תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
הודעה לגבי מכשירים התומכים ב- Azure Arc
ההתקנה של עדכון אבטחה מורחב (ESU) זה עלולה להיכשל כאשר תנסה להתקין אותו במכשיר התומך ב- Azure Arc שבו פועל Windows Server 2012. להתקנה מוצלחת, ודא שכל קבוצת המשנה של נקודות הקצה עבור ESU בלבד מתקיימות כמתואר בדרישות הרשת של סוכן מחשב מחובר.
מידע על סיום התמיכה
Windows Server 2012 הגיע לסיום התמיכה (EOS) ב- 10 באוקטובר 2023.
עדכונים אבטחה מורחבים (ESU) זמינים לרכישה ויימשכו עוד שלוש שנים כשהם ניתנים לחידוש על בסיס שנתי, עד לתאריך הסופי ב- 13 באוקטובר 2026. לקבלת מידע אודות ההליך שיש לבצע כדי להמשיך לקבל עדכוני אבטחה, ראה KB5031043.
מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל על שדרוגי Windows Server.
Summary
קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.
הערה
לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, עדכוני אבטחה, עדכוני מנהלי התקנים, ערכות Service Pack וכו', ראה תיאור של המונחים הסטנדרטיים המשמשים לתיאור עדכוני התוכנה של Microsoft. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית העדכונים של Windows Server 2012.
שיפורים
עדכון אבטחה זה כולל תיקונים ושיפורי איכות שהיו חלק מהעדכון הבא:
להלן סיכום של הבעיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
- [פרוטוקול Microsoft RPC Netlogon] עדכון זה כולל שינוי הקשחת אבטחה בפרוטוקול Microsoft RPC Netlogon. שינוי זה משפר את האבטחה על-ידי הידוק בדיקות הגישה עבור קבוצה של בקשות קריאה לפרוצדורה מרוחקת (RPC). לאחר התקנת עדכון זה, בקרי תחום של Active Directory לא יאפשרו עוד ללקוחות אנונימיים להפעיל בקשות RPC מסוימות דרך שרת RPC של Netlogon. בקשות אלה קשורות בדרך כלל למיקום בקר התחום. תוכנות מסוימות של שירותי קבצים והדפסה עשויות להיות מושפעות, כולל Samba. אם הארגון שלך משתמש ב- Samba, עיין בהערות המוצר של Samba.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכוני האבטחה ואת עדכונים האבטחה של יולי 2025.
בעיות ידועות בעדכון זה
בשלב זה לא ידוע לנו על בעיות בעדכון זה. לקבלת המידע העדכני ביותר אודות בעיות ידועות עבור Windows Server 2012, עבור אל לוח המחוונים של תקינות מהדורת Windows.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
כדי להתקין את אוסף העדכונים החודשי של Windows Server 2012 שפורסם ב- 14 בינואר 2025 או לאחר מכן, עליך להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, לא תוכל להתקין עדכון זה.
זהירות
עד שתתקין את ה- SSU האחרון, עדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU העדכני ביותר בהקדם האפשרי.
- אם אתה משתמש ב- Windows Update, ה- SSU (KB5058530) העדכני ביותר יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
- אם אתה משתמש בקטלוג העדכונים, עליך להוריד ולהתקין את ה- SSU (KB5058530) העדכני ביותר. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
- אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר KB5058530 SSU ועדכון זה KB5062592.
למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
ערכות שפה
אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למד אודות הוספת ערכת שפה ל- Windows.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים.
| זמין | השלב הבא |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הורד את פרטי הקובץ לעדכון KB5062592 כעת.