14 באוקטובר 2025—KB5066836 (גרסת מערכת הפעלה 14393.8519)

חל על
Windows 10, version 1607, all editions Windows Server 2016, all editions

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

הודעה בנוגע לעדכוני אפליקציות של Microsoft Store

הערה

עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

מידע על סיום התמיכה

הערה

  • התמיכה עבור Windows 10 הסתיימה ב- 14 באוקטובר 2025
  • לאחר 14 באוקטובר 2025, Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה עבור Windows 10. המחשב שלך עדיין יפעל, אך אנו ממליצים לעבור ל- Windows 11.
  • למידע נוסף
יומן רישום שינויים
שנה תאריך תיאור השינוי
אוקטובר 22, 2025
אוקטובר 10, 2025
  • נוסף השיפור הבא הכלול בעדכון זה:

    [קריפטוגרפיה] עדכון זה אוכף שיפור הקשחת אבטחה בכך שהוא דורש שימוש בספק אחסון מפתחות (KSP) במקום בספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם מבוסס-RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.

Summary

מאמר זה מפרט את תיקוני האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.

חל על: Windows 10 IoT Enterprise 2016 LTSB

עדכון אבטחה זה כולל תיקונים ושיפורי איכות המהווים חלק מהעדכון הבא:

להלן סיכום של הבעיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.

  • [Windows Remote Management (WinRM)] תוקן: בעיה המשפיעה על PowerShell Remoting ו- WinRM שבו הזמן הקצוב לפקודות מסתיים לאחר 600 שניות.
  • [מנהל התקן של מודם פקס] עדכון זה מסיר את מנהל ההתקן של ltmdm64.sys. חומרת מודם הפקס התלויה במנהל התקן ספציפי זה לא תפעל עוד ב- Windows.
  • [קריפטוגרפיה] עדכון זה אוכף שיפור הקשחת אבטחה בכך שהוא דורש שימוש בספק אחסון מפתחות (KSP) במקום בספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם מבוסס-RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון.  לקבלת פרטים נוספים, ראה CVE-2024-30098.
  • [סייר הקבצים] לאחר התקנת עדכון זה, סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים מציגים בתצוגה מקדימה קבצים שעלולים להיות לא בטוחים. לקבלת פרטים, כולל שלבים לביטול חסימת קבצים, ראה סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של אוקטובר 2025.

לקבלת מידע נוסף על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלה.

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים.

בעיות ידועות בעדכון זה

בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

כדי להתקין כל עדכון מצטבר של גרסה 1607 של Windows 10 שפורסם ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, ייתכן שלא תוכל להתקין עדכון זה.

הערה

שים לב עד שתתקין את ה- SSU, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU בהקדם האפשרי.

  • אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB5066584) יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
  • אם אתה משתמש ב- Windows Update for Business, ה- SSU (KB5066584) העדכני ביותר יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
  • אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את ה- SSU (KB5066584) העדכני ביותר. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
  • אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר את KB5066584 SSU ועדכון זה KB5066836.

למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.

זמין השלבים הבאים
זמין ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update ומ- Microsoft Update.

פרטי קובץ

רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.

סמל הורדה הורד את המידע על הקבצים עבור עדכון מצטבר זה KB5066836 כעת.