תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
Summary
מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.
חל על: Windows Server 2019
עדכון אבטחה זה כולל תיקונים ושיפורי איכות המהווים חלק מהעדכון הבא:
להלן סיכום של הבעיות שעדכון זה מטפל בהן בעת התקנת עדכון זה. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
[PowerShell (בעיה ידועה)] תוקן: לאחר התקנת עדכוני Windows שהופצו ב- 13 בינואר 2026 או לאחר מכן, ייתכן שהתקנות השפה היפנית של Windows Server 2019 לא יציגו כראוי תווים במסוף PowerShell.
[שולחן עבודה מרוחק] עדכון זה משפר את ההגנה מפני תקיפות דיוג המשתמשות בקבצי שולחן עבודה מרוחק (.rdp). בעת פתיחת קובץ .rdp, שולחן עבודה מרוחק מציג את כל הגדרות החיבור המבוקשות לפני שהוא מתחבר, כאשר כל הגדרה מבוטלת כברירת מחדל. אזהרת אבטחה חד-פעמית מופיעה גם בפעם הראשונה שאתה פותח קובץ .rdp במכשיר. לקבלת מידע נוסף, ראה הבנת אזהרות אבטחה בעת פתיחת קובצי שולחן עבודה מרוחק (RDP).
[רשימת חסימות של מנהלי התקנים פגיעים] עדכון זה מציג שינוי הקשחת אבטחה שמוסיף מנהלי התקנים פגיעים ידועים לרשימת החסימה של מנהלי ההתקנים הפגיעים של Microsoft. אפליקציות גיבוי המסתמכות על מנהלי התקנים חסומים עלולות להיתקל בכשלים בעת ניסיון לטעון או לנהל תמונות דיסק.
אפליקציות אלה, המסתמכות על מנהלי התקנים חסומים, עשויות להציג הודעות שגיאה, כולל "הגיבוי נכשל מכיוון שתם הזמן הקצוב של Microsoft VSS במהלך יצירת תמונת המצב" או VSS_E_BAD_STATE. המשתמשים המושפעים צריכים לעדכן לגירסה חדשה יותר של האפליקציה שלהם שמשתמשת במנהלי התקנים חדשים יותר שכוללים את ההגנות הנדרשות. לקבלת מידע נוסף, ראה עדכוני האבטחה של Windows מאפריל 2026 מציגים הגנות למנהלי התקנים פגיעים ידועים של הליבה.[שירותי הפריסה של Windows (WDS)] עדכון זה הופך את התכונה 'פריסה ללא שימוש בידיים' ללא זמינה ב- WDS כברירת מחדל ואינה נתמכת עוד. לקבלת מידע נוסף על שינוי זה, עיין בשירותי הפריסה של Windows (WDS) Hands-Free הנחיות להקשחת פריסה הקשורה ל- CVE-2026-0386.
[פרוטוקול Kerberos] עדכון זה משנה את ערך ברירת המחדל DefaultDomainSupportedEncTypes עבור פעולות של מרכז תפוצת מפתחות (KDC) של Kerberos כדי למנף AES-SHA1 עבור חשבונות שלא מוגדרת עבורם תכונה מפורשת של msds-SupportedEncryptionTypes Active Directory. לקבלת מידע נוסף, ראה כיצד לנהל את השימוש ב- Kerberos KDC ב- RC4 עבור שינויים בהנפקת כרטיס חשבון שירות הקשורים ל- CVE-2026-20833.
[אתחול מאובטח]
- עדכון זה מאפשר דיווח מצב דינאמי עבור מצבי אתחול מאובטח ביישום אבטחת Windows (עדכון הגדרות>& אבטחה>אבטחת Windows). קבל מידע נוסף על התראות המצב באמצעות תגים והודעות. שים לב ששיפורים אלה אינם זמינים כברירת מחדל במכשירים ובשרתים מסחריים.
- עדכון זה מתקן בעיה שעלולה לגרום למכשיר להיכנס לשחזור BitLocker לאחר עדכוני אתחול מאובטח.
- בעדכון זה, עדכוני האיכות של Windows כוללים נתוני פילוח נוספים ברמת מהימנות גבוהה, הגדלת הכיסוי של מכשירים הזכאים לקבל באופן אוטומטי אישורי אתחול מאובטח חדשים. המכשירים מקבלים את האישורים החדשים רק לאחר הפגנת אותות עדכון מוצלחים מספיקים, תוך שמירה על פריסה מבוקרת והדרגתית.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של אפריל 2026.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 1809, עיין בדף היסטוריית העדכונים שלה.
בעיות ידועות בעדכון זה
בקרי תחום עשויים לבצע הפעלה מחדש שוב ושוב לאחר התקנת עדכון זה
מאפייני הבעיה
לאחר התקנת עדכון זה, בקרי תחום בסביבות עם תחומים מרובים ביער המשתמשות ב - Privileged Access Management (PAM), עלולים להיתקל בקריסות LSASS במהלך האתחול. כתוצאה מכך, בקרי התחום המושפעים עשויים לבצע הפעלה מחדש שוב ושוב, מה שימנע אימות ושירותי ספריות לתפקד, ועלול להפוך את התחום ללא זמין.
רזולוציה
בעיה זו טופלה בעדכון מחוץ לפס KB5091573.
ייתכן שאזהרות אבטחה של שולחן עבודה מרוחק לא יוצגו כראוי
מאפייני הבעיה
לאחר התקנת עדכון זה, ייתכן שאזהרת האבטחה שמופיעה בעת פתיחת קבצי שולחן עבודה מרוחק (RDP) לא תוצג כראוי במקרים מסוימים.
בעיה זו עשויה להתרחש כאשר אתה משתמש ביותר מצג אחד עם הגדרות שונות לשינוי קנה המידה של התצוגה (לדוגמה, צג אחד מוגדר ל- 100% ואחר מוגדר ל- 125%). במקרה כזה, חלון האזהרה עשוי להציג טקסט חופף או לחצנים מוסתרים חלקית, מה שעשוי להקשות על קריאת ההודעה או על האינטראקציה איתה.
רזולוציהבעיה זו נפתרה בעדכוני Windows שהופצו ב- 12 במאי 2026 ואילך (כגון KB5087538). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
Windows 10 עדכון ערימת מתן שירות (KB5082118) - גירסה 17763.8642
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון וכוללים תיקונים למערום מתן השירות, הרכיב שמתקין עדכונים של Windows.
הערה: עדכון מערום שירות (SSU) זה כולל לוגיקה משופרת כדי לאמת אם מכשיר מתארח ב- Azure, באמצעות שרשרת אישורים מעודכנת לצורך אימות. כדי להבטיח שהמכשיר יכול לגשת לתחומי עדכון האישורים הנדרשים כדי להוריד ולהתקין בהצלחה עדכוני אישורים, ראה הורדות אישורים ורשימות ביטוליםופרטי רשות אישורים של Azure. לקבלת מידע נוסף על SSUs, ראה עדכוני מערום שירות.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
עליך להתקין את עדכון מערום השירות (SSU) של 10 באוגוסט 2021 (KB5005112) לפני התקנת עדכון מצטבר זה.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הערה: הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה עשויה להכיל קבצים עבור שפות נוספות.
הורד את המידע על הקבצים עבור KB5082123 העדכון המצטבר.
הורד את המידע על הקבצים עבור עדכון מערום מתן שירות Windows 10 (KB5082118) - גירסה 17763.8642.
מידע קשור
אם ברצונך להסיר עדכון זה
הערה
- שים לב לפני שתחליט להסיר עדכון זה, ראה הבנת הסיכונים: מדוע אין להסיר את ההתקנה של עדכוני אבטחה.
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
הודעה בנוגע לעדכוני אפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
מידע על סיום התמיכה
סיום התמיכה
Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים. מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 בינואר 2029
- Windows Server 2019: 9 בינואר 2029
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| מאי 12, 2026 |
|
| מאי 1, 2026 |
|
| אפריל 23, 2026 |
|
| אפריל 19, 2026 |
|
| אפריל 17, 2025 |
|
| 16 באפריל 2026 |
|