הערה
- תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
- חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
- באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
הודעה לגבי עדכוני אפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכוני אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכן, ראה קבלת עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
מידע על סיום התמיכה
הערה
- סיום התמיכה ב- Windows Server 2016 ו- Windows 10 2016 LTSB
- Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים:
- ♦ Windows 10 Enterprise LTSB 2016: 13 באוקטובר 2026
- ♦ Windows 10 IoT Enterprise 2016 LTSB: 13 באוקטובר 2026
- ♦ Windows Server 2016: 12 בינואר 2027
- לקבלת מידע נוסף, ראה תכנון Windows Server 2016 ו- Windows 10 2016 LTSB.
יומן רישום שינויים
| שנה תאריך | שינוי תיאור |
|---|---|
| 18 בדצמבר 2025 |
|
| 12 בדצמבר 2025 |
|
Summary
חל על: Windows Server 2016
עדכון אבטחה זה כולל תיקונים ושיפורים שהם חלק מהעדכון הבא:
להלן סיכום של הבעיות שעדכון זה מטפל הבאות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.
- [PowerShell 5.1] הפקודה Invoke-WebRequest כוללת כעת בקשת אישור עם אזהרת אבטחה לגבי סיכון ביצוע קובץ Script. באפשרותך לבחור להמשיך או לבטל את הבקשה. לקבלת פרטים נוספים, ראה CVE-2025-54100ו- KB5074596: PowerShell 5.1: מניעת ביצוע קובץ Script מתוכן אינטרנט.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובמדריך האבטחה החדש של דצמבר 2025, עדכונים.
לקבלת מידע נוסף על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלו.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים.
בעיות ידועות בעדכון זה
ניהול בתור הודעות (MSMQ)
הסימפטומים
לאחר התקנת עדכון זה, המשתמשים עשויים להתמודד עם בעיות בפונקציונליות 'ניהול בתור הודעות' (MSMQ). בעיה זו משפיעה גם על סביבות MSMQ מקובצות באשכולות תחת עומס. עקב בעיה זו, המשתמשים עשויים להיתקל בתופעות הבאות:
- התורים של MSMQ הופכים ללא פעילים
- אתרי IIS נכשלים עם שגיאות "
Insufficient resources to perform operation" - ליישומים אין אפשרות לכתוב לתורים
- שגיאות כגון "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" בעת יצירת קבצי הודעות - יומני רישום מ Misleading, כגון "
There is insufficient disk space or memory", למרות מספיק שטח דיסק וזיכרון זמינים
בעיה זו נגרמת על-ידי השינויים האחרונים שהוצגו במודל האבטחה של MSMQ ובהרשאות NTFS בתיקיה C:\Windows\System32\MSMQ\storage . משתמשי MSMQ דורשים כעת גישת כתיבה לתיקיה זו, המוגבלת בדרך כלל למנהלי מערכת. כתוצאה מכך, ניסיונות לשלוח הודעות באמצעות ממשקי API של MSMQ עלולים להיכשל עם שגיאות משאבים.
סביר מאוד שאנשים המשתמשים מהדורות Windows Home או Pro במכשירים אישיים לא ייתקלו בבעיה זו. בעיה זו משפיעה בעיקר על סביבות IT ארגוניות או מנוהלות.
רזולוציה
בעיה זו נפתרה על-ידי העדכון שפורסם מחוץ ל- Windows ב- 18 בדצמבר 2025 ולאחר מכן ( כגון KB5074974). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
כדי להתקין עדכונים שהופצו ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם המכשיר או התמונה הלא מקוונת לא הותקנה בהם ה- SSU העדכנית ביותר, ייתכן שלא תוכל להתקין עדכון זה.
הערה
זהירות עד שתתקין את ה- SSU, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכון האבטחה, התקן את ה- SSU בהקדם האפשרי.
- אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5070247) יוצע לך באופן אוטומטי. אם ה- SSU העדכני ביותר אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה משתמש Windows Update for Business, ה- SSU העדכני ביותר (KB5070247) יוצע לך באופן אוטומטי. אם ה- SSU העדכני ביותר אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את ה- SSU העדכני ביותר (KB5070247). אם ה- SSU העדכני ביותר אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה מנהל מערכת Windows Server Update Services (WSUS), עליך לאשר עדכון SSU KB5070247 עדכון זה KB5071543.
למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.
הורד את פרטי הקובץ עבור עדכון מצטבר זה KB5071543 כעת.