10 בנובמבר 2026 - KB5131291 (גירסת Build 14393.9688 של מערכת ההפעלה)

חל על
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

חשוב

התמיכה עבור Windows 10 Enterprise LTSB 2016 ו- Windows 10 IoT Enterprise 2016 LTSB הסתיימה ב- 13 באוקטובר 2026. כדי להמשיך לקבל עדכוני אבטחה קריטיים וחשובים, יש לרשום את המכשירים הזכאים לכך בתוכנית עדכונים אבטחה מורחבים (ESU). לקבלת דרישות הרשמה והוראות הפעלה, ראה הפיכת עדכונים אבטחה מורחבים (ESU) לזמינים עבור Windows 10 LTSB 2016 ו- Windows 10 Enterprise LTSC 2021.

סיכום

מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה מצטבר זה.

חל על: Windows Server 2016

עדכון אבטחה זה כולל תיקונים ושיפורים המהווים חלק מהעדכון הבא:

להלן סיכום של הבעיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.

  • [תאריך ושעה] עדכון זה מתאים את כללי שעון הקיץ (DST) עבור קובה לתקופת שעון הקיץ המורחבת 2026-2027. קובה נשארת ב-UTC-04:00 ולא מקיימת את המעברים של נובמבר 2026 ומרץ 2027. היא חוזרת ל- UTC-05:00 בנובמבר 2027 ומחדשת את לוח הזמנים העונתי הרגיל שלה ב- 2028.

  • [הדפסה] - תוקן: הוספת מדפסת שפורסמה ב- Active Directory באמצעות הגדרות>התקני> Bluetooth &מדפסות & סורקים>האפשרות 'הוסף התקן' עשויה להיכשל עם שגיאה 87, 'הפרמטר שגוי'. בעיה זו הוצגה בעדכון אוקטובר 2026 ואינה משפיעה בדרך כלל על מדפסות או הדפסות קיימות.

  • [שירותי פריסה של Windows] תוקן: לאחר התקנת עדכון אבטחה זה, ה- cmdlet Import-WdsInstallImage דורש הרשאות מנהל מערכת. ניסיונות להפעיל את ה- cmdlet ללא מנהל מערכת נכשלים עם שגיאת ACCESS_DENIED.

  • [שולחן עבודה מרוחק]

    • תוקן: לא היתה אפשרות לקבוע את התצורה של המדיניות "ציין טביעות אצבע של אישורים המייצגים מפרסמי .rdp מהימנים" באמצעות Microsoft Intune.
    • תוקן: חיבורי צל של שולחן עבודה מרוחק עלולים להיכשל עם "שגיאה לא מוגדרת" ב- Windows Server 2016 ו- Windows Server 2012 R2 לאחר התקנת העדכון של 14 באוקטובר 2026.

  • [גישה לאינטרנט עבור שולחן עבודה מרוחק] תוקן: ייתכן שהטעינה של RD Web Access תיכשל ותציג את ההודעה "לא ניתן להציג גישה לאינטרנט RD" ב- Microsoft Edge או ב- Google Chrome כאשר מדיניות הדפדפן משביתה את XSLT. דפי RD Web Access מעובדים כעת בשרת ואינם תלויים עוד בתמיכה ב- XSLT של דפדפן. לקבלת מידע נוסף, ראה KB5130994: טעינת RD Web Access נכשלת כאשר XSLT מושבת ב- Microsoft Edge או ב- Google Chrome.

  • [Exchange Server] עדכון זה מתקן בעיה המשפיעה על שרתי Exchange מקומיים. הבעיה עלולה למנוע כניסה ל- Outlook באינטרנט (OWA), לגרום להודעות דואר אלקטרוני להישאר בתיבת הדואר היוצא של Outlook מבלי להימסר או למנוע מ- Exchange לגשת לתיבות דואר במהלך שכפול תיבת דואר.

  • [Windows PowerShell] עדכון זה מחזק את האבטחה עבור חתימת Script ואימות חתימה של PowerShell על-ידי הצגת אימות קידוד מחמיר יותר. כתוצאה מכך, קבצי Script המכילים קידוד UTF-8 לא חוקי עלולים להיכשל באימות החתימה, גם אם הם התקבלו בעבר. כדי לפתור בעיה זו, סקור את קבצי ה- Script המושפעים, שמור אותם באמצעות קידוד UTF-8 חוקי עם סימון סדר בתים (BOM) וחתום עליהם שוב. לקבלת הדרכה נוספת, ראה הדרכה לקידוד עבור קבצי Script חתומים של PowerShell.

  • [אבטחה] עדכון זה משפר את אבטחת NTLM בכך שהוא מאפשר ללקוחות להציע חתימת הודעות NTLM כברירת מחדל עבור חיבורים שאינם אנונימיים. שינוי זה מסייע בהפחתת החשיפה לתקיפות ממסר NTLM ומספק ביקורת לזיהוי חיבורים שאינם משתמשים בחתימה. לקבלת מידע נוסף, ראה שיפורי אבטחה של חתימת NTLM ב- Windows.

בעיות ידועות בעדכון זה

ייתכן שמשתמשים לא יוכלו להיכנס ל- OWA או לשלוח הודעות דואר אלקטרוני ב- Exchange Server

תסמינים:

לאחר התקנת עדכון זה, ייתכן ששרתי Exchange מקומיים מסוימים יתקלו בבעיות בגישה לדואר אלקטרוני או בשליחתו. ייתכן שמשתמשים לא יוכלו להיכנס ל- Outlook באינטרנט (OWA), או שהודעות דואר אלקטרוני הנשלחות מ- Outlook יישארו בתיבת הדואר היוצא ולא יימסרו. בנוסף, Exchange עשוי להיתקל בבעיות בגישה לתיבות דואר במהלך שכפול תיבת דואר.

בתצורות מושפעות מסוימות, OWA של Exchange Server עשוי להיכשל עם שגיאה MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) עם מזהה אירוע 1006 שנרשם ביומן היישומים. סימפטום נוסף שדווח הוא הגדלת תורי הדואר האלקטרוני. התקנת עדכוני האבטחה של Exchange Server מאוקטובר 2026 אינה נדרשת כדי שבעיות אלה יתרחשו.

רזולוציה

בעיה זו נפתרה בעדכוני Windows שהופצו ב- 10 בנובמבר 2026, כגון (KB5131291). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.

התקני USB Audio Class 1.0 עם קוד שגיאה 10 או ללא פלט

מאפייני הבעיה

לאחר התקנת עדכון האבטחה של Windows ב- 8 בספטמבר 2026, ייתכן שמכשירי USB Audio Class 1.0 מסוימים לא יצליחו להתחיל או להפיק שמע. מכשירים מושפעים עשויים להיתקל באחת או יותר מהתופעות הבאות:

  • ההתקן מציג שגיאה במנהל ההתקנים של מנהל ההתקנים: "אין אפשרות להפעיל התקן זה (קוד 10)."
  • אין פלט שמע.
  • פקדי עוצמת הקול אינם מגיבים או נשארים ברמה אפסית.
  • הגדרות הצליל אינן מגיבות או אינן זמינות.
  • התקנים מסוימים עשויים לפעול בתצורות סטריאו רגילות, אך ייכשלו בעת שימוש בתכונות שמע מרובות ערוצים, כולל מצבי שמע של שמונה ערוצים או תלת-ממד. לקוחות מסוימים דיווחו שהם יכולים לשחזר שמע במקרים אלה על-ידי מעבר למצב דו-ערוצי.

בעיה זו מוגבלת למכשירי USB Audio Class 1.0.

רזולוציה

התסמינים שחווים במכשירים המשתמשים במצבי שמע של 8 ערוצים או תלת-ממד מטופלים בעדכון מחוץ לפס (OOB) שפורסם ב- 14 בספטמבר 2026 (KB5129239). שאר הסימפטומים יטופלו בסעיף (KB5131291).

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

  • עבור Windows Update: עליך להתקין את עדכון Windows שהופץ ב- 8 ביולי 2025 או לאחר מכן (כגון KB5062560) לפני התקנת עדכון זה.

  • עבור פריסת Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מתוך Microsoft Update Catalog: עליך להתקין את עדכון Windows שהופץ ב- 8 ביולי 2025 או לאחר מכן (כגון KB5062560) לפני התקנת עדכון זה.

  • עדכון מערום של מתן שירות (SSU): כדי להתקין עדכונים שהופצו ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, ייתכן שלא תוכל להתקין עדכון זה. לקבלת מידע כללי אודות SSUs, ראה עדכוני מערום ADV990001 ו- | עדכונים חבילת השירות האחרונים.

    זהירות: עד שתתקין את ה- SSU האחרון, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU בהקדם האפשרי.

    • אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר (KB5131083) יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
    • אם אתה משתמש ב- Windows Update for Business, ה- SSU (KB5131083) העדכני ביותר יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
    • אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את ה- SSU (KB5131083) העדכני ביותר. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
    • אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר את KB5131083 SSU ועדכון זה KB5131291.

פריסה

אם אתה פורס עדכונים דינאמיים כגון עדכון זה בתמונה קיימת של Windows, ודא שהקובץ boot.stl כלול כחלק ממדיית ההתקנה. אי הכללת הקובץ עלולה למנוע הפעלה מוצלחת של מכשירים ממדיית ההתקנה ויכולה לגרום לקוד 0xc0430001שגיאה.

הערה

הקובץ boot.stl נמצא בשימוש במהלך אימות אתחול מאובטח ועליו להתאים לגירסת Windows ולארכיטקטורה של התמונה שאתה מעדכן.

כדי להבטיח שהקובץ boot.stl כלול כחלק ממדיית ההתקנה, בצע אחת מהפעולות הבאות:

  • השתמש בקובץ ה- Script של עדכון WinPE כדי לעדכן תמונה קיימת של Windows. (מומלץ)
  • העתק באופן ידני את הקובץ boot.stl מהתיקייה Windows\Boot\EFI של המכשיר לתיקייה המתאימה במדיית ההתקנה לפני פריסת העדכון.

לקבלת מידע אודות האופן שבו ניתן להחיל חבילות עדכון דינאמי על תמונות קיימות של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי.

קבל והתקן עדכון זה

כדי לקבל ולהתקין את העדכון, השתמש באחד מערוצי ההפצה הבאים של Windows ושל Microsoft.

זמין/ה השלב הבא
זמין ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

פרטי הקובץ

רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). באפשרותך לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.

הערה הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה עשויה להכיל קבצים עבור שפות נוספות.

הורדה הורד את המידע על הקבצים עבור KB5131291 העדכון המצטבר.

חומרי עזר

  • עדכונים באפליקציות של Microsoft Store

    עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. משתמשים ארגוניים צריכים לראות את אפליקציות Microsoft Store - מנהל התצורה. משתמשים צרכניים צריכים לראות את 'קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store'.

  • עדכונים לאישורי אתחול מאובטח ממשיכים להתבצע כאשר Microsoft מעבירה מכשירים מאישורים שתוקפם החל לפוג ב- 2026 לאישורים חדשים יותר. מכשירים שעדיין לא קיבלו את האישורים החדשים יותר יכולים להמשיך להתחיל ולקבל עדכונים רגילים של Windows. Microsoft תמשיך לספק את אישורי האתחול המאובטח החדשים יותר למכשירים זכאים באמצעות Windows Update.