10 בנובמבר 2026 - KB5131085 (גירסת Build מס' 17763.9487 של מערכת ההפעלה)

חל על
Windows Server 2019 Win 10 Ent LTSC 2019

סיכום

מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה מצטבר זה.

חל על: Windows Server 2019

עדכון אבטחה זה כולל תיקונים ושיפורי איכות המהווים חלק מהעדכון הבא:

להלן סיכום של הבעיות שעדכון זה מטפל בהן בעת התקנת עדכון זה. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.

  • [תאריך ושעה] עדכון זה מתאים את כללי שעון הקיץ (DST) עבור קובה לתקופת שעון הקיץ המורחבת 2026-2027. קובה נשארת ב-UTC-04:00 ולא מקיימת את המעברים של נובמבר 2026 ומרץ 2027. היא חוזרת ל- UTC-05:00 בנובמבר 2027 ומחדשת את לוח הזמנים העונתי הרגיל שלה ב- 2028.

  • [הדפסה] - תוקן: הוספת מדפסת שפורסמה ב- Active Directory באמצעות הגדרות>התקני> Bluetooth &מדפסות & סורקים>האפשרות 'הוסף התקן' עשויה להיכשל עם שגיאה 87, 'הפרמטר שגוי'. בעיה זו הוצגה בעדכון אוקטובר 2026 ואינה משפיעה בדרך כלל על מדפסות או הדפסות קיימות.

  • [שירותי פריסה של Windows] תוקן: לאחר התקנת עדכון אבטחה זה, ה- cmdlet Import-WdsInstallImage דורש הרשאות מנהל מערכת. ניסיונות להפעיל את ה- cmdlet ללא מנהל מערכת נכשלים עם שגיאת ACCESS_DENIED.

  • [גישה לאינטרנט עבור שולחן עבודה מרוחק] תוקן: ייתכן שהטעינה של RD Web Access תיכשל ותציג את ההודעה "לא ניתן להציג גישה לאינטרנט RD" ב- Microsoft Edge או ב- Google Chrome כאשר מדיניות הדפדפן משביתה את XSLT. דפי RD Web Access מעובדים כעת בשרת ואינם תלויים עוד בתמיכה ב- XSLT של דפדפן. לקבלת מידע נוסף, ראה KB5130994: טעינת RD Web Access נכשלת כאשר XSLT מושבת ב- Microsoft Edge או ב- Google Chrome.

  • [שולחן עבודה מרוחק]

    • תוקן: לא היתה אפשרות לקבוע את התצורה של המדיניות "ציין טביעות אצבע של אישורים המייצגים מפרסמי .rdp מהימנים" באמצעות Microsoft Intune.
    • תוקן: חיבורי צל של שולחן עבודה מרוחק עלולים להיכשל עם "שגיאה לא מוגדרת" ב- Windows Server 2016 ו- Windows Server 2012 R2 לאחר התקנת העדכון של 14 באוקטובר 2026.

  • [Exchange Server] עדכון זה מתקן בעיה המשפיעה על שרתי Exchange מקומיים. הבעיה עלולה למנוע כניסה ל- Outlook באינטרנט (OWA), לגרום להודעות דואר אלקטרוני להישאר בתיבת הדואר היוצא של Outlook מבלי להימסר או למנוע מ- Exchange לגשת לתיבות דואר במהלך שכפול תיבת דואר.

  • [Windows PowerShell] עדכון זה מחזק את האבטחה עבור חתימת Script ואימות חתימה של PowerShell על-ידי הצגת אימות קידוד מחמיר יותר. כתוצאה מכך, קבצי Script המכילים קידוד UTF-8 לא חוקי עלולים להיכשל באימות החתימה, גם אם הם התקבלו בעבר. כדי לפתור בעיה זו, סקור את קבצי ה- Script המושפעים, שמור אותם באמצעות קידוד UTF-8 חוקי עם סימון סדר בתים (BOM) וחתום עליהם שוב. לקבלת הדרכה נוספת, ראה הדרכה לקידוד עבור קבצי Script חתומים של PowerShell.

  • [אבטחה] עדכון זה משפר את אבטחת NTLM בכך שהוא מאפשר ללקוחות להציע חתימת הודעות NTLM כברירת מחדל עבור חיבורים שאינם אנונימיים. שינוי זה מסייע בהפחתת החשיפה לתקיפות ממסר NTLM ומספק ביקורת לזיהוי חיבורים שאינם משתמשים בחתימה. לקבלת מידע נוסף, ראה שיפורי אבטחה של חתימת NTLM ב- Windows.

בעיות ידועות בעדכון זה

פקודות ההפעלה והרישוי של Windows עשויות להיכשל עם 0x80041008 שגיאה

מאפייני הבעיה

לאחר התקנת עדכון האבטחה של Windows מנובמבר 2026, פעולות מסוימות של הפעלה ורישוי של Windows שמתבצעות באמצעות כלי ניהול רישוי התוכנה עשויות להיכשל.

מכשירים מושפעים עשויים להיתקל 0x80041008 שגיאה , פרמטר לא חוקי (SWbemObjectEx), בעת הפעלת פקודות להפעלת Windows, לקביעת התצורה של שירות ניהול מפתחות (KMS) או לניהול מפתחות מוצר. הכשל נצפה במהלך ביצוע הפקודות הבאות:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

בעיה זו משפיעה בעיקר על ארגונים שמשתמשים בכלי שורת פקודה או בתהליכים אוטומטיים כדי לנהל את ההפעלה והרישוי של Windows.

מכשירים שכבר הופעלו נשארים מופעלים. לקוחות שהמכשירים שלהם כבר כוללים את מפתח לקוח ה- KMS המתאים ותצורת KMS, ושאינם צריכים להפעיל את הפקודות המושפעות Slmgr.vbs , לא צפויים להיות מושפעים.

מכשירים שמוגדרים לשימוש בהפעלת KMS עשויים להיתקל בשגיאות בעת ניסיון ליזום את ההפעלה. מכשירים המופעלים באמצעות KMS נשארים בדרך כלל מופעלים עד 180 יום לאחר ההפעלה המוצלחת. לקוחות שמפתח לקוח של KMS כבר מותקן בתמונה שלהם ואינם משתמשים slmgr בהם עבור תצורות נוספות לא יושפעו.

פתרון

פתרון עוקף זמין עבור ארגונים הזקוקים לצמצום סיכונים מיידי. פנה לתמיכה של Microsoft לעסקים. אנו עובדים על פתרון שיהיה זמין בימים הקרובים. אנו נעדכן תיעוד זה כאשר הוא יהיה זמין

ייתכן שמשתמשים לא יוכלו להיכנס ל- OWA או לשלוח הודעות דואר אלקטרוני ב- Exchange Server

תסמינים:

לאחר התקנת עדכון זה, ייתכן ששרתי Exchange מקומיים מסוימים יתקלו בבעיות בגישה לדואר אלקטרוני או בשליחתו. ייתכן שמשתמשים לא יוכלו להיכנס ל- Outlook באינטרנט (OWA), או שהודעות דואר אלקטרוני הנשלחות מ- Outlook יישארו בתיבת הדואר היוצא ולא יימסרו. בנוסף, Exchange עשוי להיתקל בבעיות בגישה לתיבות דואר במהלך שכפול תיבת דואר.

בתצורות מושפעות מסוימות, OWA של Exchange Server עשוי להיכשל עם שגיאה MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) עם מזהה אירוע 1006 שנרשם ביומן היישומים. סימפטום נוסף שדווח הוא הגדלת תורי הדואר האלקטרוני. התקנת עדכוני האבטחה של Exchange Server מאוקטובר 2026 אינה נדרשת כדי שבעיות אלה יתרחשו.

רזולוציה

בעיה זו נפתרה בעדכוני Windows שהופצו ב- 10 בנובמבר 2026, כגון (KB5131085). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.

התקני USB Audio Class 1.0 עם קוד שגיאה 10 או ללא פלט

מאפייני הבעיה

לאחר התקנת עדכון האבטחה של Windows ב- 8 בספטמבר 2026, ייתכן שמכשירי USB Audio Class 1.0 מסוימים לא יצליחו להתחיל או להפיק שמע. מכשירים מושפעים עשויים להיתקל באחת או יותר מהתופעות הבאות:

  • ההתקן מציג שגיאה במנהל ההתקנים של מנהל ההתקנים: "אין אפשרות להפעיל התקן זה (קוד 10)."
  • אין פלט שמע.
  • פקדי עוצמת הקול אינם מגיבים או נשארים ברמה אפסית.
  • הגדרות הצליל אינן מגיבות או אינן זמינות.
  • התקנים מסוימים עשויים לפעול בתצורות סטריאו רגילות, אך ייכשלו בעת שימוש בתכונות שמע מרובות ערוצים, כולל מצבי שמע של שמונה ערוצים או תלת-ממד. לקוחות מסוימים דיווחו שהם יכולים לשחזר שמע במקרים אלה על-ידי מעבר למצב דו-ערוצי.

בעיה זו מוגבלת למכשירי USB Audio Class 1.0.

רזולוציה

התסמינים שחווים במכשירים המשתמשים במצבי שמע של 8 ערוצים או תלת-ממד מטופלים בעדכון מחוץ לפס (OOB) שפורסם ב- 14 בספטמבר 2026 (KB5129238). שאר הסימפטומים יטופלו בסעיף (KB5131085).

עדכון מערום מתן שירות (KB5131084) - 17763.9478

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון וכוללים תיקונים למערום מתן השירות, הרכיב שמתקין עדכונים של Windows.

עדכון מערום שירות (SSU) זה כולל לוגיקה משופרת כדי לאמת אם מכשיר מתארח ב- Azure, באמצעות שרשרת אישורים מעודכנת לצורך אימות. כדי להבטיח שהמכשיר יכול לגשת לתחומי עדכון האישורים הנדרשים כדי להוריד ולהתקין בהצלחה עדכוני אישורים, ראה הורדות אישורים ורשימות ביטוליםופרטי רשות אישורים של Azure. לקבלת מידע נוסף על SSUs, ראה עדכוני מערום שירות.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

  • עבור Windows Update: עליך להתקין את עדכון Windows שהופץ ב- 8 ביולי 2025 או לאחר מכן (כגון KB5062557) לפני התקנת עדכון זה.

  • עבור פריסת Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מתוך Microsoft Update Catalog: עליך להתקין את עדכון Windows שהופץ ב- 8 ביולי 2025 או לאחר מכן (כגון KB5062557) לפני התקנת עדכון זה.

  • עדכון מערום של מתן שירות (SSU): עליך להתקין את עדכון מערום השירות גירסה 17763.7557 ואילך לפני התקנת עדכון זה. כדי לקבוע מהו ה- SSU העדכני ביותר המותקן במכשיר שלך, הפעל DISM /Online /Get-Packages | findstr /i "ServicingStack" מתוך שורת פקודה עם הרשאות מלאות. שורת זהות החבילה המוחזרת חייבת להיות גירסה 17763.7557 ואילך.

פריסה

אם אתה פורס עדכונים דינאמיים כגון עדכון זה בתמונה קיימת של Windows, ודא שהקובץ boot.stl כלול כחלק ממדיית ההתקנה. אי הכללת הקובץ עלולה למנוע הפעלה מוצלחת של מכשירים ממדיית ההתקנה ויכולה לגרום לקוד 0xc0430001שגיאה.

הערה

הקובץ boot.stl נמצא בשימוש במהלך אימות אתחול מאובטח ועליו להתאים לגירסת Windows ולארכיטקטורה של התמונה שאתה מעדכן.

כדי להבטיח שהקובץ boot.stl כלול כחלק ממדיית ההתקנה, בצע אחת מהפעולות הבאות:

  • השתמש בקובץ ה- Script של עדכון WinPE כדי לעדכן תמונה קיימת של Windows. (מומלץ)
  • העתק באופן ידני את הקובץ boot.stl מהתיקייה Windows\Boot\EFI של המכשיר לתיקייה המתאימה במדיית ההתקנה לפני פריסת העדכון.

לקבלת מידע אודות האופן שבו ניתן להחיל חבילות עדכון דינאמי על תמונות קיימות של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי.

קבל והתקן עדכון זה

כדי לקבל ולהתקין את העדכון, השתמש באחד מערוצי ההפצה הבאים של Windows או Microsoft.

זמין/ה השלב הבא
זמין ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

פרטי הקובץ

רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.

הערה הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה עשויה להכיל קבצים עבור שפות נוספות.

הורדה הורד את המידע על הקבצים עבור עדכון מצטבר KB5131085.

הורדה הורד את המידע על הקבצים עבור SSU (KB5131084) - גירסה 17763.9478.

חומרי עזר

  • עדכונים באפליקציות של Microsoft Store

    עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

  • עדכונים לאישורי אתחול מאובטח ממשיכים להתבצע כאשר Microsoft מעבירה מכשירים מאישורים שתוקפם החל לפוג ב- 2026 לאישורים חדשים יותר. מכשירים שעדיין לא קיבלו את האישורים החדשים יותר יכולים להמשיך להתחיל ולקבל עדכונים רגילים של Windows. Microsoft תמשיך לספק את אישורי האתחול המאובטח החדשים יותר למכשירים זכאים באמצעות Windows Update.

  • סיום התמיכה

    Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים. מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server.

יומן רישום שינויים
שנה תאריך תיאור השינוי
11 בנובמבר 2026 נוספה בעיה ידועה עבור פקודות הפעלה ורישוי של Windows שעלולות להיכשל עם 0x80041008 שגיאה לאחר התקנת עדכון האבטחה של Windows מנובמבר 2026.