפעל ולחץ להיכנס. אתה חייב גם התקן את עדכון התצורה של Windows.

לאחר שתוודא שיש לך את גרסת מערכת ההפעלה הנכונה, בצע את השלבים הבאים כדי להתקין KB5032190:

1. נווט אל האפשרויות הבאות:

   Settings app >> Windows Update

2. כאן, לחץ על "בדוק עדכונים.”

   

3. לחץ על "הורד והתקן" תחת העדכון האופציונלי הזמין.

   2023-10 Cumulative Update Preview for Windows 11 Version 23H2 for x64-based Systems (KB5032190) is available

   הערה: העדכון עשוי להוריד ולהתקין באופן אוטומטי אם הפעלת "קבל את העדכונים האחרונים ברגע שהם יהיו זמינים".

   

4. לאחר הורדת העדכון וההתקנה, לחץ על "אתחל עכשיו.”

   

לאחר הפעלה מחדש של המחשב, העדכון יותקן בהצלחה. כדי לאשר זאת, בדוק את מספר ה-build המעודכן על ידי הקלדת "winver" בתיבת הפעל פקודה.

ניקוי לאחר התקנת עדכון

אם ברצונך לחסוך מקום לאחר התקנת עדכוני Windows, תוכל להפעיל את הפקודות הבאות בזו אחר זו שורת פקודה עם הרשאות ניהול:

dism.exe /Online /Cleanup-Image /AnalyzeComponentStore. dism.exe /Online /Cleanup-Image /StartComponentCleanup

חסום את ההתקנה של KB5032190

למרות שזהו עדכון אופציונלי, מה שאומר שהוא לא יתקין בלי שתלחץ ידנית על כפתורים כלשהם. עם זאת, אתה יכול לחסום לחלוטין את ההתקנה, באופן זמני או קבוע, באמצעות השלבים הבאים:

1. הורד את הכלי "הצג או הסתר עדכונים". ממיקרוסופט.

2. הפעל את כלי השירות ולחץ הַבָּא כדי להתחיל את תהליך הסריקה.

   

3. לאחר מכן, לחץ על "הסתר עדכונים" כפתור.

   

4. בחר את העדכונים שברצונך לחסום ולחץ הַבָּא.

   

   פעולה זו מסתירה אוטומטית את העדכון מ-Windows Update והוא לא יותקן במהלך תהליך העדכון הבא.

5. לחץ על סגור לַחְצָן.

אם ברצונך להסתיר או להציג עדכונים נסתרים, הפעל שוב את הכלי ובחר "הצג עדכונים נסתרים" במקום "הסתר עדכונים." שאר התהליך זהה.

סיכום

מכיוון שהעדכון הזה נחת זה עתה, אני עדיין מוריד אותו למחשבים שלי כדי לראות אם הוא עובד בצורה חלקה ללא בעיות. יש לי מחשב נייד עם גרסת Windows 11 Preview (Beta) מותקנת. כל העדכונים והתיקונים הכלולים ב-Kb5032190 כבר מותקנים בגרסת התצוגה המקדימה. עדיין לא נתקלתי בבעיות.

ככל שיחלוף הזמן, אעדכן את הפוסט הזה אם אתקל בבעיות כלשהן. אנא שתף ​​את החוויות שלך בעת התקנת עדכון זה בתגובות למטה.