| תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים |
|---|
| חשוב אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows הוגדרו לפוג החל מיוני 2026. Microsoft מעדכנת אישורים אלה במחשבי PC ובמכשירים עסקיים שאינם מנוהלים במהלך החודשים האחרונים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו לפעול, ועדכונים רגילים של Windows ימשיכו להתקין. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים. |
Summary
מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה מצטבר זה.
חל על: Windows Server 2016
עדכון אבטחה זה כולל תיקונים ושיפורים המהווים חלק מהעדכון הבא:
להלן סיכום של הבעיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
[אוטומציה של OLE (בעיה ידועה)] תוקן: טופלה בעיית תאימות באוטומציית OLE (oleaut32.dll) שהוצגה בעדכון האבטחה של יוני 2026. יישומים מסוימים המשתמשים בשיטה IDispatch::Invoke כדי לקרוא לפעולות שירות COM עם פרמטרים BYREF החולקים את אותו אחסון בסיסי עלולים להיכשל. כשלים אלה יכולים לכלול שגיאות בארגון פרמטרים או כשלים בקריאות אוטומציה. עדכון זה מתקן את אופן הניהול של הבעלות על פרמטרים ומשחזר את אופן הפעולה הצפוי של האפליקציה.
[סייר הקבצים (בעיה ידועה)] תוקן: בעיה שבה קיצור הדרך של OneDrive ב'סייר הקבצים מפסיק לפעול כאשר סייר הקבצים מופעל במצב ניהול'.
[סל המיחזור (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שבה תיבת הדו-שיח לאישור עשויה להציג שם קובץ פנימי של סל המיחזור במקום שם הקובץ המקורי בעת מחיקת קובץ לצמיתות.
[אתחול מאובטח] עדכון זה כולל נתוני מיקוד נוספים ברמת מהימנות גבוהה של מכשירים, כיסוי הולך וגדל של מכשירים הזכאים לקבל אישורי אתחול מאובטח חדשים באופן אוטומטי. פריסת האישורים באמצעות עדכוני Windows תמשיך במחשבים נתמכים ובמכשירים עסקיים שאינם מנוהלים בחודשים הקרובים.
[נטוורקינג] עדכון זה מציג שינוי הקשחת אבטחה שאוכף את דרישות רישום התעבורה של TDI. כתוצאה מכך, אפליקציות שמשתמשות ברכיבי Socket בתעבורות TDI של ספקים חיצוניים לא רשומים עשויות להפסיק לפעול לאחר התקנת עדכון זה. הובלות TDI רשומות אינן מושפעות. לקבלת מידע נוסף, ראה תעבורות TDI של ספק חיצוני עשויות להפסיק לפעול לאחר התקנת עדכוני האבטחה של Windows שהופצו ב- 14 ביולי 2026 או לאחר מכן.
[מנהל מפתחות מבוזר (DKM)] עדכון זה מציג זיהוי אוטומטי של תצורות ACL לא מאובטחות של גורם מכיל DKM ב- AD FS ומספק מנגנון תיקון הסכמה כדי לסייע למנהלי מערכת לחזק את הרשאות הגורם המכיל של DKM. לקבלת מידע נוסף על אופן הניהול של שינוי זה, ראה CVE-2026-56155: הקשחת ACL של גורם מכיל מנהל מפתחות מבוזר של AD FS.
[אבטחת שולחן עבודה מרוחק (RDP)] תמיכה עבור טביעות אצבע של אישור SHA-2 נוספה עבור מפרסמי RDP מהימנים, כאשר התמיכה ב- SHA-1 נשמרת רק לצורך תאימות לאחור, ומתוכננת להסרה עתידית. הדרכה חדשה זמינה לניהול אבטחת קבצי RDP באמצעות מדיניות קבוצתית כדי לעזור לארגונים להפחית סיכוני דיוג על-ידי שליטה בקבצי .rdp שהמשתמשים יכולים לפתוח. אנו ממליצים למנהלי IT לעבור לטביעות אצבע של SHA-256 או לאלגוריתם חזק יותר בהקדם האפשרי כדי למנוע הפרעות.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של יולי 2026.
לקבלת מידע נוסף על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלה.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים.
בעיות ידועות בעדכון זה
בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
כדי להתקין עדכונים שהופצו ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, ייתכן שלא תוכל להתקין עדכון זה.
זהירות
עד שתתקין את ה- SSU, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU בהקדם האפשרי.
- אם אתה משתמש ב Windows Update, KB5099542 ה- SSU העדכני ביותר יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה משתמש ב- Windows Update for Business, KB5099542 ה- SSU העדכני ביותר יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את KB5099542 ה- SSU העדכני ביותר. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר KB5098542 SSU ועדכון זה KB5099535.
למידע כללי על SSU, ראה עדכוני מערום שירות.
פריסה
אם אתה פורס עדכונים דינאמיים כגון עדכון זה בתמונה קיימת של Windows, ודא שהקובץ boot.stl כלול כחלק ממדיית ההתקנה. אי הכללת הקובץ עלולה למנוע הפעלה מוצלחת של מכשירים ממדיית ההתקנה ולגרום לקוד שגיאה 0xc0430001.
הערה הקובץ boot.stl נמצא בשימוש במהלך אימות אתחול מאובטח ועליו להתאים לגירסת Windows ולארכיטקטורה של התמונה שאתה מעדכן.
כדי להבטיח שהקובץ boot.stl כלול כחלק ממדיית ההתקנה, בצע אחת מהפעולות הבאות:
- השתמש בקובץ ה- Script של עדכון WinPE כדי לעדכן תמונה קיימת של Windows. (מומלץ)
- העתק באופן ידני את הקובץ boot.stl מהתיקייה Windows\Boot\EFI של המכשירים לתיקייה המתאימה במדיית ההתקנה לפני פריסת העדכון.
לקבלת מידע אודות האופן שבו ניתן להחיל חבילות עדכון דינאמי על תמונות קיימות של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי.
קבל והתקן עדכון זה
כדי לקבל ולהתקין את העדכון, השתמש באחד מערוצי ההפצה הבאים של Windows ושל Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הערה הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה עשויה להכיל קבצים עבור שפות נוספות.
הורד את המידע על הקבצים עבור עדכון מצטבר KB5099535
נושאים קשורים
עדכונים באפליקציות של Microsoft Store
עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
סיום התמיכה
Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים. לקבלת מידע נוסף, ראה תכנון סיום התמיכה ב- Windows Server 2016 ו- Windows 10 2016 LTSB.
- Windows 10 Enterprise LTSB 2016: 13 באוקטובר, 2026
- Windows 10 IoT Enterprise 2016 LTSB: 13 באוקטובר 2026
- Windows Server 2016: 12 בינואר 2027