14 בינואר 2025 – KB5049981 (גירסאות Build מס' 19044.5371 ו- 19045.5371 של מערכת ההפעלה) – פג תוקף

חל על
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
הודעת תפוגה
חשוב החל מ- 31 במרץ 2026, עדכון זה אינו זמין עוד מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים לגירסה העדכנית ביותר של Windows.

הערה

חשוב

עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

סימונים

  • עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.

שיפורים

הערה

הערה כדי להציג את רשימת הבעיות שטופלו, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.

Windows 10, גרסה 22H2

חשוב

השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10 22H2.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גרסת Build זו כוללת את כל השיפורים מהמהדורות הנתמכות של Windows 10, גרסה 21H2.
  • לא תועדו בעיות נוספות עבור מהדורה זו.
Windows 10, מהדורות 21H2: Windows 10 Enterprise LTSC 2021 ו- Windows 10 IoT Enterprise LTSC 2021

חשוב

השתמש ב- EKB KB5003791 כדי לעדכן לגירסה Windows 10 21H2 במהדורות נתמכות.

עדכון אבטחה זה כולל שיפורי איכות שהיו חלק מעדכון KB5048652 (הופץ ב- 10 בדצמבר 2024). להלן סיכום של הבעיות העיקריות שעדכון זה מטפל בהן בעת התקנת KB זה. אם קיימות תכונות חדשות, הוא מפרט גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.

  • [קובץ רשימת חסימות של מנהלי התקנים פגיעים בליבת Windows (DriverSiPolicy.p7b)] עדכון זה מוסיף לרשימת מנהלי ההתקנים הנמצאים בסיכון להתקפות של 'הבא את מנהל ההתקן הפגיע שלך' (BYOVD).

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ובנושא עדכונים האבטחה לינואר 2025.

Windows 10 עדכון ערימת מתן שירות (KB5050388) - 19044.5363 ו- 19045.5363

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.

בעיות ידועות בעדכון זה

תסמין פתרון
לאחר התקנת עדכון האבטחה של אוקטובר 2024, לקוחות מסוימים מדווחים ששירות OpenSSH‏ (Open Secure Shell) אינו מצליח לפעול ומונע חיבורי SSH. השירות נכשל ללא רישום מפורט, ונדרשת התערבות ידנית כדי להפעלת תהליך sshd.exe. בעיה זו משפיעה על לקוחות ארגוניים, לקוחות מתחום IOT ולקוחות במגזר החינוך, עם מספר מוגבל של מכשירים מושפעים. Microsoft בודקת אם לקוחות צרכניים המשתמשים במהדורות Home או Pro של Windows מושפעים. בעיה זו טופלה ב KB5052077.
ייתכן שמכשירים עם רכיבי Citrix מסוימים מותקנים לא יוכלו להשלים את ההתקנה של עדכון האבטחה של Windows שפורסם בינואר 2025. בעיה זו נצפתה במכשירים עם Citrix Session Recording Agent (SRA) גירסה 2411. גירסת 2411 של יישום זה הופצה בדצמבר 2024.
 
מכשירים מושפעים עשויים להוריד ולהחיל את עדכון האבטחה של Windows מינואר 2025 שיפעל תחילה כראוי, למשל דרך דף Windows Update ב'הגדרות'. עם זאת, בעת הפעלה מחדש של המכשיר לצורך השלמת התקנת העדכון, מופיעה הודעת שגיאה עם טקסט דומה ל"קרה משהו לא מתוכנן. אל דאגה – במקרה זה מופיע ביטול שינויים“. המכשיר יחזור לאחר מכן לעדכוני Windows שהיו קיימים קודם לכן במכשיר. 
 
קרוב לוודאי שבעיה זו משפיעה על מספר מוגבל של ארגונים מכיוון שגירסה 2411 של יישום ה- SRA היא גירסה חדשה. משתמשים ביתיים לא צפויים להיות מושפעים מבעיה זו. 
הבעיה נפתרה ב- Citrix Session Recording Agent גירסה 2503, שהופצה ב- 28 באפריל 2025 ובגרסאות חדשות יותר. למידע נוסף, עיין בתיעוד שמספקת Citrix במאמר "Microsoft's January Security Update Fails/Reverts on a machine with 2411 Session Recording Agent".
ייתכן שמציג האירועים של Windows יציג שגיאה הקשורה ל- SgrmBroker.exe, במכשירים שהותקנו בהם עדכוני Windows שהופצו ב- 14 בינואר 2025 ואילך. ניתן למצוא שגיאה זו תחת מערכת יומני הרישום > של Windows כאירוע 7023, עם טקסט דומה ל- 'שירות מתווך צג זמן הריצה של System Guard הסתיים עם השגיאה הבאה: %%3489660935'. ניתן להבחין בשגיאה זו רק אם עוקבים מקרוב אחר מציג האירועים של Windows. אחרת היא שקטה ואינה מופיעה כתיבת דו-שיח או notification.SgrmBroker.exe מפנה לשירות המתווך של מוניטור זמן הריצה של System Guard. שירות זה נוצר במקור עבור Microsoft Defender, אך אינו מהווה חלק מפעילותו מזה זמן רב מאוד. על אף שעדכוני Windows שפורסמו ב- 14 בינואר 2025 מתנגשים עם אתחול שירות זה, לא צפויה השפעה על הביצועים או על הפעולה התקינה. אין שינוי ברמת האבטחה של מכשיר כתוצאה מבעיה זו. שירות זה כבר הפך ללא זמין בגירסאות נתמכות אחרות של Windows, וכרגע SgrmBroker.exe אינו משרת שום מטרה. הערה: אין צורך להפעיל שירות זה באופן ידני או לקבוע את תצורתו בכל דרך שהיא (פעולה זו עשויה לגרום לשגיאות מיותרות). בעדכונים עתידיים של Windows יבוצעו התאמות לרכיבים המשמשים שירות זה ואת SgrmBroker.exe. מסיבה זו, אל תנסה להסיר את ההתקנה או להסיר באופן ידני שירות זה או את רכיביו. בעיה זו טופלה ב KB5055612.
לאחר התקנת עדכון אבטחה זה, ייתכן שתיתקל בבעיות בהתקני שמע מסוג USB. ייתכן שתיתקל בבעיה זו אם אתה משתמש במנהל התקן שמע USB 1.0 המבוסס על DAC (ממיר דיגיטלי לאנלוגי) בהגדרת השמע. בעיה זו עלולה לגרום להתקני שמע מסוג USB להפסיק לפעול, ולמנוע הפעלת שמע. ממירי DAC (ממירים דיגיטליים לאנלוגיים) משמשים בדרך כלל בתרחישים שבהם המשתמשים צריכים לשפר את איכות מערכות השמע שלהם. מספר תרחישים שבהם נעשה בהם שימוש הם מערכות שמע ביתיות, אולפני מוזיקה מקצועיים ונגני מוזיקה ניידים. כתוצאה מבעיה זו, ייתכן ש- מנהל ההתקנים יציג את השגיאה 'אין אפשרות להפעיל מכשיר זה. (קוד 10) אין מספיק משאבי מערכת להשלמת ה- API'. בעיה זו טופלה ב KB5050081.
לאחר התקנת עדכון אבטחה זה, ייתכן שתיתקל בבעיות במצלמות USB. ייתכן שהמכשיר שלך לא יזהה שהמצלמה פועלת. בעיה זו טופלה ב KB5050081.

כיצד לקבל עדכון זה

הודעת תפוגה

חשוב החל מ- 31 במרץ 2026, עדכון זה אינו זמין עוד מ- Microsoft Update Catalog או מערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים לגירסה העדכנית ביותר של Windows.