תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. כדי למצוא מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows 11, גרסה 23H2,
הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.
פרטי סיום שירות
Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים:
- התמיכה עבור Windows 11, גירסה 22H2 הסתיימה ב- 14 באוקטובר 2025.
- התמיכה עבור Windows 11, גירסה 23H2 הסתיימה ב- 11 בנובמבר 2025 (מהדורות Home ו- Pro).
- התמיכה עבור Windows 11, גרסה 23H2 מסתיימת ב- 10 בנובמבר 2026 (מהדורות Enterprise N, LoT Enterprise ו- Education).
- התמיכה עבור Windows 11, גירסה 23H2 מסתיימת ב- 11 במאי, 2027 (Enterprise)
כדי להישאר מוגן ומעודכן, מומלץ לשדרג לגרסה העדכנית ביותר של Windows 11.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| 11 בנובמבר 2025 | מהדורה: מספר גירסת ה- Build עבור KB5064080 עודכן. |
סימונים
עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות.
- [גיבוי Windows עבור ארגונים]חדש!גיבוי Windows לארגונים זמין כעת לכלל המשתמשים! התנסה במעברים חלקים בין מכשירים עם גיבוי ושחזור ברמה ארגונית. בין אם אתה מרענן את מכשירי הארגון שלך, משדרג ל- Windows 11 או פורס מחשבים המופעלים באמצעות AI, פתרון זה עוזר לשמור על פרודוקטיביות עם הפרעה מינימלית, ומבטיח המשכיות עסקית וחוסן ארגוני.
שיפורים
פריסה רגילה
חשוב
השתמש ב- EKB KB5027397 כדי לעדכן לגירסה Windows 11 23H2.
עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. הסיכום שלהלן מתאר את הבעיות העיקריות שבהן טופל מאמר KB לאחר התקנתו. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[טייס משנה] תוקן: שופרה המהימנות של מפתח Copilot ונפתרה בעיה שמנעה ממשתמשים להפעיל מחדש את Copilot לאחר השימוש במפתח.
[נכס הגדרות מדינה ואופרטורים (COSA)] תוקן: עדכון זה מעדכן את הפרופילים עבור מפעילים סלולאריים מסוימים.
[ניהול מכשירים] תוקן: בעיה שבה מדיניות האחסון הנשלף לא חסמה כראוי התקנים חיצוניים, כגון כונני הבזק מסוג USB.
[Family Safety] תוקן: בעיה שבה בקשת האישור 'בקש להשתמש' לא הופיעה בעת פתיחת אפליקציות חסומות. בעזרת תיקון זה, אפליקציות מציגות כעת את בקשת האישור הצפויה כאשר הגדרות Family Safety זמינות.
[סייר הקבצים]
- תוקן: סייר הקבצים עשוי להציג באופן בלתי צפוי רק תיקיה אחת (לדוגמה, שולחן העבודה), במקום את התוכן הצפוי עם קבצים אחרונים ועוד.
- תוקן: סינכרון אתרי SharePoint נוספים עם סייר הקבצים עלול להאט את הביצועים בעת ניווט בתיקיות או פתיחת התפריט תלוי ההקשר. פעולה זו עשויה להשפיע גם על מהירות הפעלת הקבצים.
[שיתוף קבצים] תוקן: עדכון זה מטפל בבעיה שבה גישה לקבצים בשיתוף של בלוק הודעת שרת (SMB) באמצעות חיבורי אינטרנט מהירים UDP (QUIC) עלולה לגרום לעיכובים בלתי צפויים.
[מערכת קבצים] תוקן: עדכון זה מטפל בבעיה ב- Resilient File System (ReFS) שבה הפעלת מניעת כפילויות ודחיסה בו-זמנית עלולה לגרום למערכת להפסיק להגיב מדי פעם.
[קלט]
- תוקן: עדכון זה מטפל בבעיה שבה תווי Unicode מורחבים מסוימים - כגון סמלים סיניים נדירים - הופיעו כשטחים ריקים או כסימנים שגויים בתיבות טקסט של Windows. התיקון מבטיח שתווים אלה יוצגו כראוי וישמרו על תאימות לדרישות GB18030-2022.
- תוקן: עדכון זה מטפל בבעיה בעורך שיטות הקלט (IME) בסינית (פשוטה) שבה כמה תווים מורחבים הופיעו כתיבות ריקות.
[קריין] תוקן: עדכון זה טופל בבעיה שבה 'קורא טקסטים' קרא באופן שגוי את השם של תיבת הסימון 'שפר את ההגנה על זיהוי פנים' תחת ההגדרה 'זיהוי פנים' (Windows Hello).
[קישוריות רשת] תוקן: עדכון זה מטפל בבעיה שבה ייתכן Wi-Fi לא יתחבר מחדש באופן אוטומטי לאחר עדכון מדיניות קבוצתית.
[שולחן עבודה מרוחק] תוקן: בעיה שבה מצלמות לא הופיעו במהלך הפעלות מרוחקות לאחר הוספתן או הסרתן. מצלמות שחוברו לאחרונה לא זוהו בסביבות של שירותי שולחן עבודה מרוחק (RDS)
אם התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
Windows 11 עדכון ערימת מתן שירות (KB5064743) - 22621.5973
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף, ראה פישוט הפריסה המקומית של עדכוני מערום של מתן שירות.
בעיות ידועות בעדכון זה
בקשה לבקרת חשבון משתמש בלתי צפוי (UAC) בעת ביצוע פעולות תיקון של MSI
מאפייני הבעיה
עדכון האבטחה של Windows שפורסם באוגוסט 2025 ועדכונים מאוחרים יותר כללו שיפור אבטחה כדי לאכוף את הדרישה שבה בקרת חשבון משתמש (UAC) מבקשת אישורי מנהל מערכת בעת ביצוע פעולות תיקון ופעולות קשורות של Windows Installer (MSI). שיפור זה טופל בפגיעות אבטחה CVE-2025-50173.
לאחר התקנת העדכון, משתמשים רגילים עשויים לראות בקשה לבקרת חשבון משתמש (UAC) בכמה תרחישים.
- הפעלת פקודות תיקון של MSI (כגון msiexec /fu).
- פתיחת יישומי Autodesk, כולל גרסאות מסוימות של AutoCAD, Civil 3D ו- Inventor CAM, או בעת התקנת קובץ MSI לאחר שמשתמש נכנס ליישום בפעם הראשונה.
- מתקין יישומים שתצורתם נקבעה לכל משתמש.
- הפעלת Windows Installer במהלך התקנה פעילה.
- פריסת חבילות באמצעות Manager מנהל התצורה (ConfigMgr) שמסתמכות על תצורות "פרסום" ספציפיות למשתמש.
- הפעלת שולחן עבודה מאובטח.
אם משתמש רגיל מפעיל יישום שיוזם פעולת תיקון של MSI מבלי להציג ממשק משתמש, הוא ייכשל עם הודעת שגיאה. לדוגמה, התקנה והפעלה של Office Professional Plus 2010 כמשתמש רגיל ייכשלו עם שגיאה 1730 במהלך תהליך קביעת התצורה.
פתרון
בעיה זו טופלה ב KB5065431.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עבור אל 'הגדרות',>'עדכן & 'אבטחה'Windows Update>. באזור ' עדכונים אופציונליים זמינים ', תמצא את הקישור להורדה ולהתקנה של העדכון. בדוק אם קיימים עדכונים אופציונליים |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5064080 .
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5064743) - גירסאות 22621.5973.