9 בספטמבר 2025 - KB5065427 (גירסת Build 14393.8422 של מערכת ההפעלה)

חל על
Windows 10, version 1607, all editions Windows Server 2016, all editions

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

הודעה בנוגע לעדכוני אפליקציות של Microsoft Store

הערה

עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

מידע על סיום התמיכה

הערה

  • התמיכה עבור Windows 10 הסתיימה ב- 14 באוקטובר 2025
  • לאחר 14 באוקטובר 2025, Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה עבור Windows 10. המחשב שלך עדיין יפעל, אך אנו ממליצים לעבור ל- Windows 11.
  • למידע נוסף

Summary

מאמר זה מפרט את תיקוני האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.


חל על: Windows 10 IoT Enterprise 2016 LTSB

עדכון אבטחה זה כולל תיקונים ושיפורים המהווים חלק מהעדכון הבא:

להלן סיכום של הבעיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.

  • [תאימות אפליקציה (בעיה ידועה)] תוקן: טופלה בעיה שגרמה למשתמשים שאינם מנהלי מערכת לקבל בקשות בלתי צפויות לבקרת חשבון משתמש (UAC) כאשר מתקינים של MSI מבצעים פעולות מותאמות אישית מסוימות. פעולות אלה עשויות לכלול פעולות קביעת תצורה או תיקון בקידמה או ברקע, במהלך ההתקנה הראשונית של אפליקציה.
    בעיה זו עלולה למנוע ממשתמשים שאינם מנהלי מערכת להפעיל אפליקציות שמבצעות תיקוני MSI, כולל Office Professional Plus 2010 ואפליקציות מרובות מ- Autodesk (כולל AutoCAD). תיקון זה מצמצם את הטווח הדורש בקשות UAC עבור תיקוני MSI ומאפשר למנהלי IT להפוך בקשות UAC ללא זמינות עבור אפליקציות ספציפיות על-ידי הוספתן לרשימת היתרים. לקבלת מידע נוסף, ראה הנחיות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows באוגוסט 2025.
  • [שרת קבצים] חדש! עדכון זה מאפשר ביקורת של תאימות לקוח SMB עבור חתימת שרת SMB וכן EPA של שרת SMB. הדבר מאפשר ללקוחות להעריך את סביבתם ולזהות בעיות פוטנציאליות של אי-תאימות במכשיר או בתוכנה לפני פריסת אמצעי ההקשחה שכבר נתמכים על-ידי SMB Server. לקבלת הדרכה מפורטת, ראה CVE-2025-55234 | פגיעות העלאת רמת הרשאה של Windows SMB.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של ספטמבר 2025.

לקבלת מידע נוסף על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלה.

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים.

בעיות ידועות בעדכון זה

בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

כדי להתקין עדכון מצטבר כלשהו לגרסה 1607 של Windows 10 שפורסם ב- 14 בינואר 2025 או לאחר מכן, עליך להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, לא תוכל להתקין עדכון זה.

הערה

שים לב עד שתתקין את ה- SSU, עדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU בהקדם האפשרי.

  • אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB5065687) יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
  • אם אתה משתמש ב- Windows Update for Business, ה- SSU (KB5065687) העדכני ביותר יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
  • אם אתה משתמש בקטלוג העדכונים, עליך להוריד ולהתקין את ה- SSU (KB5065687) העדכני ביותר. לאחר התקנת ה- SSU האחרון, תוכל להתקין עדכון זה.
  • אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר KB5065687 SSU ועדכון זה KB5065427.

למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.


זמין השלבים הבאים
זמין ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update ומ- Microsoft Update.

פרטי קובץ

רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.

סמל הורדה הורד את המידע על הקבצים עבור עדכון מצטבר זה KB5065427 כעת.