תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
הודעה בנוגע לעדכוני אפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
Summary
מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.
חל על: תוכנית ESU של Windows 10
חשוב
השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10 22H2.
עדכון אבטחה זה כולל תיקונים ושיפורי איכות המהווים חלק מהעדכונים הבאים:
להלן סיכום של הבעיות שעדכון זה מטפל בהן בעת התקנת עדכון זה. אם קיימות תכונות חדשות, הוא מפרט גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
- [מנהל תמונת מערכת Windows] עדכון זה מוסיף תיבת דו-שיח של אזהרה כדי לעזור למשתמשים לאשר שקובץ הקטלוג שנבחר מגיע ממקור מהימן.
- [היסטוריית קבצים] שיפור: היסטוריית קבצים ב לוח הבקרה בעת גיבוי קבצים. כעת ניתן לגבות קבצים חדשים עם שמות המכילים תווים מסוימים בסינית ובאזור השימוש הפרטי.
- [גרפיקה] משופר: בעיית יציבות המשפיעה על תצורות GPU מסוימות.
- [אתחול מאובטח] בעדכון זה, עדכוני האיכות של Windows כוללים נתוני פילוח נוספים ברמת מהימנות גבוהה, הגדלת הכיסוי של מכשירים הזכאים לקבל באופן אוטומטי אישורי אתחול מאובטח חדשים. מיקוד זה מבוסס בעיקר על נתוני אבחון של מכשירי לקוח; בשל נתונים מוגבלים, סביר להניח שהשרתים לא יעמדו בדרישות, אם כי לא נשללים במפורש. המכשירים מקבלים אישורים חדשים רק לאחר הפגנת אותות עדכון מוצלחים מספיקים, תוך שמירה על פריסה מבוקרת והדרגתית.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של מרץ 2026.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 22H2, עיין בדף היסטוריית העדכונים שלה.
הערה עקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מפורסם בלוח המחוונים של תקינות ההפצה של Windows.
בעיות ידועות בעדכון זה
בשלב זה לא ידוע לנו על בעיות כלשהן בעדכון זה
Windows 10 עדכון ערימת מתן שירות (KB5081263) - גירסאות 19045.7052 ו- 19044.7052
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון וכוללים תיקונים למערום מתן השירות, הרכיב שמתקין עדכונים של Windows.
להלן סיכום של הבעיות שעדכון SSU זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
- [אתחול מאובטח] עדכון SSU זה מחליף את bootmgfw.efi החתום משנת 2011 ב-bootmgfw.efi החתום לשנת 2023 אם ה-PCA של 2023 נמצא ב-DB.
הערה: עדכון מערום שירות (SSU) זה כולל לוגיקה משופרת כדי לאמת אם מכשיר מתארח ב- Azure, באמצעות שרשרת אישורים מעודכנת לצורך אימות. כדי להבטיח שהמכשיר יכול לגשת לתחומי עדכון האישורים הנדרשים כדי להוריד ולהתקין בהצלחה עדכוני אישורים, ראה הורדות אישורים ורשימות ביטוליםופרטי רשות אישורים של Azure. לקבלת מידע נוסף על SSUs, ראה עדכוני מערום שירות.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
חשוב עליך להתקין את עדכון מערום השירות (SSU) האחרון. אי התקנת ה- SSU האחרון לפני החלת עדכוני Windows עלולה לגרום לכך שעדכון Windows לא יוצע עד להתקנת ה- SSU האחרון.
בהתבסס על תרחיש ההתקנה שלך, בחר אחת מהאפשרויות הבאות:
- לשירות תמונות לא מקוון של מערכת הפעלה:
אם התמונה שלך אינה כוללת את ה- LCU של 25 ביולי 2023 (KB5028244) ואילך, עליך להתקין את ה- SSU (KB5031539) העצמאי המיוחד מ- 13 באוקטובר 2023 לפני התקנת עדכון זה. - עבור פריסת Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog:
אם המכשירים שלך אינם כוללים את ה- LCU של 11 במאי 2021 (KB5003173) ואילך, עליך להתקין את ה- SSU העצמאי המיוחד מ- 10 באוגוסט 2021 (KB5005260) לפני התקנת עדכון זה.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- לפני שתחליט להסיר את ה- LCU, ראה הבנת הסיכונים: מדוע אין להסיר את ההתקנה של עדכוני אבטחה.
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הורד את המידע על הקבצים עבור עדכון מצטבר זה KB5078885 כעת.
הורד את המידע על הקבצים עבור עדכון גירסאות 19045.7052 ו- 19044.7052 של SSU (KB5081263) ו- 19044.7052 .