12 באוגוסט 2025 — KB5063906 (אוסף עדכונים חודשי)

חל על
Windows Server 2012 ESU
חשוב ההתקנה של עדכון אבטחה מורחב (ESU) זה עלולה להיכשל כאשר תנסה להתקין אותו במכשיר התומך ב- Azure Arc שבו פועל Windows Server 2012. להתקנה מוצלחת, ודא שכל קבוצת המשנה של נקודות הקצה עבור ESU בלבד מתקיימות כמתואר בדרישות הרשת של סוכן מחשב מחובר.

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

מידע על סיום התמיכה

Windows Server 2012 הגיע לסיום התמיכה (EOS) ב- 10 באוקטובר 2023.

עדכונים אבטחה מורחבים (ESU) זמינים לרכישה ויימשכו עוד שלוש שנים כשהם ניתנים לחידוש על בסיס שנתי, עד לתאריך הסופי ב- 13 באוקטובר 2026. לקבלת מידע אודות ההליך שיש לבצע כדי להמשיך לקבל עדכוני אבטחה, ראה KB5031043.

מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל על שדרוגי Windows Server.

יומן רישום שינויים
שנה תאריך תיאור השינוי
9 בספטמבר 2025
  • הוספנו את הבקשה 'בקרת חשבון משתמש בלתי צפוי (UAC) בעת ביצוע פעולות תיקון של MSI' בעיה ידועה ופתרון למקטע 'בעיה ידועה בעדכון זה'.

Summary

קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

הערה

לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, עדכוני אבטחה, עדכוני מנהלי התקנים, ערכות Service Pack וכו', ראה תיאור של המונחים הסטנדרטיים המשמשים לתיאור עדכוני התוכנה של Microsoft. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית העדכונים של Windows Server 2012.

שיפורים

עדכון אבטחה זה כולל תיקונים ושיפורי איכות המהווים חלק מהעדכון הבא:

להלן סיכום של הבעיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.

  • [מערכת הפעלה פנימית של Windows] עדכון זה מכיל שיפורי אבטחה שונים בפונקציונליות הפנימית של מערכת ההפעלה Windows. לא תועדו בעיות ספציפיות עבור מהדורה זו.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכוני האבטחה ואת עדכונים האבטחה של אוגוסט 2025.

בעיות ידועות בעדכון זה

בקשה לבקרת חשבון משתמש בלתי צפוי (UAC) בעת ביצוע פעולות תיקון של MSI

מאפייני הבעיה

עדכון האבטחה של Windows שפורסם באוגוסט 2025 ועדכונים מאוחרים יותר כללו שיפור אבטחה כדי לאכוף את הדרישה שבה בקרת חשבון משתמש (UAC) מבקשת אישורי מנהל מערכת בעת ביצוע פעולות תיקון ופעולות קשורות של Windows Installer (MSI). שיפור זה טופל בפגיעות אבטחה CVE-2025-50173.

לאחר התקנת העדכון, משתמשים רגילים עשויים לראות בקשה לבקרת חשבון משתמש (UAC) בכמה תרחישים.

  • הפעלת פקודות תיקון של MSI (כגון msiexec /fu).
  • פתיחת יישומי Autodesk, כולל גרסאות מסוימות של AutoCAD,‏ Civil 3D ו- Inventor CAM, או בעת התקנת קובץ MSI לאחר שמשתמש נכנס ליישום בפעם הראשונה.
  • מתקין יישומים שתצורתם נקבעה לכל משתמש.
  • הפעלת Windows Installer במהלך התקנה פעילה.
  • פריסת חבילות באמצעות Manager מנהל התצורה (ConfigMgr) שמסתמכות על תצורות "פרסום" ספציפיות למשתמש.
  • הפעלת שולחן עבודה מאובטח.

אם משתמש רגיל מפעיל יישום שיוזם פעולת תיקון של MSI מבלי להציג ממשק משתמש, הוא ייכשל עם הודעת שגיאה. לדוגמה, התקנה והפעלה של Office Professional Plus 2010 כמשתמש רגיל ייכשלו עם שגיאה 1730 במהלך תהליך קביעת התצורה.

רזולוציה

בעיה זו נפתרה על-ידי עדכוני Windows שהופצו ב- 9 בספטמבר 2025 ואילך (KB5065509). אנו ממליצים להתקין את העדכון האחרון עבור המכשירים שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

כדי להתקין את אוסף העדכונים החודשי של Windows Server 2012 שפורסם ב- 14 בינואר 2025 או לאחר מכן, עליך להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, לא תוכל להתקין עדכון זה.

זהירות

עד שתתקין את ה- SSU האחרון, עדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU העדכני ביותר בהקדם האפשרי.

  • אם אתה משתמש ב- Windows Update, ה- SSU (KB5058530) העדכני ביותר יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
  • אם אתה משתמש בקטלוג העדכונים, עליך להוריד ולהתקין את ה- SSU (KB5058530) העדכני ביותר. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
  • אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר KB5058530 SSU ועדכון זה KB5063906.

למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

ערכות שפה

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למד אודות הוספת ערכת שפה ל- Windows.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים.

זמין השלב הבא
זמין ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

פרטי קובץ

רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.

סמל הורדה הורד את פרטי הקובץ לעדכון KB5063906 כעת.