עדכון מצטבר זה עבור Windows Server 2025 (KB5068861), כולל את תיקוני האבטחה והשיפורים האחרונים, יחד עם עדכונים שאינם עדכוני אבטחה מהפצת התצוגה המקדימה האופציונלית של החודש שעבר. לקבלת מידע נוסף על ההבדלים בין עדכוני אבטחה, עדכונים אופציונליים שאינם עדכוני תצוגה מקדימה של אבטחה, עדכונים מופצים (OOB) וחדשנות רציפה, ראה הסבר על עדכונים חודשיים של Windows. לקבלת מידע על המינוח של Windows Update, עיין בסוגים השונים של עדכוני התוכנה של Windows.
כדי להציג את העדכונים האחרונים אודות מהדורה זו, בקר בלוח המחוונים של תקינות ההפצה של Windows או בדף היסטוריית העדכונים עבור Windows Server 2025.
הכרזות והודעות
סעיף זה מספק הודעות עיקריות הקשורות למהדורה זו, כולל הכרזות, יומני שינויים והודעות סיום תמיכה.
תפוגת אישור אתחול מאובטח של Windows
הערה
- תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
- חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
- באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
יומן רישום שינויים
| שנה תאריך | שינוי תיאור |
|---|---|
| ה-4 ביוני 2026 | תוקן מחרוזת העדכון .msu של x64 בכרטיסיה Catalog עבור KB5068861 (עדכון זה) |
| 10 בדצמבר 2025 | עדכון: תיקון זה הכלול בעדכון האבטחה של נובמבר 2025 (KB5068861) הוסר. הוא לא חל על Windows Server 2025. [עבודה ברשת (בעיה ידועה)] תוקנה: אירעה בעיה שבה שרתי HTTP.sys אינטרנט המשתמשים (כגון Internet Information Services [IIS]) דחו בקשות HTTP נכנסות עם השגיאה "NOT_SUPPORTED". בעיה זו עשויה להתרחש לאחר KB5066835. |
| 25 בנובמבר 2025 | עדכון: תיקון זה נכלל בעדכון האבטחה של נובמבר 2025 (KB5068861). [תאימות אפליקציה (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שיצרה בקשות לא צפויות של בקרת חשבון משתמש (UAC) עבור אפליקציות מסוימות, כולל Autodesk AutoCAD. לקבלת מידע נוסף, ראה בקשות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows לחודש אוגוסט 2025. |
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ- KB5066835 (פורסם ב- 14 באוקטובר 2025), ב- KB5070773 (פורסם ב- 20 באוקטובר 2025) וב- KB507088 1 (פורסם ב- 23 באוקטובר 2025). הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון זה. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
[תפריט התחלה]חדש! אנו מוסיפים אפשרות בוליאנית למדיניות 'קביעת תצורה של הצמדות להתחלה' כדי לאפשר למנהלי מערכת להחיל פיני תפריט התחלה פעם אחת. משמעות הדבר היא שמשתמש יקבל סיכות מנהל מערכת ביום 0, אך לאחר מכן יוכל לבצע שינויים בפריסה 'התחל' מוצמדת שלו ולהציל שינויים אלה.
[קריפטוגרפיה פוסט-קוונטית]חדש! עדכון זה, המתנסה באלגוריתמים של הצפנה פוסט-קוונטית (PQC) ב- SymCrypt, מוסיף תמיכה ב- API עבור אלגוריתמים של הצפנה פוסט-קוונטית של NIST, ML-KEM ו - ML-DSA בהתאם לתקני FIPS 203 ו- FIPS 204. אלגוריתמים אלה יכולים לשמש עבור חילופי מפתח, חתימה ופענוח באמצעות הצפנה: הדור הבא (CNG) ו- . רשת נטו.
[Active Directory (בעיות ידועות)]
- תוקן: עדכון זה מטפל בבעיה ב- Active Directory שבה ניתן להוסיף ערכים כפולים לתכונה מרובת ערכים הדורשת ערכים ייחודיים. שינויי סכימה בתכונות אלה עלול לגרום לכשלים בשכפול עקב אי-התאמה בסכימה.
- תוקן: עדכון זה מטפל בבעיה שעלולה לגרום לסינכרון לא שלם של קבוצות Active Directory גדולות (יותר מ- 10,000 חברים) בעת שימוש בפקד סינכרון מדריכי הכתובות (DirSync) עבור Active Directory מקומי Domain Services (AD DS). בעיה זו אירעה לאחר התקנת KB5065426 ואפליקציות מושפעות המשתמשות ב- DirSync, כגון Microsoft Entra Connect Sync.
[תאימות אפליקציה (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שיצרה בקשות לא צפויות של בקרת חשבון משתמש (UAC) עבור אפליקציות מסוימות, כולל Autodesk AutoCAD.
לקבלת מידע נוסף, ראה בקשות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows לחודש אוגוסט 2025.[אימות] תוקן: עדכון זה מטפל בבעיה שמשפיעה על שירות מערכת המשנה של רשות האבטחה המקומית (LSASS). LSASS עשוי להפסיק להגיב במהלך שינויים בסיסמאות מחשב עם הגדרות ביקורת ספציפיות.
[סמלי שולחן העבודה] תוקן: אם אפליקציה מוצמדת לשולחן העבודה שלך והיא מעדנת, ייתכן שצבע האפליקציה לא יוצג כראוי, במקום זאת יציג עמוד לבן.
[סייר הקבצים] מה אתה עושה?
- תוקן: אם תפתח
את אפשרויות נוספות עוד ב- סייר הקבצים כדי להציג את רשימת התיקיות המלאה עבור הנתיב הנוכחי, ייתכן שהתפריט הנפתח לא יוצג לחלוטין, כך שהחלק התחתון לא יהיה נגיש. - תוקן: תיבות דו-שיח של התקדמות פעולת קובץ עשויות להפסיק להופיע בעת הצגתן מאפליקציות.
- תוקן: סינכרון אתרי SharePoint סייר הקבצים עלול להאט את הביצועים בעת ניווט בתיקיות או פתיחת התפריט תלוי ההקשר. הדבר יכול גם להשפיע על מהירות ההפעלה של קבצים.
- תוקן: סייר הקבצים דף הבית עשוי להציג באופן בלתי צפוי תיקיה אחת בלבד (לדוגמה, שולחן עבודה), במקום את התוכן הצפוי עם קבצים אחרונים ועוד.
- תוקן: אם תפתח
[גרפיקה] אני לא יכול לעשות את זה. בעיה שבה כרטיסים גרפיים חיצוניים המחוברים באמצעות Thunderbolt לא זוהו תמיד במקרים מסוימים.
[הודעות] אני לא יכול לעשות את זה. תוקן: בעת בחירת הודעה של Windows, ייתכן שהיא לא תביא את האפליקציה הקשורה קידמה כצפוי - לדוגמה, הדבר עשוי להתרחש עם הודעות Outlook.
[הגדרות] תוקן: ייתכן שהגדרות יפסיקו להגיב כשתנסה לשמור Wi-Fi הרשת.
[בעיית יציבות] עדכון זה מטפל בבעיה שנצפתה במקרים נדירים לאחר התקנת עדכון האבטחה של מאי 2025 והעדכונים הבאים גורמים למכשירים להיתקל בבעיות יציבות. מכשירים מסוימים הפסיקו להגיב והפסקו להגיב בתרחישים ספציפיים.
[חומת האש של Windows (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שנמצאה ב- מציג האירועים כאירוע 2042 עבור חומת האש של Windows עם אבטחה מתקדמת. האירוע מופיע כ'קריאת תצורה נכשלה' עם ההודעה 'נתונים נוספים זמינים'. לקבלת מידע נוסף אודות בעיה זו, ראה "אירועי שגיאה נרשמים עבור חומת האש של Windows" בלוח המחוונים של Windows Health.
[עבודה ברשת] תוקן: עדכון זה מתקן בעיה
HTTP.sysבמנתח הבקשות, רכיב של Windows שמקריא ומעבד בקשות HTTP. המנתח אפשר מעברHTTP/1.1שורה בודד בתוך הרחבות קטעים, כאשר תקן RFC 9112 דורש החזרת גררה ורצף הזנת שורה (CRLF) כדי לסיים כל קטע. הדבר עלול לגרום לפער ניתוח כאשר רכיבי Proxy חזיתיים הם חלק מההגדרה.כדי לבטל ניתוח קפדני, השתמש במפתח הרישום הבא:
מפתח רישום:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
ערך רישום:"HttpAllowLenientChunkExtParsing"=dword:00000001
נתונים שיש להגדיר: 1
לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובמדריך האבטחה של נובמבר 2025 עדכונים.
Windows Server מערום שירות 2025 (KB5067035) - 26100.7010
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.
בעיות ידועות בעדכון זה
Windows Server Update Services (WSUS) אינו מציג פרטי שגיאה
לאחר התקנת KB5070881 או עדכונים מאוחרים יותר, Windows Server Update Services (WSUS) לא מציג פרטים על שגיאות סנכרון בדיווח השגיאות שלו. פונקציונליות זו מוסרת באופן זמני כדי לטפל בפגיעות של ביצוע קוד מרחוק, CVE-2025-59287.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5068861.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5067035) - גירסה 26100.7010.