הערה
- תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
- חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
- באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windows וסוגיעדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים של Windows Server, גירסה 23H2.
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות KB5063899 (פורסם ב- 12 באוגוסט 2025). הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון זה. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[תאימות אפליקציה (בעיה ידועה)] תוקנה: טופלה בעיה שגרמה למשתמשים שאינם מנהלי מערכת לקבל בקשות לא צפויות של בקרת חשבון משתמש (UAC) כאשר מתקיני MSI מבצעים פעולות מותאמות אישית מסוימות. פעולות אלה עשויות לכלול פעולות תצורה או תיקון בקדמה או ברקע, במהלך ההתקנה הראשונית של יישום.
בעיה זו עלולה למנוע ממשתמשים שאינם מנהלי מערכת להפעיל יישומים שמבצעים תיקונים של MSI, כולל Office Professional Plus 2010 ויישומים מרובים מ- Autodesk (כולל AutoCAD). תיקון זה מקטין את הטווח לדרוש בקשות UAC לתיקון MSI ומאפשר למנהלי IT להפוך בקשות UAC ללא זמינות עבור יישומים ספציפיים על-ידי הוספתן לרשימת ההיתרים.לקבלת מידע נוסף, ראה בקשות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows לחודש אוגוסט 2025.
[ניהול מכשירים] תוקנה: בעיה שבה מדיניות האחסון הנשלף לא תחסום כראוי התקנים חיצוניים כגון כונני הבזק מסוג USB.
[שיתוף קבצים] תוקן: עדכון זה מטפל בבעיה שבה גישה לקבצים בשיתוף בלוק הודעת שרת (SMB) בחיבורי אינטרנט של UDP מהיר (QUIC) עלולה לגרום לעיכובים בלתי צפויים.
[שרת קבצים] עדכון זה אפשר תאימות לקוח SMB ביקורת עבור חתימת שרת SMB וכן שרת SMB EPA. הדבר מאפשר ללקוחות להעריך את הסביבה שלהם ולזהות בעיות תאימות פוטנציאליות של מכשיר או תוכנה לפני פריסת אמצעי החומרה שכבר נתמכים על-ידי שרת SMB. לקבלת הדרכה מפורטת, ראה CVE-2025-55234.
[קלט]
- תוקן: עדכון זה פותר בעיה שבה השימוש ב'קיבוע' כדי לארגן חלונות שולחן עבודה עלול לגרום למערכת להפסיק להגיב.
- תוקנה: בעיה במנהל החלונות של שולחן העבודה (uDWM) עלולה לגרום למסך להפסיק להגיב במהלך פעולות תצוגה מסוימות.
- תוקן: עדכון זה מטפל בבעיה בעורך שיטות הקלט (IME) בסינית (פשוטה) שבה כמה תווים מורחבים הופיעו כתיבות ריקות.
[ביצועים] משופר: נוספה תמיכה עבור חלוקה למחיצות של רשימת ביטול אישורים (CRL) ברשויות האישורים של Windows.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובעדכון האבטחה של ספטמבר 2025 עדכונים.
Windows Server, עדכון מערום השירות של גירסה 23H2 (KB5065764) - 25398.1840
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.
בעיות ידועות בעדכון זה
קישוריות פרוטוקול SMBv1
הסימפטומים
לאחר התקנת עדכון Windows שפורסם ב- 9 בספטמבר 2025 או לאחר מכן, ייתכן שלא תתחבר לקבצים ותיקיות משותפים באמצעות פרוטוקול Server Message Block (SMB) v1 ב- NetBIOS דרך TCP/IP (NetBT). בעיה זו עלולה להתרחש אם לקוח SMB או שרת SMB מותקן עדכון האבטחה של ספטמבר 2025.
הערה: פרוטוקול SMBv1 יצא משימוש ולא מותקן עוד כברירת מחדל בגירסאות מודרניות של Windows ו- Windows Server. פריסות המשתמשות בגירסאות חדשות יותר של הפרוטוקול, SMBv2 או SMBv3, אינן מושפעות מבעיה זו.
פתרון
בעיה זו טופלה ב- KB5066780.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5065425.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5065764) - גירסה 25398.1840.