חל על
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

תאריך הפצה:

14.4.2026

גירסה:

גירסאות Build של מערכת ההפעלה 19045.7184 ו- 19044.7184

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים 

חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש.  

לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

לקבלת פרטים ועל שלבי ההכנה עבור שרתי Windows, עיין במשאבים הבאים:

סיכום

מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.

חל על: Windows 10 אבטחה אבטחה (ESU)

חשוב: השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10, גירסה 22H2.

עדכון אבטחה זה כולל תיקונים ושיפורי איכות שהם חלק מהעדכונים הבאים:

להלן סיכום של הבעיות שעדכון זה מטפל שבהם בעת התקנת עדכון זה. אם קיימות תכונות חדשות, היא מפרטת גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.

  • [כניסה] תוקן: לאחר התקנת עדכון Windows שפורסם ב- 10 במרץ 2026 או לאחר מכן, חלק מהמשתמשים עשויים להיתקל בבעיה בכניסה לאפליקציות באמצעות חשבון Microsoft. גם כאשר למכשיר יש חיבור פעיל לאינטרנט, מופיעה שגיאת "אין אינטרנט" במהלך הכניסה ומונעת גישה לשירותים ולאפליקציות של Microsoft, כגון Microsoft Teams.

  • [שולחן עבודה מרוחק] עדכון זה משפר את ההגנה מפני תקיפות דיוג המשתמשות בקבצים של שולחן עבודה מרוחק (.rdp). בעת פתיחת קובץ .rdp, שולחן עבודה מרוחק מציג את כל הגדרות החיבור המבוקשות לפני שהוא מתחבר, כאשר כל הגדרה מבוטלת כברירת מחדל. אזהרת אבטחה חד-פעמית מופיעה גם בפעם הראשונה שאתה פותח קובץ .rdp במכשיר. לקבלת מידע נוסף, ראה הכרת אזהרות אבטחה בעת פתיחת קבצי שולחן עבודה מרוחק (RDP).

  • [אתחול מאובטח] 

    • ​​​​​​​עדכון זה מאפשר דיווח מצב דינאמי עבור מצב אתחול מאובטח ביישום אבטחת Windows (הגדרות >עדכון & אבטחה > אבטחת Windows). קבל מידע נוסף על התראות המצב באמצעות תגים והודעות. שים לב כי שיפורים אלה אינם זמינים כברירת מחדל במכשירים מסחריים ובשרתים.

    • עדכון זה מתקן בעיה שעלולה לגרום למכשיר להיכנס לשחזור BitLocker לאחר עדכוני אתחול מאובטח.

    • בעדכון זה, עדכוני האיכות של Windows כוללים נתוני פילוח נוספים של מכשירים בעלי סמך גבוה, וכיסוי הולך וגובר של מכשירים הזכאים לקבל באופן אוטומטי אישורי אתחול מאובטח חדשים. מכשירים מקבלים את האישורים החדשים רק לאחר שדגמת מספיק אותות עדכון מוצלחים, תוך שמירה על פריסה מבוקרת ושלבית.

  • [רשימת חסימות של מניע פעילויות פגיע] עדכון זה מציג שינוי של הקשת אבטחה שמוסיף מנהלי התקן ליבה פגיעים ידועים לרשימת החסימה של מנהלי התקנים פגיעים של Microsoft. יישומי גיבוי שסמכם על מנהלי התקנים חסומים עלולים להיתקל בכשלים בעת ניסיון לטעון או לנהל תמונות דיסק.  

    אפליקציות אלה שנוהות על מנהלי התקנים חסומים עשויות להציג הודעות שגיאה, כולל "הגיבוי נכשל מכיוון תם הזמן קצוב ל- Microsoft VSS במהלך יצירת התמונה" או VSS_E_BAD_STATE. על המשתמשים המושפעים לעדכן לגירסה חדשה יותר של היישום שלהם המשתמשת במנהלי התקנים חדשים יותר הכוללים את ההגנה הנדרשת. לקבלת מידע נוסף, ראה עדכוני האבטחה של אפריל 2026 של Windows מציגים הגנות למנהלי התקנים ידועים של ליבה פגיעים.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובעדכון האבטחה של אפריל 2026, עדכונים.

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 22H2, עיין בדף היסטוריית העדכונים שלו.

הערה בצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.

בעיות ידועות בעדכון זה

  • ייתכן שיידרשו מכשירים עם BitLocker מדיניות קבוצתית לא תידרש להזין את מפתח השחזור של BitLocker

    סימפטומים

    ייתכן שבמכשירים מסוימים עם תצורת מדיניות קבוצתית לא מומלצת של BitLocker יהיה צורך להזין את מפתח השחזור של BitLocker בהפעלה מחדש הראשונה לאחר התקנת עדכון זה.

    בעיה זו משפיעה רק על מספר מוגבל של מערכות שבהן מתקיימים כל התנאים הבאים. לא סביר שתנאים אלה יימצאו במכשירים אישיים שאינם מנוהלים על-ידי מחלקות IT.

    1. ‏BitLocker מופעל בכונן מערכת ההפעלה.

    2. המדיניות הקבוצתית 'קביעת תצורת פרופיל אימות הפלטפורמה של TPM עבור תצורות קושחת UEFI מקוריות' מוגדרת, ו- PCR7 נכלל בפרופיל האימות (או שמפתח הרישום המקביל הוגדר ידנית).

    3. התוכנה 'מידע מערכת' (msinfo32.exe) מדווחת שאיגוד PCR7 של מצב אתחול מאובטח הוא 'לא אפשרי'.

    4. אישור Windows UEFI CA 2023 קיים במסד הנתונים של חתימות האתחול המאובטח (DB) של המכשיר, מה שהופך את המכשיר לזכאי לכך ש- Windows Boot Manager החתום ל- 2023 יוגדר כברירת מחדל.

    5. ‏Windows Boot Manager עם חתימת 2023 עדיין לא מופעל במכשיר הזה.

    בתרחיש זה, צריך להזין את מפתח השחזור של BitLocker פעם אחת בלבד – בהפעלות מחדש העוקבות לא יופעל מסך שחזור של BitLocker, כל עוד תצורת המדיניות הקבוצתית לא משתנה. לקבלת עזרה במציאת מפתח השחזור של BitLocker, יש לעיין במאמר 'איתור מפתח השחזור של BitLocker'.

    מומלץ לארגונים לבצע ביקורת של המדיניות הקבוצתית של BitLocker כדי לזהות ש- PCR7 נכלל במפורש, ולבדוק ב- msinfo32.exe מהו מצב האיגוד של PCR7 לפני התקנת עדכון זה.

    פתרון​​​​

    אנו עובדים על פתרון ונספק מידע נוסף כשהוא יהיה זמין.

    כדי לעקוף את הבעיה הזו באופן זמני, יש להסיר את תצורת המדיניות הקבוצתית לפני התקנת העדכון (מומלץ) 

    1. פותחים את עורך המדיניות הקבוצתית (gpedit.msc) או את מסוף ניהול המדיניות הקבוצתית.

    2. מנווטים אל: תצורת המחשב > תבניות מנהליות > רכיבי Windows > הצפנת כונן של BitLocker > כונני מערכת הפעלה.

    3. מגדירים את האפשרות 'קביעת התצורה של פרופיל אימות פלטפורמת TPM בהגדרות קושחה מקוריות של UEFI' ל'לא הוגדר'.

    4. מפעילים את הפקודה הבאה במכשירים המושפעים כדי להוסיף את שינוי המדיניות: gpupdate /force

    5. מפעילים את הפקודה הבאה כדי להשעות את BitLocker (כש- BitLocker זמין בכונן C:): manage-bde -protectors -disable C:

    6. מפעילים את הפקודה הבאה כדי לחדש את BitLocker (כאשר BitLocker זמין בכונן C:): manage-bde -protectors -enable C:

    7. הפעולה הזו מעדכנת את איגודי BitLocker לשימוש בפרופיל ברירת המחדל של PCR ב- Windows.

  • ייתכן שאזהרות אבטחה של שולחן עבודה מרוחק לא יוצגו כראוי הסימפטומים

    לאחר התקנת עדכון זה, ייתכן שתופיע אזהרת האבטחה שמופיעה בעת פתיחת קבצי שולחן עבודה מרוחק (RDP) במקרים מסוימים.

    בעיה זו עלולה להתרחש כאשר אתה משתמש ביותר מצג אחד עם הגדרות שונות של שינוי קנה מידה של תצוגה (לדוגמה, תצוגה אחת מוגדרת ל- 100% וצג אחר מוגדר ל- 125%). במקרה כזה, חלון האזהרה עשוי להציג טקסט חופף או לחצנים מוסתרים חלקית, דבר שעלול להקריא את ההודעה או לקיים אתם אינטראקציה.

    פתרון

    בעיה זו נפתרה תחת עדכוני Windows שהופצו ב- 12 במאי 2026 ולאחר מכן ( כגון KB5087544). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.

Windows 10 מערום שירות (KB5084130) - גירסה 19041.7183

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מערומי שירות (SSU) משפרים את המהימנות של תהליך העדכון וכוללים תיקונים למחסנית מתן השירות, הרכיב שמתקין עדכונים של Windows.

הערה: עדכון מערום שירות (SSU) זה כולל לוגיקה משופרת כדי לבדוק אם מכשיר מתארח ב- Azure, מינוף שרשרת אישורים מעודכנת לצורך אימות. כדי להבטיח שהמכשיר יוכל לגשת לתחום של עדכון האישור הנדרש כדי להוריד ולהתקין בהצלחה עדכוני אישורים, ראה הורדות אישורים ורשימות ביטול ורשימות Azure פרטי רשות אישורים. לקבלת מידע נוסף אודות SSUs, ראה מתן שירות עדכוני מערום.

כיצד לקבל עדכון זה

לפני שתתקין עדכון זה

חשוב עליך להתקין את עדכון מערום Windows 10 שירות (SSU) העדכני ביותר. לא מתקין את ה- SSU העדכני ביותר לפני החלת עדכוני Windows עלול לגרום לכך שעדכון Windows לא יוצע עד להתקנת ה- SSU העדכני ביותר.

בהתבסס על תרחיש ההתקנה שלך, בחר אחת מהאפשרויות הבאות:

  1. עבור שירות תמונות לא מקוון של מערכת ההפעלה:

    אם התמונה שלך אינה כוללים את ה- LCU של 25 ביולי 2023 (KB5028244) או עדכון מצטבר מאוחר יותר, עליך להתקין את ה- SSU המיוחד העצמאי ב- 13 באוקטובר, 2023 (KB5031539) לפני התקנת עדכון זה.

  2. עבור Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog:

    אם המכשירים שלך אינם כוללים את ה- LCU של 11 במאי, 2021 (KB5003173) ואילך, עליך להתקין את עדכון ה- SSU המיוחד העצמאי ב- 10 באוגוסט, 2021 (KB5005260) לפני התקנת העדכון.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.

זמין/ה

השלב הבא

זמין/ה

ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

פרטי הקובץ

רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.

הערה: ייתכן שהגירסה האנגלית (ארצות הברית) של עדכון תוכנה זה מכילה קבצים עבור שפות נוספות.

סמל הורדהלהוריד את פרטי הקובץ עבור עדכון KB5082200.

סמל הורדהלהוריד את פרטי הקובץ עבור Windows 10 מערום השירות (KB5084130) - גירסה 19041.7183.

מידע קשור

אם ברצונך להסיר עדכון זה

זהירות לפני שתחליט להסיר עדכון זה, ראה הבנת הסיכונים : מדוע אין להסיר את ההתקנה של עדכוני אבטחה.

כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.

הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

הודעה לגבי עדכוני אפליקציות של Microsoft Store

עדכוני Windows אינם מתקינים עדכוני אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - Configuration Manager. אם אתה משתמש צרכן, ראה קבלת עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

מידע על סיום התמיכה

סוף התמיכה ב- Windows 10, גרסאות 21H2/22H2 ו- Windows 10 Enterprise LTSC 2021

Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים:

Windows 10, גרסה 21H2: התמיכה הסתיימה ב- 13 ביוני 2023

Windows 10, גרסה 22H2: התמיכה הסתיימה ב- 14 באוקטובר 2025

Windows 10 Enterprise LTSC 2021: 12 בינואר 2027

Windows 10 IoT Enterprise LTSC 2021: 13 בינואר 2032

הערה: כדי להמשיך לקבל עדכוני אבטחה קריטיים וחשובים עבור Windows 10, ראה את עדכוני האבטחה המורחבים (ESU) של Windows 10. אחרת, מומלץ לשדרג לגרסה מתקדמת יותר של Windows.

יומן רישום שינויים

שנה תאריך

שינוי תיאור

ה-12 במאי 2026

  • נוסף הפתרון לבעיה המוכרת "ייתכן שאזהרות אבטחה של שולחן עבודה מרוחק לא יוצגו כראוי"

הוזמן/ה ב- 1 במאי 2026

  • נוסף שיפור: [רשימת חסימות של מניעי פעילויות פגיעים]

ה-23 באפריל 2026

  • נוספה בעיה ידועה "ייתכן שאזהרות אבטחה של שולחן עבודה מרוחק לא יוצגו כראוי".

ה-21 באפריל 2026

  • בעיה ידועה עודכנה: "ייתכן שתידרש תצורה לא מוכרת של BitLocker מדיניות קבוצתית של BitLocker כדי להזין את מפתח השחזור של BitLocker"

14 באפריל, 2026

  • בעיה ידועה נוספה: "ייתכן שתידרש מדיניות קבוצתית BitLocker לא תידרש להזין את מפתח השחזור של BitLocker"

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.