13 במאי 2025 - KB5058411 (גירסת Build של מערכת ההפעלה 26100.4061)

חל על
Windows Server 2025, all editions
יומן רישום שינויים
שנה תאריך שינוי תיאור
ה-1 ביוני 2026 תוקן מחרוזת העדכון .msu של x64 בכרטיסיה Catalog עבור KB5059608 (עדכון זה)
ה-13 באוגוסט 2025 שיפור נוסף: עדכון זה מטפל בפרוטוקול Microsoft RPC Netlogon.

לקבלת מידע על המינוח של Windows Update, ראה סוגים של עדכוני Windows וסוגיעדכוני האיכות החודשיים. כדי למצוא מבט כולל על Windows Server 2025, עיין בדף היסטוריית העדכונים שלו.

הקפד לעקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון KB לאחר התקנתו. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

  • **[Fonts]**New! עדכון זה כולל Simsun-ExtG, גופן סיני פשוט חדש הכולל את תו האטריות של Biangbiang. ייתכן שאפליקציות מסוימות עדיין לא יציגו תווי הרחבה אלה. תומך ב- 9,753 אידאוגרפים ב- Unicode Extensions G, H ו-I. עיין ברשימה הבאה.

    • טווח Unicode G 30000-3134A (4,939 תווים)
    • טווח Unicode H 31350-323AF (4,192 תווים)
    • טווח Unicode I 2EBF0-2EE5D (622 תווים)
  • **[Settings]**New! שנה אזורי זמן בהגדרות זמן>& שפה תאריך>& שעה. מנהלי מערכת אינך צריך להיות מנהל מערכת כדי לבצע שינוי זה.

  • [שמע] אני לא יכול לעשות את זה. תוקן: עדכון זה מטפל בבעיה שבה צורת השמע שהמיקרופון שלך עשוי להשתיק באופן בלתי צפוי.

  • [Chinese Pinyin Input Method Editor (IME)] בעדכון זה, Bing לא יספק עוד הצעות אוטומטיות בתיבת החיפוש עבור מנועי חיפוש כגון Baidu. כדי לקבל הצעות ידניות, השתמש במקש Ctrl + Tab או בלחצן החץ סוגר זוויתי ישר.

  • [בקר עיניים] תוקן: האפליקציה 'בקר העיניים' אינה מופעלת.

  • [סייר הקבצים] מה אתה עושה?

    • תוקן: לאחר ביצוע חיפוש, הוא עשוי לחזור באופן בלתי צפוי.
    • תוקן: מאפייני התאריך והשעה של קובץ עשויים להתעדכן לאחר העתקתו.
    • תוקן: ייתכן ש הסמלים בחלונית הפרטים לא יתעדכנו כמצופה בעת שינוי ערכת נושא. הדבר מקשה על הצגת השינוי בעת מעבר בין ערכות נושא כהות ובהירות.
    • תוקן: תיבת החיפוש עלולה לאבד את מוקד הקלט בעת ההקלדה.
  • [דליפת זיכרון] תוקן: דליפות מתרחשות כאשר רעיונות קלט תחזיתיים מוצגים.

  • [עכבר] אני לא יכול לעשות את זה.

    • תוקן: סמן העכבר עשוי להיעלם. מצב זה מתרחש בעת ריחוף מעל שדות טקסט ביישומים מסוימים.
    • קבוע: אם תפעיל עקבות מצביע, סמן העכבר יהפוך לשקוף ויופיע תיבה שחורה מאחוריו.
    • תוקן: סמן העכבר עשוי להיות גמגום כאשר הוא זז על-פני המסך. מצב זה מתרחש גם כאשר המערכת אינה משתמשת במשאבים רבים.
  • [עורך שיטות קלט (IME) של Pinyin] תוקן: בעת החלפת חלונות אפליקציה, שפת IME עשויה להשתנות בסינית לאנגלית.

  • [כלי החיתוך] תוקן: צילומי מסך של כלי החיתוך עשויים להיות מעוותים. מצב זה מתרחש בעת שימוש בשני צגים או יותר בעלי שינוי קנה מידה שונה של תצוגה.

  • [מנהל המשימות] תוקן: לאחר סגירת היישום, הוא נשאר פתוח זמן רב מהצפוי.

  • [מנהלי התקנים של התקן שמע מסוג USB] תוקן: הודעת השגיאה של קוד 10, מופיעה הודעת השגיאה "אין אפשרות להפעיל התקן זה". מצב זה מתרחש כאשר אתה מתחבר להתקני ניהול שמע חיצוניים מסוימים.

  • [Wi-Fi] תוקן: אבטחת Windows הדו-שיח של הרשתות עלול להפסיק להגיב בעת Wi-Fi רשת. בעיה זו עשויה להתרחש גם באפשרויות אחרות ב'הגדרות'.

  • [Windows Hello] תוקן: עדכון זה מטפל בבעיית מקרה קצה שבה Windows Hello אינו פועל במכשירים שבהם מופעלת הפעלה מאובטחת של System Guard או תכונות בסיס דינאמי של אמון למידות (DRTM), ומונעת מהמשתמשים להיכנס באמצעות זיהוי פנים או PIN. בעיה זו נצפתה לאחר ביצוע>> איפוס בלחצן לחיצה או איפוס מחשב זה מתוך שחזור מערכת ההגדרות ובחירה באפשרות שמור את Filesוהתקנה מקומית.

  • [קובץ רשימת חסימות של מנהל התקן פגיע של הליבה של Windows (DriverSiPolicy.p7b)] עדכון זה מוסיף לרשימת מניעי הפעילויות שבסיכון להתקפות 'הבא מנהל התקן פגיע' (BYOVD) משלך.

  • [התקנת Windows Update] תוקן: ייתכן שעדכונים מצטברים לא יותקנו. קוד השגיאה 0x800736b3. מצב זה מתרחש לאחר שלא ניתן להתקין תכונה לפי דרישה.

  • [Secure Boot Advanced Targeting (SBAT) ו- Linux Extensible Firmware Interface (EFI)] עדכון זה מחיל שיפורים ב- SBAT לגילוי מערכות Linux אחרות.

  • [פרוטוקול Microsoft RPC Netlogon] עדכון זה כולל שינוי של הקשת אבטחה בפרוטוקול Microsoft RPC Netlogon. שינוי זה משפר את האבטחה על-ידי היד קשיחה של בדיקת גישה עבור קבוצה של בקשות קריאה לפרוצדורה מרוחקת (RPC). לאחר התקנת עדכון זה, בקרי תחום של Active Directory לא יאפשרו עוד ללקוחות אנונימיים להפעיל בקשות RPC מסוימות באמצעות שרת RPC של Netlogon. בקשות אלה קשורות בדרך כלל למיקום בקר התחום. ניתן להשפיע על תוכנות מסוימות של שירות קבצים והדפסה, כולל Samba. אם הארגון שלך משתמש ב- Samba, עיין בהערות המוצר של Samba.

אם התקנת עדכונים קודמים, המכשיר שלך מוריד ומתקין רק את העדכונים החדשים הכלולים בחבילה זו.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובמדריך האבטחה של מאי 2025 עדכונים.

Windows Server מערום שירות 2025 (KB5058523) - 26100.4060

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.

בעיות ידועות בעדכון זה

ייתכן שהדפסה ל- PDF לא יפעלו

הסימפטומים

לאחר התקנת KB5058411, ייתכן שתיתקל בבעיות בפונקציונליות Microsoft Print to PDF . באופן ספציפי, ייתכן שהמדפסת Microsoft Print to PDF > לא תופיע עוד תחת הגדרותBluetooth & התקנים>מדפסות & סורקים. ייתכן שתבחין גם שהפעלת התכונה Print-PrintToPDFServices-Feature מחזירה קוד שגיאה 0x800f0922, אשר מונע התקנה של מנהל מדפסת Microsoft Print ל- PDF הממוקם ב- C:\Windows\System32\DriverStore\FileRepository.

כדי לטפל בתכונה זו, נסה להפעיל את Print-PrintToPDFServices-Feature באמצעות אחת מהאפשרויות הבאות:

אפשרות 1: הקש על Windows + R, הקלד תכונות אופציונליות והפעל את Microsoft Print to PDF בתיבת הדו-שיח תכונות Windows.

אפשרות 2: פתח את PowerShell כמנהל והפעל את הפקודות הבאות:

  1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features

  2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

    הערה

    הפקודה הסופית עשויה להיתקל בשגיאה עם קוד 0x800f0922.

פתרון

בעיה זו טופלה ב- KB5062553.

שכפול Active Directory

הסימפטומים

בקרי תחום (DC) של Active Directory הפועלים ב- Windows Server 2025 ומפעילים גם את התפקיד 'פעולת תבנית בסיס בודדת גמישה' (FSMO) של מנהל הסכימה, יאפשרו ערכים כפולים בתכונות של אובייקטי סכימה. התכונות המושפעות בדרך כלל כוללות auxiliaryClassאת , possSuperiors, mayContain עם ערכים כגון msExchBaseClass, msExchContainerו- msExchVirtualDirectoryFlags.

כאשר זה קורה, שכפול Active Directory נכשל עם שגיאת אי-התאמה בסכימה, כמו שגיאה 8418: פעולת השכפול נכשלה עקב אי-התאמה בסכימה בין השרתים המעורבים."

ניתן להבחין בבעיה זו בעת הפעלה של התקנת Exchange Server forestprep כאשר תפקיד מנהל הסכימה עבור Active Directory פועל ב- Windows Server 2025. פעולה זו מנתקת את השכפול בסביבה הארגונית כולה של Active Directory מאחר שהסכימה בין בקרי התחום אינה עקבית כעת.

הערה

נראה שבעיה זו קיימת מאז ההפצה הראשונית של Windows Server 2025, אך עדכוני Exchange Server המצטברים האחרונים (עבור Exchange Server SE) חשפו אותה.

פתרון

בעיה זו טופלה KB5068861.

כיצד לקבל עדכון זה

לפני שתתקין עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.


זמין השלבים הבאים
כלול עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5058411.

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5058523) - גירסה 26100.4060.