סימונים
- עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.
שיפורים
עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5050094 (פורסם ב- 28 בינואר 2025). להלן סיכום של הבעיות העיקריות שעדכון זה מטפל בהן בעת התקנת KB זה. אם קיימות תכונות חדשות, הוא מפרט גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
- עדכון זה מבצע שיפורי אבטחה שונים בפונקציונליות הפנימית של מערכת ההפעלה. לא תועדו בעיות נוספות עבור מהדורה זו.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחהועבור עדכונים האבטחה של פברואר 2025.
Windows 11 עדכון ערימת מתן שירות (KB5052085)- 26100.3189
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
רובלוקס
אנו מודעים לבעיה שבה שחקנים במכשירי Arm אינם יכולים להוריד ולשחק ב- Roblox מ- Microsoft Store ב- Windows.
Roblox פועלת למציאת פתרון לבעיה זו. עיין באתר התמיכה של Roblox לקבלת עדכונים. עד שהפתרון יהיה זמין, שחקנים במכשירי Arm יכולים לשחק ב-Roblox על ידי הורדת הכותר ישירות מ-www.Roblox.com.
פתח את שירות מעטפת מאובטחת
לאחר התקנת עדכון האבטחה של אוקטובר 2024, לקוחות מסוימים מדווחים ששירות OpenSSH (Open Secure Shell) אינו מצליח לפעול ומונע חיבורי SSH. השירות נכשל ללא רישום מפורט, ונדרשת התערבות ידנית כדי להפעלת תהליך sshd.exe.
בעיה זו משפיעה על לקוחות ארגוניים, לקוחות מתחום IOT ולקוחות במגזר החינוך, עם מספר מוגבל של מכשירים מושפעים. Microsoft בודקת אם לקוחות צרכניים המשתמשים במהדורות Home או Pro של Windows מושפעים.
סיטריקס
ייתכן שמכשירים עם רכיבי Citrix מסוימים מותקנים לא יוכלו להשלים את ההתקנה של עדכון האבטחה של Windows שפורסם בינואר 2025. בעיה זו נצפתה במכשירים עם Citrix Session Recording Agent (SRA) גירסה 2411. גירסת 2411 של יישום זה הופצה בדצמבר 2024.
מכשירים מושפעים עשויים להוריד ולהחיל את עדכון האבטחה של Windows מינואר 2025 שיפעל תחילה כראוי, למשל דרך דף Windows Update ב'הגדרות'. עם זאת, בעת הפעלה מחדש של המכשיר לצורך השלמת התקנת העדכון, מופיעה הודעת שגיאה עם טקסט דומה ל"קרה משהו לא מתוכנן. אל דאגה – במקרה זה מופיע ביטול שינויים“. המכשיר יחזור לאחר מכן לעדכוני Windows שהיו קיימים קודם לכן במכשיר.
קרוב לוודאי שבעיה זו משפיעה על מספר מוגבל של ארגונים מכיוון שגירסה 2411 של יישום ה- SRA היא גירסה חדשה. משתמשים ביתיים לא צפויים להיות מושפעים מבעיה זו.
שולחן עבודה מרוחק
|
תיאור |
חל על |
| שולחן עבודה מרוחק עלול לקפוא |
כל המשתמשים |
| שולחן עבודה מרוחק עשוי להתנתק |
כל המשתמשים |
|
תיאור |
תסמין |
| שולחן עבודה מרוחק עלול לקפוא |
לאחר התקנת עדכון התצוגה המקדימה של Windows של ינואר 2025 (KB5050094), שהופץ ב- 21 בינואר 2025 ועדכונים מאוחרים יותר, במכשירי Windows 11 בגרסה 24H2, אתה עלול להיתקל בהקפאה של הפעלות שולחן עבודה מרוחק זמן קצר לאחר החיבור. כאשר בעיה זו מתרחשת, קלט העכבר ולוח המקשים מפסיק להגיב במהלך ההפעלה, ודורש ממך לנתק ולחבר מחדש. |
| שולחן עבודה מרוחק עשוי להתנתק |
לאחר התקנת עדכון התצוגה המקדימה של Windows לינואר 2025 (KB5050094) ועדכונים מאוחרים יותר, המשתמשים עשויים להיתקל בניתוקים בלתי צפויים בהפעלות של פרוטוקול שולחן עבודה מרוחק (RDP), כולל שירותי שולחן עבודה מרוחק (RDS). צפינו עלייה משמעותית בדיווחים על בעיה זו לאחר ההפצה בעדכון האבטחה של Windows (KB5053598 במרץ 2025. המשתמשים עשויים להבחין שהפעלות ה- RDP שלהם מתנתקות באופן בלתי צפוי לאחר 65 שניות בעת יצירת חיבורים מבוססי-UDP ממכשירי Windows 11, גרסה 24H2 לפריסות RDS שפועלות בהן גרסאות של Windows Server 2016 או גירסאות קודמות. כתוצאה מבעיה זו, המשתמשים עשויים להיתקל בניתוקים תכופים מהפעלות שולחן העבודה המרוחק וה- RDS שלהם.
הערה
Windows Server 2025 עצמו אינו מושפע כמארח RDS, אך הוא עלול להיתקל בהתנתקות כאשר הוא משמש כלקוח RDP המתחבר לשרתים ישנים יותר.
|
|
תיאור |
פתרון |
| שולחן עבודה מרוחק עלול לקפוא |
בעיה זו טופלה ב- KB5052093. |
| שולחן עבודה מרוחק עשוי להתנתק |
בעיה זו טופלה ב KB5053656. מנהלי מערכת ITאם יש לך מכשיר שמנוהל על-ידי הארגון והתקנת את העדכון שפורסם ב- 27 במרץ 2025 (KB5053656) ואילך, אין צורך להשתמש ב- Known Issue Rollback (KIR) או מדיניות קבוצתית מיוחד כדי לפתור בעיה זו. אם אתה משתמש בעדכון שהופץ לפני 27 במרץ 2025, ואתה נתקל בבעיה זו, מנהל ה- IT שלך יכול לפתור אותה על-ידי התקנה וקביעת תצורה של המדיניות הקבוצתית המיוחדת המצוינת להלן. ניתן למצוא את מדיניות קבוצתית המיוחדת בתבניות הניהול של תצורת > המחשב.לקבלת מידע אודות פריסה והגדרה של פריטי מדיניות קבוצתית מיוחדים אלה, ראה כיצד להשתמש במדיניות מדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיה ידועה. הורד עבור Windows 11 גירסה 24H2 ו- Windows Server 2025 Windows 11 24H2 ו- Windows Server 2025 KB5053598 250314_20401 חזרה למצב קודם של בעיה ידועהמדיניות קבוצתית זה יפתור בעיה זו הנגרמת על-ידי העדכונים האחרונים שהופצו בינואר, פברואר ומרץ 2025.
חשוב
יהיה עליך להתקין ולקבוע את התצורה של מדיניות קבוצתית עבור גירסת ה- Windows שלך כדי לפתור בעיה זו. תצטרך גם להפעיל מחדש את המכשירים כדי להחיל את הגדרת המדיניות הקבוצתית. המדיניות הקבוצתית תשבית באופן זמני את השינוי שגורם לבעיה זו.
|
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
|
זמין |
השלבים הבאים |
| כן |
אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
|
זמין |
השלבים הבאים |
| כן |
אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update לעסקים בהתאם למדיניות שהוגדרה. |
|
זמין |
השלבים הבאים |
|
כן |
לפני התקנת עדכון זה
כדי לקבל את החבילות העצמאיות עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog . KB זה מכיל קובץ MSU אחד או יותר שיש להתקין בסדר.
התקנת עדכון זה
שיטה 1: התקן את כל קבצי MSU יחד
הורד את כל קבצי MSU עבור KB5051987 מ- Microsoft Update Catalog ומקם אותם באותה תיקיה (לדוגמה, C:/Packages). השתמש ב - Deployment Image Servicing and Management (DISM.exe) כדי להתקין את עדכון היעד. DISM ישתמש בתיקיה שצוינה ב - PackagePath כדי לגלות ולהתקין קובץ MSU אחד או יותר שנדרשים מראש, לפי הצורך.
עדכון מחשב Windows
כדי להחיל עדכון זה על מחשב שבו פועל Windows, הפעל את הפקודה הבאה מתוך שורת פקודה עם הרשאות מלאות:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu לחלופין, הפעל את הפקודה הבאה משורת פקודה של Windows PowerShell עם הרשאות מלאות:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
עדכון מדיית התקנה של Windows
כדי להחיל עדכון זה על מדיית ההתקנה של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי.
הערה: בעת הורדת חבילות אחרות של עדכונים דינאמיים, ודא שהן תואמות לאותו חודש כמו KB זה. אם העדכון הדינאמי של SafeOS או העדכון הדינאמי של ההגדרה אינם זמינים עבור אותו חודש כמו KB זה, השתמש בגירסה האחרונה שפורסמה של כל אחד מהם.
כדי להוסיף עדכון זה לתמונה מותקנת, הפעל את הפקודה הבאה מתוך שורת פקודה עם הרשאות מלאות:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu לחלופין, הפעל את הפקודה הבאה משורת פקודה של Windows PowerShell עם הרשאות מלאות:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
שיטה 2: התקן כל קובץ MSU בנפרד, לפי הסדר
הורד והתקן כל קובץ MSU בנפרד באמצעות DISM או מתקין עצמאי של Windows Update בסדר הבא:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
זמין |
השלבים הבאים |
| כן |
עדכון זה יסתנכרן באופן אוטומטי עם Windows Server Update Services (WSUS) אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Windows 11
סיווג: עדכוני אבטחה |
הערה
-
אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5051987.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5052085) - גירסה 26100.3189.