12 באוגוסט 2025 - KB5063871 (גרסת Build 14393.8330 של מערכת ההפעלה)

חל על
Windows 10, version 1607, all editions Windows Server 2016, all editions

הערה

  • תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
  • חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים ‏Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
  • באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
הודעה לגבי עדכוני אפליקציות של Microsoft Store

עדכוני Windows אינם מתקינים עדכוני אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכן, ראה קבלת עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

מידע על סיום התמיכה

הערה

  • התמיכה עבור Windows 10 הסתיימה ב- 14 באוקטובר 2025
  • לאחר 14 באוקטובר 2025, Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה עבור Windows 10. המחשב שלך עדיין יפעל, אך אנו ממליצים לעבור ל- Windows 11.
  • למידע נוסף
יומן רישום שינויים
שנה תאריך שינוי תיאור
9 בספטמבר 2025
  • נוספה הבקשה "בקרת חשבון משתמש בלתי צפויה (UAC) בעת ביצוע פעולות תיקון MSI" בעיה ידועה ופתרון לסעיף "בעיה ידועה בעדכון זה".

Summary

מאמר זה מפרט את תיקוני האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.

חל על: Windows 10 IoT Enterprise 2016 LTSB

עדכון אבטחה זה כולל תיקונים ושיפורים שהם חלק מהעדכון הבא:

להלן סיכום של הבעיות שעדכון זה מטפל הבאות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.

  • [קלט וקומפוזיציה] תוקנה: בעיה ידועה עם שיטת הקלט של Microsoft Changjie. למשתמשים לא היתה אפשרות לבחור מילים לאחר עדכון אחרון.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובעדכון האבטחה החדש לחודש אוגוסט 2025, עדכונים.

לקבלת מידע נוסף על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלו.

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים.

בעיות ידועות בעדכון זה

בקשה לא צפויה לבקרת חשבון משתמש (UAC) בעת ביצוע פעולות תיקון MSI

הסימפטומים

עדכון האבטחה של Windows שפורסם באוגוסט 2025 ועדכונים מאוחרים יותר כללו שיפור אבטחה כדי לאכוף את הדרישה שבה בקרת חשבון משתמש (UAC) מבקשת אישורי מנהל מערכת בעת ביצוע פעולות תיקון ופעולות קשורות של Windows Installer (MSI). שיפור זה טופל בפגיעות אבטחה CVE-2025-50173.

לאחר התקנת העדכון, משתמשים רגילים עשויים לראות בקשה לבקרת חשבון משתמש (UAC) בכמה תרחישים.

  • הפעלת פקודות תיקון MSI (כגון msiexec /fu).
  • פתיחת יישומי Autodesk, כולל גרסאות מסוימות של AutoCAD,‏ Civil 3D ו- Inventor CAM, או בעת התקנת קובץ MSI לאחר שמשתמש נכנס ליישום בפעם הראשונה.
  • מתקין יישומים שתצורתם נקבעה לכל משתמש.
  • הפעלת Windows Installer במהלך התקנה פעילה.
  • פריסת חבילות באמצעות מנהל מנהל התצורה (ConfigMgr) שנוהות בתצורות "פרסום" ספציפיות למשתמש.
  • הפעלת שולחן עבודה מאובטח.

אם משתמש רגיל מפעיל יישום שיוזם פעולת תיקון של MSI מבלי להציג ממשק משתמש, הוא ייכשל עם הודעת שגיאה. לדוגמה, התקנה והפעלה של Office Professional Plus 2010 כמשתמש רגיל ייכשלו עם שגיאה 1730 במהלך תהליך קביעת התצורה.

רזולוציה

בעיה זו נפתרה על-ידי עדכוני Windows שהופצו ב- 9 בספטמבר 2025 (KB5065427). אנו ממליצים להתקין את העדכון האחרון עבור המכשירים שלך מאחר שהוא מכיל שיפורים חשובים ופתרון בעיות, כולל עדכון זה.

כיצד לקבל עדכון זה

לפני שתתקין עדכון זה

כדי להתקין את Windows 10, גירסה 1607 המצטברת שפורסמה ב- 14 בינואר 2025 או לאחר מכן, עליך להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם המכשיר או התמונה הלא מקוונת לא הותקנה בו ה- SSU העדכנית ביותר, לא תוכל להתקין עדכון זה.

הערה

זהירות עד שתתקין את ה- SSU, עדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכון האבטחה, התקן את ה- SSU בהקדם האפשרי.

  • אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5062799) יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU העדכני ביותר, תוכל להתקין עדכון זה.
  • אם אתה משתמש Windows Update for Business, ה- SSU העדכני ביותר (KB5062799) יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU העדכני ביותר, תוכל להתקין עדכון זה.
  • אם אתה משתמש בקטלוג העדכונים, עליך להוריד ולהתקין את ה- SSU העדכני ביותר (KB5062799). לאחר התקנת ה- SSU העדכני ביותר, תוכל להתקין עדכון זה.
  • אם אתה מנהל מערכת Windows Server Update Services (WSUS), עליך לאשר עדכון SSU KB5062799 עדכון זה KB5063871.

למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.

זמין השלבים הבאים
הזמינים עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update ו- Microsoft Update.

פרטי קובץ

רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.

סמל הורדה הורד את פרטי הקובץ עבור עדכון מצטבר זה KB5063871 כעת.