עדכון Hotpatch זה עבור Windows 11, גירסה 25H2 ו- 24H2 (KB5120994) כולל שיפורי אבטחה. לקבלת מידע נוסף על ההבדלים בין עדכוני אבטחה, עדכונים אופציונליים שאינם עדכוני אבטחה, עדכונים מחוץ לפס הרוחב (OOB) וחדשנות מתמשכת, ראה הסבר על העדכונים החודשיים של Windows. לקבלת מידע על המינוח של Windows Update, עיין בסוגים השונים של עדכוני תוכנה עבור Windows.
כדי להציג את העדכונים האחרונים לגבי מהדורה זו, בקר בלוח המחוונים של תקינות ההפצה של Windows או בדף היסטוריית העדכונים עבור Windows 11, גירסה 25H2 ו- 24H2.
הכרזות והודעות
מקטע זה מספק הודעות עיקריות הקשורות למהדורה זו, כולל הכרזות, יומני שינויים והודעות סיום תמיכה.
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו לפעול ולפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
באפשרותך לבדוק את מצב המחשב באפליקציה 'אבטחת Windows'. אם אתה מנהל IT, פעל בהתאם להנחיות המפורטות במדריך אתחול מאובטח עבור לקוחות Windows ו-Windows Server.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורי איכות.
הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
-
[עדכוני אבטחה] עדכון זה מספק שיפורי אבטחה. לקבלת מידע נוסף על פגיעויות האבטחה שנפתרו על-ידי עדכון זה, עיין במדריך עדכוני האבטחה.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
בעיות ידועות בעדכון זה
בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם עדכון Hotpatch. למידע כללי על SSU, ראה עדכוני מערום שירות.
אם אתה משתמש ב- Windows Update, ה- SSU האחרון מותקן עם עדכון זה.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
|
ערוצי הפצה |
זמין |
השלב הבא |
| Windows Update |
✅ |
עדכון זה יורד ומותקן באופן אוטומטי מ-Windows Update ומ-Microsoft Update |
| קטלוג |
✖️ |
ראה את האפשרויות האחרות. |
| Server Update Services |
✖️ |
ראה את האפשרויות האחרות. |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר KB5120994.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU KB5123304 - גירסה 26100.9156.
הערה
Hotpatch זמין כעת בדרך כלל עבור מכשירי Windows 11, גרסה 25H2 ו- 24H2 (Arm64). כדי להתחיל, בדוק את הדרישות המוקדמות, השבת את תכונת PE היברידית מהודרת (CHPE) ורשום את המכשירים במדיניות עדכון איכות שבה Hotpatch זמין. לקבלת מידע נוסף, ראה דרישות מוקדמות.
הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
-
[עדכוני אבטחה] עדכון זה מספק שיפורי אבטחה. לקבלת מידע נוסף על פגיעויות האבטחה שנפתרו על-ידי עדכון זה, עיין במדריך עדכוני האבטחה.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
בעיות ידועות בעדכון זה
בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם עדכון ה- Hotpatch. למידע כללי על SSU, ראה עדכוני מערום שירות.
אם אתה משתמש ב- Windows Update, ה- SSU האחרון מותקן עם עדכון זה.
דרישות מוקדמות: הכן את התיקון החם של מכשיר Arm64 שלך
כדי להשתמש בעדכוני Hotpatch, המכשיר שלך צריך לעמוד בדרישות הבאות:
לקבלת מידע נוסף, ראה דרישות מוקדמות של Hotpatch.
הגדרה חד-פעמית: השבת את CHPE כדי לאפשר תיקון חם ב-Arm64
כדי לאפשר תיקון חם במכשירי Arm64, עליך גם להשבית את CHPE. CHPE היא שכבת תאימות שאינה תואמת לעדכוני Hotpatch.
השתמש במדיניות DisableCHPE. החל את הגדרת ספק שירותי התצורה (CSP) הבאה דרך Microsoft Intune או מדיניות קבוצתית ולאחר מכן הפעל מחדש את המכשיר פעם אחת. קבל מידע נוסף ב- CSP של מדיניות מערכת.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
השתמש במפתחות רישום. באפשרותך גם להגדיר את ערך מפתח הרישום הבא ל- 1, ולאחר מכן להפעיל מחדש את המכשיר פעם אחת.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
מכשירי ARM64 שלכם מוכנים כעת לתיקון חם! לקבלת מידע נוסף, ראה DisableCHPE.
רשום מכשירי Arm64 לקבלת עדכוני Hotpatch
כדי לרשום מכשירים לקבלת עדכוני Hotpatch:
- עבור אל מרכז הניהול של Microsoft Intune.
- נווט אל ' מכשירים'>עדכוני>Windows עדכוני איכות.
- אם אתה יוצר מדיניות חדשה, בחר צור מדיניות עדכון איכות של Windows. כדי לערוך מדיניות קיימת, בחר אותה מהרשימה תחת שם. במסך הבא, בחר ערוך לצד הגדרות.
- לצד הגדרות פריסת עדכונים אוטומטיים, ודא שהאפשרות 'כאשר היא זמינה, החל מבלי להפעיל מחדש את המכשיר' מוגדרת לאפשר.
- הקצה את המדיניות לקבוצת מכשירי Arm64 שלך.
עיין במדריך המלא ב'רישום מכשירים' לקבלת עדכוני Hotpatch.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
|
ערוצי הפצה |
זמין |
השלב הבא |
|
Windows Update |
✅ |
עדכון זה יורד ומותקן באופן אוטומטי מ-Windows Update ומ-Microsoft Update |
|
קטלוג |
✖️ |
ראה את האפשרויות האחרות. |
|
Server Update Services |
✖️ |
ראה את האפשרויות האחרות. |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר KB5120994.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU KB5123304 - גירסה 26100.9156.
