תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
הודעה בנוגע לעדכוני אפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
מידע על סיום התמיכה
סיום התמיכה
Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים. מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 בינואר 2029
- Windows Server 2019: 9 בינואר 2029
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| 18 בדצמבר 2025 |
|
| 12 בדצמבר 2025 |
|
Summary
חל על: Windows Server 2019
עדכון אבטחה זה כולל תיקונים ושיפורי איכות המהווים חלק מהעדכון הבא:
להלן סיכום של הבעיות שעדכון זה מטפל בהן בעת התקנת עדכון זה. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
- [PowerShell 5.1] הפקודה Invoke-WebRequest כוללת כעת הודעת אישור עם אזהרת אבטחה לגבי סיכון ביצוע קובץ Script. באפשרותך לבחור להמשיך או לבטל את הבקשה. לקבלת פרטים נוספים, ראה CVE-2025-54100 ו - KB5074596: PowerShell 5.1: מניעת ביצוע קובץ script מתוכן אינטרנט.
- [אפליקציית People] לאחר התקנת עדכון זה, סמל People בשורת המשימות כבר לא יגיב. תכונה זו יוצאת משימוש ב- Windows Server 2019 וב- Windows 10, גירסה 1809.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של דצמבר 2025.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 1809, עיין בדף היסטוריית העדכונים שלה.
בעיות ידועות בעדכון זה
'קביעת תור הודעות' (MSMQ)
מאפייני הבעיה
לאחר התקנת עדכון זה, המשתמשים עשויים להיתקל בבעיות בפונקציונליות ' קביעת תור הודעות ' (MSMQ). בעיה זו משפיעה גם על סביבות MSMQ מקובצות באשכולות תחת עומס. עקב בעיה זו, המשתמשים עשויים להיתקל בתופעות הבאות:
- תורים של MSMQ הופכים ללא פעילים
- אתרי IIS נכשלים עם שגיאות "
Insufficient resources to perform operation" - יישומים שאינם מצליחים לכתוב לתורים
- שגיאות כגון "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be createdבעת יצירת קבצי הודעות - יומני רישום מטעים, כגון "
There is insufficient disk space or memory", למרות שיש מספיק שטח דיסק וזיכרון זמינים
בעיה זו נגרמת על-ידי השינויים האחרונים שהוכנסו למודל האבטחה MSMQ ולהרשאות NTFS בתיקיה C:\Windows\System32\MSMQ\storage . משתמשי MSMQ דורשים כעת גישת כתיבה לתיקיה זו, המוגבלת בדרך כלל למנהלי מערכת. כתוצאה מכך, ניסיונות לשלוח הודעות באמצעות ממשקי API של MSMQ עלולים להיכשל עם שגיאות משאבים.
סביר מאוד שאנשים המשתמשים מהדורות Windows Home או Pro במכשירים אישיים לא ייתקלו בבעיה זו. בעיה זו משפיעה בעיקר על סביבות IT ארגוניות או מנוהלות.
רזולוציה
בעיה זו נפתרה על-ידי עדכון Windows מחוץ לגירסה שהופץ ב- 18 בדצמבר 2025 ואילך (כגון KB5074975). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
עדכון מערום מתן שירות (KB5070248) - 17763.8020
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת עדכונים.
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. לקבלת מידע נוסף על SSUs, ראה מתן שירות לעדכוני מערום, מתן שירות למערום עדכונים (SSU), שאלות נפוצותופישוט הפריסה המקומית של עדכוני מערום שירות.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
עליך להתקין את עדכון מערום השירות (SSU) של 10 באוגוסט 2021 (KB5005112) לפני התקנת עדכון מצטבר זה.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הורד את המידע על הקבצים עבור עדכון מצטבר זה KB5071544 כעת.
הורד כעת את המידע על הקבצים עבור עדכון SSU (KB5070248) - גירסה 17763.8020 .