תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows 11, גרסה 24H2.
הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.
|
Windows עדכונים אינם כוללים עדכונים עבור אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store. |
|---|
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| מאי 26, 2026 | קובץ ה- MSU השני שמופיע תחת 'קטלוג' בשיטה 2 עודכן. |
סימונים
- עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5062660 (הופץ ב- 22 ביולי 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שבהן עדכון KB טיפל לאחר התקנתו. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
- [אימות] תוקן: עדכון זה מטפל בבעיה שגרמה לעיכובים במהלך הכניסה במכשירים חדשים. העיכוב נבע מחבילות מסוימות שהותקנו מראש.
אם התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחהועבור עדכונים האבטחה של אוגוסט 2025.
רכיבי בינה מלאכותית
מהדורה זו מעדכנת את רכיבי הבינה המלאכותית הבאים:
| רכיב AI | גרסה |
|---|---|
| חיפוש תמונות | 1.2507.797.0 |
| חילוץ תוכן | 1.2507.797.0 |
| ניתוח סמנטי | 1.2507.797.0 |
| מודל הגדרות | 1.2507.797.0 |
Windows 11 עדכון ערימת מתן שירות (KB5065381)- 26100.4933
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
אירועי שגיאה נרשמים עבור CertificateServicesClient
מאפייני הבעיה
לאחר התקנת עדכון התצוגה המקדימה שאינו קשור לאבטחה של Windows מיולי 2025 (KB5062600) או עדכון מאוחר יותר, כולל עדכון האבטחה של Windows מאוגוסט 2025, ייתכן שתראה את השגיאה הבאה מציג האירועים הקשורה ל- CertificateServicesClient (CertEnroll):
The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.
אירוע זה מופיע עם מזהה השגיאה 57 ונרשם בכל פעם שהמכשיר מופעל מחדש. הוא אינו מצביע על בעיה ברכיב פעיל כלשהו של Windows. האירוע קשור לתכונה שנמצאת כעת בפיתוח.
אין כל השפעה על הפונקציונליות של Windows ולא נדרשת כל פעולה.
פתרון
בעיה זו טופלה ב KB5064081.
שגיאת התקנה עם קוד שגיאה 0x80240069
מאפייני הבעיה
ייתכן שהתקנת עדכון האבטחה (KB5063878) של אוגוסט 2025 תיכשל עם קוד שגיאה 0x80240069 בעת פריסה באמצעות Windows Server Update Services (WSUS). WSUS מאפשרים לשרתים בעלי תפקיד WSUS לדחות, לאשר באופן סלקטיבי ולתזמן עדכונים עבור מכשירים או קבוצות ספציפיים ברחבי הארגון.
לא סביר שבעיה זו תשפיע על משתמשים ביתיים, מכיוון ש-WSUS מיועדים לשימוש בסביבות עסקיות וארגוניות.
פתרון
נפתרה הבעיה המשפיעה על שירות Windows Update למכשירים המנוהלים באמצעות Windows Server Update Services (WSUS). אם נתקלת בבעיה זו, רענן וסנכרן מחדש עם WSUS כדי להתקין עדכון זה.
בעבר הופצה מדיניות קבוצתית באמצעות חזרה למצב קודם של בעיות ידועות (KIR) כדי לעקוף בעיה זו. אם התקנת את מדיניות קבוצתית המיוחד, תוכל למצוא אותו בעורך הניהול של מדיניות קבוצתית תחת:תבניות> ניהול של תצורת> מחשב Windows 11 חזרה למצב קודם של בעיה ידועה ב- 24H2 ו- Windows Server 2025 KB5063878 250814_00551
ארגונים אינם צריכים עוד להתקין ולקבוע את התצורה של מדיניות קבוצתית זו כדי לטפל בבעיה זו.
בעיה בביצועי הזרימה של ממשק התקן רשת
מאפייני הבעיה
לאחר התקנת עדכון האבטחה של Windows מאוגוסט 2025 (KB5063878), ייתכן שתיתקל בעיכובים או בביצועי שמע ווידאו לא אחידים בעת שימוש בממשק התקן הרשת (NDI) כדי להזרים או להעביר הזנות בין מחשבים.
בעיה זו משפיעה על אפליקציות הזרמה כגון OBS Studio (Open Broadcaster Software) ו- NDI Tools, במיוחד כאשר האפשרות הצג לכידה מופעלת במחשב המקור. הבעיה עשויה אף להתרחש בתנאים של רוחב פס נמוך.
פתרון
בעיה זו טופלה ב- KB5065426.
בקשה לבקרת חשבון משתמש בלתי צפוי (UAC) בעת ביצוע פעולות תיקון של MSI
מאפייני הבעיה
עדכון האבטחה של Windows שפורסם באוגוסט 2025 ועדכונים מאוחרים יותר כללו שיפור אבטחה כדי לאכוף את הדרישה שבה בקרת חשבון משתמש (UAC) מבקשת אישורי מנהל מערכת בעת ביצוע פעולות תיקון ופעולות קשורות של Windows Installer (MSI). שיפור זה טופל בפגיעות אבטחה CVE-2025-50173.
לאחר התקנת העדכון, משתמשים רגילים עשויים לראות בקשה לבקרת חשבון משתמש (UAC) בכמה תרחישים.
- הפעלת פקודות תיקון של MSI (כגון msiexec /fu).
- פתיחת יישומי Autodesk, כולל גרסאות מסוימות של AutoCAD, Civil 3D ו- Inventor CAM, או בעת התקנת קובץ MSI לאחר שמשתמש נכנס ליישום בפעם הראשונה.
- מתקין יישומים שתצורתם נקבעה לכל משתמש.
- הפעלת Windows Installer במהלך התקנה פעילה.
- פריסת חבילות באמצעות Manager מנהל התצורה (ConfigMgr) שמסתמכות על תצורות "פרסום" ספציפיות למשתמש.
- הפעלת שולחן עבודה מאובטח.
אם משתמש רגיל מפעיל יישום שיוזם פעולת תיקון של MSI מבלי להציג ממשק משתמש, הוא ייכשל עם הודעת שגיאה. לדוגמה, התקנה והפעלה של Office Professional Plus 2010 כמשתמש רגיל ייכשלו עם שגיאה 1730 במהלך תהליך קביעת התצורה.
פתרון
בעיה זו טופלה ב- KB5065426.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5063878.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5065381) - גירסה 26100.4933.