תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
הודעה בנוגע לעדכוני אפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
מידע על סיום התמיכה
סיום התמיכה
Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים. לקבלת מידע נוסף, ראה תכנון סיום התמיכה ב- Windows Server 2016 ו- Windows 10 2016 LTSB.
- Windows 10 Enterprise LTSB 2016: 13 באוקטובר, 2026
- Windows 10 IoT Enterprise 2016 LTSB: 13 באוקטובר 2026
- Windows Server 2016: 12 בינואר 2027
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| 18 בדצמבר 2025 |
|
| 12 בדצמבר 2025 |
|
Summary
חל על: Windows Server 2016
עדכון אבטחה זה כולל תיקונים ושיפורים המהווים חלק מהעדכון הבא:
להלן סיכום של הבעיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
- [PowerShell 5.1] הפקודה Invoke-WebRequest כוללת כעת הודעת אישור עם אזהרת אבטחה לגבי סיכון ביצוע קובץ Script. באפשרותך לבחור להמשיך או לבטל את הבקשה. לקבלת פרטים נוספים, ראה CVE-2025-54100 ו - KB5074596: PowerShell 5.1: מניעת ביצוע קובץ script מתוכן אינטרנט.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של דצמבר 2025.
לקבלת מידע נוסף על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלה.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים.
בעיות ידועות בעדכון זה
'קביעת תור הודעות' (MSMQ)
מאפייני הבעיה
לאחר התקנת עדכון זה, המשתמשים עשויים להיתקל בבעיות בפונקציונליות ' קביעת תור הודעות ' (MSMQ). בעיה זו משפיעה גם על סביבות MSMQ מקובצות באשכולות תחת עומס. עקב בעיה זו, המשתמשים עשויים להיתקל בתופעות הבאות:
- תורים של MSMQ הופכים ללא פעילים
- אתרי IIS נכשלים עם שגיאות "
Insufficient resources to perform operation" - יישומים שאינם מצליחים לכתוב לתורים
- שגיאות כגון "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be createdבעת יצירת קבצי הודעות - יומני רישום מטעים, כגון "
There is insufficient disk space or memory", למרות שיש מספיק שטח דיסק וזיכרון זמינים
בעיה זו נגרמת על-ידי השינויים האחרונים שהוכנסו למודל האבטחה MSMQ ולהרשאות NTFS בתיקיה C:\Windows\System32\MSMQ\storage . משתמשי MSMQ דורשים כעת גישת כתיבה לתיקיה זו, המוגבלת בדרך כלל למנהלי מערכת. כתוצאה מכך, ניסיונות לשלוח הודעות באמצעות ממשקי API של MSMQ עלולים להיכשל עם שגיאות משאבים.
סביר מאוד שאנשים המשתמשים מהדורות Windows Home או Pro במכשירים אישיים לא ייתקלו בבעיה זו. בעיה זו משפיעה בעיקר על סביבות IT ארגוניות או מנוהלות.
רזולוציה
בעיה זו נפתרה על-ידי עדכון Windows מחוץ לגירסה שהופץ ב- 18 בדצמבר 2025 ואילך (כגון KB5074974). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
כדי להתקין עדכונים שהופצו ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, ייתכן שלא תוכל להתקין עדכון זה.
הערה
שים לב עד שתתקין את ה- SSU, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU בהקדם האפשרי.
- אם אתה משתמש ב- Windows Update, ה- SSU (KB5070247) העדכני ביותר יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה משתמש ב- Windows Update for Business, ה- SSU העדכני ביותר (KB5070247) יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את ה- SSU (KB5070247) העדכני ביותר. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר KB5070247 SSU ועדכון זה KB5071543.
למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הורד את המידע על הקבצים עבור עדכון מצטבר זה KB5071543 כעת.