תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows 11, גרסה 24H2.
הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.
|
Windows עדכונים אינם כוללים עדכונים עבור אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store. |
|---|
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| מאי 26, 2026 | קובץ ה- MSU השני שמופיע תחת 'קטלוג' בשיטה 2 עודכן. |
| ספטמבר 24, 2025 | עדכון: התיקון כלול בעדכון האבטחה של ספטמבר 2025 (KB5065426). [ליבה] תוקן: עדכון זה מטפל בבעיה שעלולה לגרום למצב מערכת בלתי צפוי בפלטפורמות מסוימות עקב מצב פסיקה שגוי. |
סימונים
- עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5064081 (הופץ ב- 29 באוגוסט 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[תאימות אפליקציה (בעיה ידועה)] תוקן: טופלה בעיה שגרמה למשתמשים שאינם מנהלי מערכת לקבל בקשות בלתי צפויות לבקרת חשבון משתמש (UAC) כאשר מתקינים של MSI מבצעים פעולות מותאמות אישית מסוימות. פעולות אלה עשויות לכלול פעולות קביעת תצורה או תיקון בקידמה או ברקע, במהלך ההתקנה הראשונית של אפליקציה.
בעיה זו עלולה למנוע ממשתמשים שאינם מנהלי מערכת להפעיל אפליקציות שמבצעות תיקוני MSI, כולל Office Professional Plus 2010 ואפליקציות מרובות מ- Autodesk (כולל AutoCAD). תיקון זה מצמצם את הטווח הדורש בקשות UAC עבור תיקוני MSI ומאפשר למנהלי IT להפוך בקשות UAC ללא זמינות עבור אפליקציות ספציפיות על-ידי הוספתן לרשימת היתרים.
לקבלת מידע נוסף, ראה הנחיות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows באוגוסט 2025.[שרת קבצים] עדכון זה הפעיל ביקורת של תאימות לקוח SMB עבור חתימת שרת SMB וכן EPA של שרת SMB. הדבר מאפשר ללקוחות להעריך את סביבתם ולזהות בעיות פוטנציאליות של אי-תאימות במכשיר או בתוכנה לפני פריסת אמצעי ההקשחה שכבר נתמכים על-ידי SMB Server. לקבלת הדרכה מפורטת, ראה CVE-2025-55234.
[קלט]
- תוקן: עדכון זה מטפל בבעיה שגרמה לאפליקציות מסוימות להפסיק להגיב לקלט בתרחישים מסוימים של שיטות קלט.
- תוקן: עדכון זה מטפל בבעיה שגרמה למודולים מסוימים של Internet Information Services (IIS) להיעלם מ- IIS Manager, ומנעה מהמשתמשים לקבוע את תצורת IIS באמצעות ממשק IIS Manager.
[ליבה] תוקן: עדכון זה מטפל בבעיה שעלולה לגרום למצב מערכת בלתי צפוי בפלטפורמות מסוימות עקב מצב פסיקה שגוי.
[עבודה ברשת (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה המשפיעה על שמע באפליקציות המשתמשות בממשק התקן רשת (NDI). השמע מגמגם כאשר תיעוד התצוגה מופעל ביישום OBS Studio. מצב זה עשוי להתרחש לאחר התקנת KB5063878.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה ואת עדכונים האבטחה של ספטמבר 2025.
רכיבי בינה מלאכותית
מהדורה זו מעדכנת את רכיבי הבינה המלאכותית הבאים:
| רכיב AI | גרסה |
|---|---|
| חיפוש תמונות | 1.2508.906.0 |
| חילוץ תוכן | 1.2508.906.0 |
| ניתוח סמנטי | 1.2508.906.0 |
| מודל הגדרות | 1.2508.906.0 |
Windows 11 עדכון ערימת מתן שירות (KB5064531)- 26100.5074
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
חיבורי PSDirect נכשלים במכשירים עם Hotpatched
מאפייני הבעיה
אנו מודעים למקרה קצה שמשפיע על מכשירים שעברו תיקונים חמים שהותקנו בהם עדכון Hotpatch מספטמבר 2025 (KB5065474) או עדכון אבטחה מספטמבר 2025 (KB5065426). מכשירים אלה עשויים להיתקל בכשלים בחיבורי PowerShell Direct (PSDirect) כאשר המחשב הווירטואלי (VM) המארח והמחשבים הווירטואליים (VM) המארחים אינם מעודכנים במלואם.
כאשר VM אורח מתוקן מנסה להתחבר למארח לא מתוקן (או להיפך), המערכת צפויה לחזור ללחיצת יד מדור קודם ולנקות את השקע בחינניות. עם זאת, מנגנון נסיגה זה נכשל לסירוגין, וכתוצאה מכך בעיות בניקוי השקעים. כשל החיבור עשוי להופיע באופן אקראי, ומשתמשים עשויים להבחין במזהה האירוע 4625 שנרשם ביומן אירועי האבטחה של Windows מציג האירועים.
פתרון
בעיה זו טופלה ב KB5066360. אם המכשיר שלך עם התיקון החם נתקל בבעיות בחיבור PSDirect, מומלץ לעדכן גם את המארח וגם את ה- VM האורח באמצעות עדכונים אלה.
קישוריות פרוטוקול SMBv1
מאפייני הבעיה
לאחר התקנת עדכון Windows שפורסם ב- 9 בספטמבר 2025 או לאחר מכן, ייתכן שלא תוכל להתחבר לקבצים ולתיקיות משותפים באמצעות פרוטוקול בלוק הודעת שרת (SMB) v1 ב- NetBIOS דרך TCP/IP (NetBT). בעיה זו עלולה להתרחש אם לקוח SMB או שרת SMB מותקן עדכון האבטחה של ספטמבר 2025.
הערה:פרוטוקול SMBv1 יצא משימוש ואינו מותקן עוד כברירת מחדל בגירסאות מודרניות של Windows ו- Windows Server. פריסות המשתמשות בגירסאות חדשות יותר של הפרוטוקול, SMBv2 או SMBv3, אינן מושפעות מבעיה זו.
פתרון
בעיה זו טופלה ב- KB5065789.
בעיות בהפעלת תוכן מוגן באפליקציות BluRay/DVD/טלוויזיה דיגיטלית מסוימות
מאפייני הבעיה
ייתכן שאפליקציות מסוימות של טלוויזיה דיגיטלית ו- Blu-ray/DVD לא ישמיעו תוכן מוגן כצפוי לאחר התקנת עדכון התצוגה המקדימה שאינו קשור לאבטחה של Windows (KB5064081) מ- 29 באוגוסט 2025, או עדכונים מאוחרים יותר.
אפליקציות המשתמשות בעיבוד וידאו משופר עם אכיפת HDCP או ניהול זכויות דיגיטלי (DRM) עבור שמע דיגיטלי עשויות להציג שגיאות הגנה על זכויות יוצרים, הפרעות הפעלה תכופות, הפסקות בלתי צפויות או מסכים שחורים.
שירותי זרימה אינם מושפעים.
פתרון
עדכון התצוגה המקדימה של Windows מספטמבר 2025 (KB5065789) שאינו עדכון אבטחה ועדכונים מאוחרים יותר מטפלים בבעיות המשפיעות על אפליקציות מסוימות המשתמשות בעיבוד הווידאו המשופר (EVR) עם אכיפת HDCP (הגנה על תוכן דיגיטלי ברוחב פס גבוה). עדכון התצוגה המקדימה של Windows (KB5067036) שאינו עדכון אבטחה לאוקטובר כולל שיפורים נוספים לטיפול בבעיות המשפיעות על אפליקציות המשתמשות במדיה של זכויות דיגיטליות (DRM) עבור שמע דיגיטלי.
ייתכן שסמל הסיסמה חסר או בלתי נראה באפשרויות הכניסה של מסך הנעילה
מאפייני הבעיה
לאחר התקנת עדכון התצוגה המקדימה ללא אבטחה מאוגוסט 2025 (KB5064081) או עדכונים מאוחרים יותר, ייתכן שתבחין כי סמל הסיסמה אינו גלוי באפשרויות הכניסה במסך הנעילה. בעת ריחוף מעל השטח שבו הסמל אמור להופיע, תראה שלחצן הסיסמה עדיין זמין. בחר מציין מיקום זה כדי לפתוח את תיבת הטקסט של הסיסמה והזן את הסיסמה שלך. לאחר הזנת הסיסמה שלך, תוכל להיכנס כרגיל.
סביר מאוד שאנשים המשתמשים מהדורות Windows Home או Pro במכשירים אישיים לא ייתקלו בבעיה זו. בעיה זו משפיעה בעיקר על סביבות IT ארגוניות או מנוהלות.
פתרון
בעיה זו טופלה ב- KB5074105.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5065426.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5064531) - גירסה 26100.5074.