Summary
מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה מצטבר זה.
חל על: תוכנית ESU של Windows 10
חשוב
השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10 22H2.
עדכון אבטחה זה כולל תיקונים ושיפורי איכות המהווים חלק מהעדכונים הבאים:
להלן סיכום של הבעיות שעדכון זה מטפל בהן בעת התקנת עדכון זה. אם קיימות תכונות חדשות, הוא מפרט גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
[סייר הקבצים] עדכון זה משפר את החיפוש של סייר הקבצים, כולל תמיכה בטקסט בסינית וקבצים בקידוד UTF 8 ללא סימון סדר בתים (BOM). טקסט מוצג כעת בצורה ברורה ועקבית יותר בתוצאות החיפוש, בתצוגת התוכן ובתיאורי הכלים.
[אתחול מאובטח]
- עדכון זה מאפשר דיווח מצב דינאמי עבור מצבי אתחול מאובטח באפליקציית אבטחת Windows.
- עדכון זה מוסיף הגדרת מדיניות חדשה, LimitSecureBootRequiredServiceData, תחתתבניות> ניהול של תצורת> מחשבאתחול מאובטח שלרכיבי> Windows. כאשר הגדרה זו זמינה, Windows מגבילה את נתוני שירות האתחול המאובטח שהיא שולחת על-ידי דיכוי האירוע הנשלח בדרך כלל ל- Microsoft. מדיניות זו כלולה גם בחבילת הבסיס של פונקציונליות מוגבלת של Windows Restricted Traffic. לקבלת מידע אודות המדיניות, ראה ניהול חיבורים מרכיבי מערכת ההפעלה של Windows 10 ו- Windows 11 לשירותי Microsoft.
- בעדכון זה, עדכוני האיכות של Windows כוללים נתוני פילוח נוספים ברמת מהימנות גבוהה, הגדלת הכיסוי של מכשירים הזכאים לקבל באופן אוטומטי אישורי אתחול מאובטח חדשים. המכשירים מקבלים את האישורים החדשים רק לאחר הפגנת אותות עדכון מוצלחים מספיקים, תוך שמירה על פריסה מבוקרת והדרגתית.
[התאמה אישית של תיקיה] עדכון זה מציג שינוי הקשחת אבטחה באופן שבו Windows מעבד קבציםdesktop.ini . כתוצאה מכך, ייתכן שחלק מהמשתמשים יבחינו שחסרים סמלי תיקיות מותאמים אישית או שמות תיקיות המותאמים לשפות אחרות עבור תוכן ממיקומים שהורד או ממיקומים מרוחקים. שים לב שהגישה לתיקיות אינה מושפעת. לקבלת מידע נוסף, ראה ייתכן שסמלי תיקיות מותאמים אישית או שמות תיקיות המותאמים לשפות אחרות לא יופיעו לאחר התקנת עדכון האבטחה של Windows מיוני 2026.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של יוני 2026.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 22H2, עיין בדף היסטוריית העדכונים שלה.
בעיות ידועות בעדכון זה
ייתכן שמכשירים עם תצורת מדיניות קבוצתית לא מומלצת של BitLocker יידרשו להזין את מפתח השחזור של BitLocker
מאפייני הבעיה
ייתכן שבמכשירים מסוימים עם תצורת מדיניות קבוצתית לא מומלצת של BitLocker יהיה צורך להזין את מפתח השחזור של BitLocker בהפעלה מחדש הראשונה לאחר התקנת עדכון זה.
בעיה זו משפיעה רק על מספר מוגבל של מערכות שבהן מתקיימים כל התנאים הבאים. לא סביר שתנאים אלה יימצאו במכשירים אישיים שאינם מנוהלים על-ידי מחלקות IT.
- BitLocker מופעל בכונן מערכת ההפעלה.
- קביעת התצורה של פרופיל האימות של פלטפורמת TPM של מדיניות קבוצתית עבור תצורות קושחה מקוריות של UEFI מוגדרת, ו- PCR7 כלול בפרופיל האימות (או מפתח הרישום המקביל מוגדר באופן ידני).
- 'מידע מערכת' (msinfo32.exe) מדווח כי מצב אתחול מאובטח כריכת PCR7 אינה אפשרית.
- אישור Windows UEFI CA 2023 קיים במסד הנתונים של חתימות האתחול המאובטח (DB) של המכשיר, מה שהופך את המכשיר לזכאי לכך ש- Windows Boot Manager החתום ל- 2023 יוגדר כברירת מחדל.
- Windows Boot Manager עם חתימת 2023 עדיין לא מופעל במכשיר הזה.
בתרחיש זה, צריך להזין את מפתח השחזור של BitLocker פעם אחת בלבד – בהפעלות מחדש העוקבות לא יופעל מסך שחזור של BitLocker, כל עוד תצורת המדיניות הקבוצתית לא משתנה. לקבלת עזרה במציאת מפתח השחזור של BitLocker, ראה [מצא את מפתח השחזור של BitLocker שלך](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).
מומלץ לארגונים לבצע ביקורת של המדיניות הקבוצתית של BitLocker כדי לזהות ש- PCR7 נכלל במפורש, ולבדוק ב- msinfo32.exe מהו מצב האיגוד של PCR7 לפני התקנת עדכון זה.
רזולוציה
בעיה זו טופלה בעדכון KB5122878. לאחר התקנת עדכון KB5122878, מכשירים עם תצורת מדיניות קבוצתית לא תואמת זו מנועים מלהתקין את מנהל האתחול של Windows החתום ב- 2023. אם המכשיר שלך הושפע, מזהה אירוע 1032 יופיע ביומן אירועי המערכת בעת התקנת עדכונים של Windows: "מנהל האתחול של עדכון אתחול מאובטח (2023) לא הוחל עקב חוסר תאימות ידוע עם תצורת BitLocker הנוכחית."
אם אתה מקבל מזהה אירוע 1032, Microsoft ממליצה מאוד להסיר את תצורת מדיניות קבוצתית לפני התקנת עדכונים כדי שתוכל להתקין את מנהל האתחול של Windows החתום ב-2023 ולהמשיך לקבל את הגנת האתחול המאובטח העדכנית ביותר.
הסר את תצורת מדיניות קבוצתית לפני התקנת העדכון (מומלץ)
- פותחים את עורך המדיניות הקבוצתית (gpedit.msc) או את מסוף ניהול המדיניות הקבוצתית.
- נווט אל: תצורת > מחשב,תבניות מנהליות > ,רכיבי Windows, הצפנת > > כונן של BitLocker,כונני מערכת הפעלה.
- הגדר את תצורת פרופיל אימות פלטפורמת TPM עבור תצורות קושחה מקוריות של UEFIל'לא מוגדר'.
- הפעל את הפקודה הבאה במכשירים המושפעים כדי להפיץ את שינוי המדיניות:
gpupdate /force - הפעל את הפקודה הבאה כדי להשעות את BitLocker (אם BitLocker זמין בכונן C:):
manage-bde -protectors -disable C: - הפעל את הפקודה הבאה כדי לחדש את BitLocker (אם BitLocker זמין בכונן C:):
manage-bde -protectors -enable C: - פעולה זו מעדכנת את איגודי BitLocker כך שישתמשו בפרופיל PCR המוגדר כברירת מחדל על-ידי Windows.
אם אינך מעוניין להסיר תצורה זו של מדיניות קבוצתית, תוכל להתקין את מנהל האתחול החדש של Windows על-ידי השעיה זמנית של BitLocker והתקנת עדכון האתחול המאובטח. לשם כך:
- הפעל את הפקודה הבאה כדי להשעות את BitLocker (אם BitLocker זמין בכונן C:):
manage-bde -protectors -disable C: - הפעל את הפקודה הבאה:
Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update - הפעל מחדש את המכשיר.
- לאחר שמנהל האתחול החדש של Windows יותקן בהצלחה, הפעל את BitLocker על-ידי הפעלת הפקודה:
manage-bde -protectors -enable C:
ייתכן שיישומי Microsoft Office לא ייפתחו מאפליקציות מסוימות של ספקים חיצוניים
מאפייני הבעיה
Microsoft קיבלה דיווחים על בעיה שבמסגרתה ייתכן שיישומים מסוימים של צד שלישי לא יצליחו להפעיל יישומי Microsoft Office או לפתוח מסמכים לאחר התקנת עדכוני Windows שפורסמו ב- 9 ביוני 2026 או לאחר מכן. בעיה זו משפיעה על יישומים מסוימים של ספקים חיצוניים המשתמשים באוטומציית OLE כדי לקיים אינטראקציה עם יישומי Microsoft Office. במקרים מסוימים, ייתכן שהיישום או המסמך של Office לא ייפתחו מבלי להציג הודעת שגיאה.
יישומי Microsoft Office שעלולים להיות מושפעים כוללים את Word, Excel, PowerPoint, Access ויישומי Microsoft Office נוספים, כאשר הם מופעלים מתוך יישום מושפע של צד שלישי.
מדיווחים עולה כי בעיה זו עשויה להשפיע על אפליקציות כגון CCH Engagement, Workpaper Manager, תוכנות שיניים (כגון Dentrix ו- Softdent) ו- Zotero; ייתכן שגם אפליקציות דומות אחרות יושפעו מכך.
כתב ויתור על מידע של ספקים חיצוניים
המוצרים של צד שלישי המפורטים ברשימה מיוצרים על ידי חברות שאינן קשורות ל- Microsoft. אנחנו לא נושאים בכל אחריות, משתמעת או אחרת, לגבי הביצועים או המהימנות של מוצרים אלה.
רזולוציה
בעיה זו נפתרה בעדכוני Windows שהופצו ב- 14 ביולי 2026, כגון KB5099539. אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
מחיקה מסל המיחזור מציגה שם קובץ פנימי
מאפייני הבעיה
לאחר התקנת עדכוני Windows שהופצו ב- 9 ביוני 2026, תיבת הדו-שיח לאישור עשויה להציג את שם הקובץ הפנימי של סל המיחזור (לדוגמה, $Rxxxxx.ext) במקום את שם הקובץ המקורי בעת מחיקת פריט בודד לצמיתות. בסל המיחזור, הפריט עדיין מופיע עם שמו המקורי.
בעיה זו משפיעה רק על תיבת הדו-שיח לאישור. בסל המיחזור, הפריט עדיין מופיע עם שם הקובץ המקורי שלו. אם תשחזר את הפריט, Windows ישחזר אותו באמצעות שם הקובץ המקורי.
רזולוציה
בעיה זו נפתרה בעדכוני Windows שהופצו ב- 14 ביולי 2026, כגון KB5099539. אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
ייתכן שקיצור דרך של OneDrive ב'סייר הקבצים' לא יפעל במצב מנהל מערכת
מאפייני הבעיה
לאחר התקנת עדכון זה, ייתכן שקיצור הדרך של OneDrive ב'סייר הקבצים לא יפעל כאשר סייר הקבצים פועל עם הרשאות ניהול'. התסמינים כוללים קיצור דרך שאינו מגיב, מאפייני OneDrive ריקים וסמלי מצב סינכרון חסרים. לא מוצגת הודעת שגיאה.
בעיה זו משפיעה רק על חשבון מנהל מערכת מוכלל או על אפליקציות שמופעלות באמצעות 'הפעל' כמנהל מערכת.
רזולוציה
בעיה זו נפתרה בעדכוני Windows שהופצו ב- 14 ביולי 2026, כגון KB5099539. אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
Windows 10 עדכון ערימת מתן שירות (KB5094145) - גירסה 19041.7402
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון וכוללים תיקונים למערום מתן השירות, הרכיב שמתקין עדכונים של Windows.
הערה: עדכון מערום שירות (SSU) זה כולל לוגיקה משופרת כדי לאמת אם מכשיר מתארח ב- Azure, באמצעות שרשרת אישורים מעודכנת לצורך אימות. כדי להבטיח שהמכשיר יכול לגשת לתחומי עדכון האישורים הנדרשים כדי להוריד ולהתקין בהצלחה עדכוני אישורים, ראה הורדות אישורים ורשימות ביטוליםופרטי רשות אישורים של Azure. לקבלת מידע נוסף על SSUs, ראה עדכוני מערום שירות.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
חשוב
עליך להתקין את עדכון מערום השירות (SSU) האחרון. אי התקנת ה- SSU האחרון לפני החלת עדכוני Windows עלולה לגרום לכך שעדכון Windows לא יוצע עד להתקנת ה- SSU האחרון.
פריסה
אם אתה פורס עדכונים דינאמיים כגון עדכון זה בתמונה קיימת של Windows, ודא שהקובץ boot.stl כלול כחלק ממדיית ההתקנה. אי הכללת הקובץ עלולה למנוע הפעלה מוצלחת של מכשירים ממדיית ההתקנה ולגרום לקוד שגיאה 0xc0430001.
הערה הקובץ boot.stl נמצא בשימוש במהלך אימות אתחול מאובטח ועליו להתאים לגירסת Windows ולארכיטקטורה של התמונה שאתה מעדכן.
כדי להבטיח שהקובץ boot.stl כלול כחלק ממדיית ההתקנה, בצע אחת מהפעולות הבאות:- השתמש בקובץ ה- Script של עדכון WinPE כדי לעדכן תמונה קיימת של Windows. (מומלץ)
- העתק באופן ידני את הקובץ boot.stl מהתיקייה Windows\Boot\EFI של המכשירים לתיקייה המתאימה במדיית ההתקנה לפני פריסת העדכון.
אם אתה פורס עדכון זה, בחר אחת מהאפשרויות הבאות בהתאם לתרחיש ההתקנה שלך:
לשירות תמונות של מערכת הפעלה לא מקוונת- אם התמונה שלך אינה כוללת את ה- LCU של 25 ביולי 2023 (KB5028244) ואילך, עליך להתקין את ה- SSU (KB5031539) העצמאי המיוחד מ- 13 באוקטובר 2023 לפני התקנת עדכון זה.
עבור פריסת Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog
לקבלת מידע אודות האופן שבו ניתן להחיל חבילות עדכון דינאמי על תמונות קיימות של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי.
קבל והתקן עדכון זה
כדי לקבל ולהתקין את העדכון, השתמש באחד מערוצי ההפצה הבאים של Windows ושל Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הערה: הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה עשויה להכיל קבצים עבור שפות נוספות.
הורד את המידע על הקבצים עבור עדכון מצטבר זה KB5094127.
הורד את המידע על הקבצים עבור עדכון SSU (KB5094145) - גירסה 19041.7402 .
נושאים קשורים
אתחול מאובטח
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
עדכונים באפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
סיום התמיכה
סיום התמיכה
Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים. כדי להמשיך לקבל עדכוני אבטחה קריטיים וחשובים עבור Windows 10, ראה Windows 10 עדכונים אבטחה מורחבת (ESU). אחרת, מומלץ לשדרג לגרסה מתקדמת יותר של Windows.
- Windows 10, גרסה 21H2: התמיכה הסתיימה ב- 13 ביוני 2023
- Windows 10, גרסה 22H2: התמיכה הסתיימה ב- 14 באוקטובר 2025
- תוכנית עדכונים אבטחה מורחבים (ESU) עבור Windows 10
- Windows 10 Enterprise LTSC 2021: 12 בינואר 2027. לקבלת מידע אודות התוכנית עדכונים האבטחה המורחבת (ESU), ראה תכנון לקראת סיום התמיכה ב- Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021: 13 בינואר 2032
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| ספטמבר 8, 2026 |
|
| אוגוסט 17, 2026 |
|
| 14 ביולי 2026 | נוספו פתרונות לבעיות ידועות:
|
| יוני 23, 2026 | נוספה בעיה ידועה: "ייתכן שקיצור דרך של OneDrive ב'סייר הקבצים לא יפעל במצב מנהל מערכת'. |
| יוני 18, 2026 |
|
| יוני 16, 2026 | נוספה בעיה ידועה שנוספה: "ייתכן שהפתיחה של יישומי Microsoft Office מאפליקציות מסוימות של ספקים חיצוניים תיכשל". |
| יוני 10, 2026 | נוסף שינוי הקשחת האבטחה 'התאמה אישית של תיקיה' לאופן שבו Windows מעבד קבציםdesktop.ini . |