12 באוגוסט 2025 - KB5063889 (גרסת Build 10240.21100 של מערכת ההפעלה)

חל על
Windows 10

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

הודעה בנוגע לעדכוני אפליקציות של Microsoft Store

עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

מידע על סיום התמיכה

הערה

  • התמיכה עבור Windows 10 הסתיימה ב- 14 באוקטובר 2025
  • לאחר 14 באוקטובר 2025, Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה עבור Windows 10. המחשב שלך עדיין יפעל, אך אנו ממליצים לעבור ל- Windows 11.
  • למידע נוסף
יומן רישום שינויים
שנה תאריך תיאור השינוי
9 בספטמבר 2025
  • הוספנו את הבקשה 'בקרת חשבון משתמש בלתי צפוי (UAC) בעת ביצוע פעולות תיקון של MSI' בעיה ידועה ופתרון למקטע 'בעיה ידועה בעדכון זה'.

Summary

מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.

חל על: Windows 10, גירסה 1507 (RTM)

עדכון אבטחה זה כולל תיקונים ושיפורים המהווים חלק מהעדכון הבא:

להלן סיכום של הבעיות המרכזיות שעדכון זה מטפל בהן בעת התקנת עדכון זה. אם קיימות תכונות חדשות, הוא מפרט גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.

  • [מערכת הפעלה פנימית של Windows] עדכון זה מכיל שיפורי אבטחה שונים בפונקציונליות הפנימית של מערכת ההפעלה Windows. לא תועדו בעיות ספציפיות עבור מהדורה זו.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של אוגוסט 2025.

בעיות ידועות בעדכון זה

בקשה לבקרת חשבון משתמש בלתי צפוי (UAC) בעת ביצוע פעולות תיקון של MSI

מאפייני הבעיה

עדכון האבטחה של Windows שפורסם באוגוסט 2025 ועדכונים מאוחרים יותר כללו שיפור אבטחה כדי לאכוף את הדרישה שבה בקרת חשבון משתמש (UAC) מבקשת אישורי מנהל מערכת בעת ביצוע פעולות תיקון ופעולות קשורות של Windows Installer (MSI). שיפור זה טופל בפגיעות אבטחה CVE-2025-50173.

לאחר התקנת העדכון, משתמשים רגילים עשויים לראות בקשה לבקרת חשבון משתמש (UAC) בכמה תרחישים.

  • הפעלת פקודות תיקון של MSI (כגון msiexec /fu).
  • פתיחת יישומי Autodesk, כולל גרסאות מסוימות של AutoCAD,‏ Civil 3D ו- Inventor CAM, או בעת התקנת קובץ MSI לאחר שמשתמש נכנס ליישום בפעם הראשונה.
  • מתקין יישומים שתצורתם נקבעה לכל משתמש.
  • הפעלת Windows Installer במהלך התקנה פעילה.
  • פריסת חבילות באמצעות Manager מנהל התצורה (ConfigMgr) שמסתמכות על תצורות "פרסום" ספציפיות למשתמש.
  • הפעלת שולחן עבודה מאובטח.

אם משתמש רגיל מפעיל יישום שיוזם פעולת תיקון של MSI מבלי להציג ממשק משתמש, הוא ייכשל עם הודעת שגיאה. לדוגמה, התקנה והפעלה של Office Professional Plus 2010 כמשתמש רגיל ייכשלו עם שגיאה 1730 במהלך תהליך קביעת התצורה.

רזולוציה

בעיה זו נפתרה על-ידי עדכוני Windows שהופצו ב- 9 בספטמבר 2025 ואילך (KB5065430). אנו ממליצים להתקין את העדכון האחרון עבור המכשירים שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

כדי להתקין כל עדכון מצטבר של גרסה 1507 של Windows 10 שפורסם ב- 14 בינואר 2025 או לאחר מכן, עליך להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, לא תוכל להתקין עדכון זה.

הערה

שים לב עד שתתקין את ה- SSU, עדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU בהקדם האפשרי.

  • אם אתה משתמש ב- Windows Update, ה- SSU (KB5058527) העדכני ביותר יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
  • אם אתה משתמש ב- Windows Update for Business, ה- SSU העדכני ביותר (KB5058527) יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
  • אם אתה משתמש בקטלוג העדכונים, עליך להוריד ולהתקין את ה- SSU (KB5058527) העדכני ביותר. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
  • אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר את KB5058527 SSU ועדכון זה KB5063889.

למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.

זמין השלבים הבאים
זמין ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update ומ- Microsoft Update.

פרטי קובץ

רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.

סמל הורדה הורד את המידע על הקבצים עבור עדכון מצטבר זה KB5063889 כעת.