תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
Summary
מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה מצטבר זה.
חל על: Windows Server 2016
עדכון אבטחה זה כולל תיקונים ושיפורים המהווים חלק מהעדכון הבא:
- 14 באפריל 2026 - KB5082198 (גרסת Build 14393.9060 של מערכת ההפעלה)
- 19 באפריל 2026 - KB5091572 (גרסת Build מס' 14393.9062 של מערכת ההפעלה)
להלן סיכום של הבעיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
[אזהרות אבטחה של שולחן עבודה מרוחק (בעיה ידועה)] תוקן: תיבת הדו-שיח של אזהרת האבטחה של חיבור לשולחן עבודה מרוחק עשויה להיות מעובדת באופן שגוי בתצורות מרובות צגים עם הגדרות שינוי קנה מידה שונות של תצוגה. בעיה זו עלולה להתרחש לאחר התקנת עדכון האבטחה של Windows שפורסם ב- 14 באפריל 2026 או לאחר מכן (כגון KB5082198).
[כניסה] תוקן: לאחר התקנת עדכון Windows שפורסם ב- 10 במרץ 2026 או לאחר מכן, ייתכן שחלק מהמשתמשים יתקלו בבעיה בכניסה לאפליקציות באמצעות חשבון Microsoft. גם כאשר למכשיר יש חיבור פעיל לאינטרנט, שגיאת "אין אינטרנט" מופיעה במהלך הכניסה ומונעת גישה לשירותים ולאפליקציות של Microsoft, כגון Microsoft Teams.
[שעון קיץ (DST)] עדכון עבור הרפובליקה הערבית של מצרים לתמיכה בצו שינוי שעון הקיץ הממשלתי ב- 2023.
[אתחול מאובטח]
- בעדכון זה, עדכוני האיכות של Windows כוללים נתוני פילוח נוספים ברמת מהימנות גבוהה, הגדלת הכיסוי של מכשירים הזכאים לקבל באופן אוטומטי אישורי אתחול מאובטח חדשים. המכשירים מקבלים את האישורים החדשים רק לאחר הפגנת אותות עדכון מוצלחים מספיקים, תוך שמירה על פריסה מבוקרת והדרגתית.
- עדכון זה מוסיף תיקיה חדשה
SecureBootתחתC:\Windows'במכשירים מתאימים'. התיקיה מכילה קבצי Script לדוגמה המיועדים לארגונים עם מומחי IT שמנהלים באופן פעיל עדכונים בצי המכשירים שלהם. ניתן להשתמש בקבצי Script אלה כדי לזהות מצב עדכון של אישור אתחול מאובטח ולהפוך את הפריסה לאוטומטית באמצעות מנגנון פריסה בטוחה בסביבת Active Directory. לקבלת מידע נוסף, ראה דוגמה למדריך לאוטומציה E2E של אתחול מאובטח.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של מאי 2026.
לקבלת מידע נוסף על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלה.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים.
בעיות ידועות בעדכון זה
בדיקת מידע של בקר תחום עלולה להיכשל עבור שמות מארחים בני 15 תווים
מאפייני הבעיה
לאחר התקנת עדכון זה, גילוי בקר תחום עשוי להיכשל במערכות Windows Server 2016 כאשר שם המארח של השרת הוא באורך 15 תווים.
כאשר שם המארח הוא באורך 15 תווים, קריאות DCLocator (לדוגמה, באמצעות nltest /dsgetdc:<domain> /pdc) יחזירו ERROR_INVALID_PARAMETER, וימנעו מאפליקציות ומכלי ניהול לאתר בקר תחום. כתוצאה מכך, פעולות ניהול המסתמכות על בדיקת מידע בבקר תחום עלולות להיכשל, ולהשפיע על תרחישים כגון ניהול מרחב שמות של DFS .
רזולוציה
בעיה זו נפתרה בעדכוני Windows שהופצו ב- 9 ביוני 2026 ואילך (KB5094122). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
כדי להתקין עדכונים שהופצו ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, ייתכן שלא תוכל להתקין עדכון זה.
הערה
שים לב עד שתתקין את ה- SSU, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU בהקדם האפשרי.
- אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB5088064) יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה משתמש ב- Windows Update for Business, ה- SSU (KB5088064) העדכני ביותר יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את ה- SSU (KB5088064) העדכני ביותר. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר את KB5088064 SSU ועדכון זה KB5087537.
למידע כללי על SSU, ראה עדכוני מערום שירות.
קבל והתקן עדכון זה
כדי לקבל ולהתקין את העדכון, השתמש באחד מערוצי ההפצה הבאים של Windows ושל Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הערה: הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה עשויה להכיל קבצים עבור שפות נוספות.
הורד את המידע על הקבצים עבור עדכון מצטבר זה KB5087537.
מידע קשור
הודעה בנוגע לעדכוני אפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
מידע על סיום התמיכה
Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים:
- Windows 10 Enterprise LTSB 2016: 13 באוקטובר, 2026
- Windows 10 IoT Enterprise 2016 LTSB: 13 באוקטובר 2026
- Windows Server 2016: 12 בינואר 2027
לקבלת מידע נוסף, ראה תכנון סיום התמיכה ב- Windows Server 2016 ו- Windows 10 2016 LTSB.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| יוני 9, 2026 |
|
| מאי 22, 2026 |
|
| מאי 13, 2026 |
|