הערה
- תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
- חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
- באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
הודעה לגבי עדכוני אפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכוני אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכן, ראה קבלת עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
יומן רישום שינויים
| שנה תאריך | שינוי תיאור |
|---|---|
| 18 בדצמבר 2025 |
|
| 12 בדצמבר 2025 |
|
Summary
מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.
חל על: Windows 10 ESU
חשוב
השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10, גירסה 22H2.
עדכון אבטחה זה כולל תיקונים ושיפורי איכות שהם חלק מהעדכונים הבאים:
- 11 בנובמבר 2025 - KB5071959 (גרסת Build 19045.6466 של מערכת ההפעלה)
- 11 בנובמבר 2025 - KB5068781 (גירסאות Build מס' 19044.6575 ו- 19045.6575 של מערכת ההפעלה)
להלן סיכום של הבעיות שעדכון זה מטפל שבהם בעת התקנת עדכון זה. אם קיימות תכונות חדשות, היא מפרטת גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.
- [PowerShell 5.1] הפקודה Invoke-WebRequest כוללת כעת בקשת אישור עם אזהרת אבטחה לגבי סיכון ביצוע קובץ Script. באפשרותך לבחור להמשיך או לבטל את הבקשה. לקבלת פרטים נוספים, ראה CVE-2025-54100ו- KB5074596: PowerShell 5.1: מניעת ביצוע קובץ Script מתוכן אינטרנט.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובמדריך האבטחה החדש של דצמבר 2025, עדכונים.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 22H2, עיין בדף היסטוריית העדכונים שלו.
הערה בצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם בלוחות המחוונים של תקינות ההפצה של Windows.
בעיות ידועות בעדכון זה
ניהול בתור הודעות (MSMQ)
הסימפטומים
לאחר התקנת עדכון זה, המשתמשים עשויים להתמודד עם בעיות בפונקציונליות 'ניהול בתור הודעות' (MSMQ). בעיה זו משפיעה גם על סביבות MSMQ מקובצות באשכולות תחת עומס. עקב בעיה זו, המשתמשים עשויים להיתקל בתופעות הבאות:
- התורים של MSMQ הופכים ללא פעילים
- אתרי IIS נכשלים עם שגיאות "
Insufficient resources to perform operation" - ליישומים אין אפשרות לכתוב לתורים
- שגיאות כגון "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" בעת יצירת קבצי הודעות - יומני רישום מ Misleading, כגון "
There is insufficient disk space or memory", למרות מספיק שטח דיסק וזיכרון זמינים
בעיה זו נגרמת על-ידי השינויים האחרונים שהוצגו במודל האבטחה של MSMQ ובהרשאות NTFS בתיקיה C:\Windows\System32\MSMQ\storage . משתמשי MSMQ דורשים כעת גישת כתיבה לתיקיה זו, המוגבלת בדרך כלל למנהלי מערכת. כתוצאה מכך, ניסיונות לשלוח הודעות באמצעות ממשקי API של MSMQ עלולים להיכשל עם שגיאות משאבים.
סביר מאוד שאנשים המשתמשים מהדורות Windows Home או Pro במכשירים אישיים לא ייתקלו בבעיה זו. בעיה זו משפיעה בעיקר על סביבות IT ארגוניות או מנוהלות.
רזולוציה
בעיה זו נפתרה על-ידי העדכון שפורסם מחוץ ל- Windows ב- 18 בדצמבר 2025 ולאחר מכן ( כגון KB5074976). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
Windows 10 מערום שירות (KB5068780) - גירסאות 19045.6575 ו- 19044.6575
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מכוני SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת עדכונים.
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. לקבלת מידע נוסף על SSU, ראה מתן שירות עדכוני מערום ושירות עבור מערום עדכונים (SSU): שאלות נפוצות.
עדכון מערום שירות (SSU) זה כולל לוגיקה משופרת כדי לבדוק אם מכשיר מתארח ב- Azure, מינוף שרשרת אישורים מעודכנת לצורך אימות.
כדי להבטיח התקנה חלקה של עדכונים Azure במכשירים מתארחים, מומלץ מאוד להתקין עדכון SSU אחרון זה לפני החלת עדכונים נוספים.
בנוסף, ודא שהמכשיר יכול לגשת לתחום עדכון האישור הנדרש כדי להוריד ולהתקין בהצלחה עדכוני אישור. לקבלת מידע נוסף, ראה:
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
חשוב עליך להתקין את עדכון מערום השירות (SSU) האחרון. לא מתקין את ה- SSU העדכני ביותר לפני החלת עדכוני Windows עלול לגרום לכך שעדכון Windows לא יוצע עד להתקנת ה- SSU העדכני ביותר.
בהתבסס על תרחיש ההתקנה שלך, בחר אחת מהאפשרויות הבאות:
- עבור שירות תמונות לא מקוון של מערכת ההפעלה:
אם התמונה שלך אינה כוללים את ה- LCU של 25 ביולי 2023 (KB5028244) או עדכון מצטבר מאוחר יותר, עליך להתקין את ה- SSU המיוחד העצמאי ב- 13 באוקטובר, 2023 (KB5031539) לפני התקנת עדכון זה. - עבור Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog:
אם המכשירים שלך אינם כוללים את ה- LCU של 11 במאי, 2021 (KB5003173) או גירסה מתקדמת יותר, עליך להתקין את ה- SSU המיוחד של 10 באוגוסט, 2021 (KB5005260) לפני התקנת עדכון זה.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.
הורד את פרטי הקובץ עבור עדכון מצטבר זה KB5071546 כעת.
הורד את פרטי הקובץ עבור עדכון SSU (KB5068780) - גירסאות 19045.6575 ו- 19044.6575 כעת.