14 באוקטובר 2025 - KB5066782 (גירסת Build של מערכת ההפעלה 20348.4294)

חל על
Windows Server 2022

הערה

  • תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
  • חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים ‏Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
  • באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.

לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windows וסוגיעדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים של Windows Server 2022.

הישאר מעודכן! בצע @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות Windows.

יומן רישום שינויים
שנה תאריך שינוי תיאור
ה-22 באוקטובר 2025
  • נוספו השיפורים הבאים הכלולים בעדכון זה:

    [סייר הקבצים] לאחר התקנת עדכון זה, סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים עשויים להציג קבצים שעלולים להיות לא בטוחים בתצוגה מקדימה. לקבלת פרטים, כולל שלבים לבטל חסימה של קבצים, ראה סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט.
10 באוקטובר 2025
  • נוספו השיפורים החדשים הבאים הכלולים בעדכון זה:

    [קריפטוגרפיה] מה אתה עושה? עדכון זה אוכף שיפור של הקשת אבטחה על-ידי דרישת שימוש ב- Key Storage Provider (KSP) במקום ספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם המבוססים על RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.

שיפורים

עדכון אבטחה זה מכיל תיקונים ושיפורי איכות KB5065432 (פורסם ב- 9 בספטמבר 2025). הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון זה. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

  • [קלט]

    • תוקנה: בעיה שבה תווים מסוימים לא מוצגים כראוי בעת שימוש בעורך שיטות הקלט (IME) בסינית.
    • תוקן: עדכון זה מטפל בבעיה שבה תווים מסוימים בסינית הופיעו כתיבות ריקות בשדות טקסט מסוימים, כגון אלה הנמצאים בשימוש ב- מנהל החיבורים Administration Kit, כאשר הוגדרה מגבלת תווים.

  • [עבודה ברשת (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שבה ייתכן שלא תוכל להתחבר לקבצים ולתיקיות משותפים אם אתה משתמש בפרוטוקול Server Message Block (SMB) v1 ב- NetBIOS באמצעות TCP/IP NetBIOS (NetBT). מצב זה עשוי להתרחש לאחר התקנת עדכון KB5065432.

  • [PowerShell] תוקן: עדכון זה מטפל בבעיה שמשפיעה על Remoting של PowerShell ועל ניהול מרחוק של Windows (WinRM), שבה ייתכן שתצטרך להימשך 10 דקות בפקודות.

  • [בעיית יציבות] תוקן: עדכון זה מטפל בבעיה שנצפתה במקרים נדירים לאחר התקנת עדכון האבטחה של מאי 2025 והעדכונים הבאים גורמים למכשירים להיתקל בבעיות יציבות. מכשירים מסוימים הפסיקו להגיב והפסקו להגיב בתרחישים ספציפיים.

  • [שירותי מערכת ומהימנות] תוקנה: טופלה בעיה שגרמה לשירות McpManagement להופיע ללא תיאור ב- Windows.

  • [תאימות] עדכון זה מסיר את מנהל ltmdm64.sys ההתקן. הפקס של החומרה של המודם התלוי במנהל התקן ספציפי זה לא יפעל עוד ב- Windows.

  • [קריפטוגרפיה] מה אתה עושה? עדכון זה אוכף שיפור של הקשת אבטחה על-ידי דרישת שימוש ב- Key Storage Provider (KSP) במקום ספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם המבוססים על RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון.  לקבלת פרטים נוספים, ראה CVE-2024-30098.

  • [סייר הקבצים] לאחר התקנת עדכון זה, סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים עשויים להציג קבצים שעלולים להיות לא בטוחים בתצוגה מקדימה. לקבלת פרטים, כולל שלבים לבטל חסימה של קבצים, ראה סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט.

אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובמדריך האבטחה של אוקטובר 2025 עדכונים.

Windows Server מערום שירות 2022 (KB5066781) - 20348.4285

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.

בעיות ידועות בעדכון זה

בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.

כיצד לקבל עדכון זה

לפני שתתקין עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

דרישה מוקדמת לשירות תמונות לא מקוון של מערכת ההפעלה:

ודא שהתמונה שלך כוללת את KB5030216 (12/09/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. עדכון LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זו גירסת ה- SSU המינימלית שאתה צריך כדי למנוע שגיאת 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.

זמין השלבים הבאים
כלול עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5066782.

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5066781) - גירסה 20348.4285.