12 באוגוסט 2025 — KB5063906 (אוסף עדכונים חודשי)

חל על
Windows Server 2012 ESU
חשוב התקנת עדכון אבטחה מורחב זה (ESU) עלולה להיכשל כאשר תנסה להתקין אותו במכשיר Azure התותאם ל- Arc שבו פועל Windows Server 2012. להתקנה מוצלחת, ודא שכל קבוצות המשנה של נקודות הקצה עבור ESU יתמלאו רק כמתואר בדרישות הרשת של סוכן מחשב מחובר.

הערה

  • תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
  • חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים ‏Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
  • באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
מידע על סיום התמיכה

הערה

  • התמיכה ב- Windows Server 2012 תסתיים באוקטובר 2026
  • Windows Server 2012 הגיע לסיום התמיכה (EOS) ב- 10 באוקטובר 2023.
  • עדכוני אבטחה עדכונים (ESU) זמינים לרכישה וימשיכו למשך שלוש שנים, ניתנים לחידוש על בסיס שנתי, עד לתאריך הסופי ב- 13 באוקטובר 2026. לקבלת מידע אודות ההליך כדי להמשיך לקבל עדכוני אבטחה, ראה KB5031043.
  • מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל Windows Server שדרוגים.
יומן רישום שינויים
שנה תאריך שינוי תיאור
9 בספטמבר 2025
  • נוספה הבקשה "בקרת חשבון משתמש בלתי צפויה (UAC) בעת ביצוע פעולות תיקון MSI" בעיה ידועה ופתרון לסעיף "בעיה ידועה בעדכון זה".

Summary

קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

הערה

לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהלי התקנים, ערכות Service Pack וכן הלאה, ראה תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft. כדי להציג הערות והודעות אחרות, עיין בדף הבית Windows Server היסטוריית העדכונים של 2012.

שיפורים

עדכון אבטחה זה כולל תיקונים ושיפורי איכות שהם חלק מהעדכון הבא:

להלן סיכום של הבעיות שעדכון זה מטפל הבאות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.

  • [מערכת הפעלה פנימית של Windows] עדכון זה מכיל שיפורי אבטחה שונים בפונקציונליות הפנימית של מערכת ההפעלה Windows. לא תועדו בעיות ספציפיות עבור מהדורה זו.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכון אבטחה ועדכון האבטחה של אוגוסט 2025 עדכונים.

בעיות ידועות בעדכון זה

בקשה לא צפויה לבקרת חשבון משתמש (UAC) בעת ביצוע פעולות תיקון MSI

הסימפטומים

עדכון האבטחה של Windows שפורסם באוגוסט 2025 ועדכונים מאוחרים יותר כללו שיפור אבטחה כדי לאכוף את הדרישה שבה בקרת חשבון משתמש (UAC) מבקשת אישורי מנהל מערכת בעת ביצוע פעולות תיקון ופעולות קשורות של Windows Installer (MSI). שיפור זה טופל בפגיעות אבטחה CVE-2025-50173.

לאחר התקנת העדכון, משתמשים רגילים עשויים לראות בקשה לבקרת חשבון משתמש (UAC) בכמה תרחישים.

  • הפעלת פקודות תיקון MSI (כגון msiexec /fu).
  • פתיחת יישומי Autodesk, כולל גרסאות מסוימות של AutoCAD,‏ Civil 3D ו- Inventor CAM, או בעת התקנת קובץ MSI לאחר שמשתמש נכנס ליישום בפעם הראשונה.
  • מתקין יישומים שתצורתם נקבעה לכל משתמש.
  • הפעלת Windows Installer במהלך התקנה פעילה.
  • פריסת חבילות באמצעות מנהל מנהל התצורה (ConfigMgr) שנוהות בתצורות "פרסום" ספציפיות למשתמש.
  • הפעלת שולחן עבודה מאובטח.

אם משתמש רגיל מפעיל יישום שיוזם פעולת תיקון של MSI מבלי להציג ממשק משתמש, הוא ייכשל עם הודעת שגיאה. לדוגמה, התקנה והפעלה של Office Professional Plus 2010 כמשתמש רגיל ייכשלו עם שגיאה 1730 במהלך תהליך קביעת התצורה.

רזולוציה

בעיה זו נפתרה על-ידי עדכוני Windows שהופצו ב- 9 בספטמבר 2025 (KB5065509). אנו ממליצים להתקין את העדכון האחרון עבור המכשירים שלך מאחר שהוא מכיל שיפורים חשובים ופתרון בעיות, כולל עדכון זה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

כדי להתקין את Windows Server העדכונים החודשי של 2012 שהופצה ב- 14 בינואר 2025 או לאחר מכן, תחילה עליך להתקין את עדכון מערום השירות (SSU) האחרון. אם המכשיר או התמונה הלא מקוונת לא הותקנה בו ה- SSU העדכנית ביותר, לא תוכל להתקין עדכון זה.

זהירות

עד שתתקין את ה- SSU האחרון, עדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכון האבטחה שלך, התקן את ה- SSU העדכני ביותר בהקדם האפשרי.

  • אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5058530) יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU העדכני ביותר, תוכל להתקין עדכון זה.
  • אם אתה משתמש בקטלוג העדכונים, עליך להוריד ולהתקין את ה- SSU העדכני ביותר (KB5058530). לאחר התקנת ה- SSU העדכני ביותר, תוכל להתקין עדכון זה.
  • אם אתה מנהל מערכת Windows Server Update Services (WSUS), עליך לאשר עדכון SSU KB5058530 עדכון זה KB5063906.

למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

ערכות שפה

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למד אודות הוספת ערכת שפה ל- Windows.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים.

זמין השלב הבא
הזמינים ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

פרטי קובץ

רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.

סמל הורדה הורד את פרטי הקובץ עבור עדכון KB5063906 כעת.