9 בספטמבר 2025 – KB5065431 (גירסאות Build מס' 22621.5909 ו- 22631.5909 של מערכת ההפעלה)

חל על
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה בתאריכי הסיום הבאים:
  • התמיכה עבור Windows 11, גירסה 22H2 הסתיימה ב- 14 באוקטובר 2025.
  • התמיכה עבור Windows 11, גירסה 23H2 הסתיימה ב- 11 בנובמבר 2025 (מהדורות Home ו- Pro).
  • התמיכה עבור Windows 11, גרסה 23H2 מסתיימת ב- 10 בנובמבר 2026 (מהדורות Enterprise N, LoT Enterprise ו- Education).
  • התמיכה עבור Windows 11, גירסה 23H2 מסתיימת ב- 11 במאי, 2027 (Enterprise)
כדי להישאר מוגן ומעודכן, מומלץ לשדרג לגרסה העדכנית ביותר של Windows 11.

לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows 11, גרסה 23H2.

הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.

חשוב

עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

עצה לגבי נורת חשמל: הסרטון של החודש זמין במאמר של Windows 11, גרסה 24H2.

סימונים

  • עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.

שיפורים

Windows 11, גרסה 23H2

חשוב

השתמש ב- EKB KB5027397 כדי לעדכן לגירסה Windows 11 23H2.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גרסת Build זו כוללת את כל השיפורים ב- Windows 11, גירסה 22H2.
  • אין בעיות נוספות המתועדות במהדורה זו.
Windows 11, גרסה 22H2: מהדורות Enterprise ו- Education

עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5064080 (הופץ ב- 26 באוגוסט 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

  • [תאימות אפליקציה (בעיה ידועה)] תוקן: טופלה בעיה שגרמה למשתמשים שאינם מנהלי מערכת לקבל בקשות בלתי צפויות לבקרת חשבון משתמש (UAC) כאשר מתקינים של MSI מבצעים פעולות מותאמות אישית מסוימות. פעולות אלה עשויות לכלול פעולות קביעת תצורה או תיקון בקידמה או ברקע, במהלך ההתקנה הראשונית של אפליקציה.
    בעיה זו עלולה למנוע ממשתמשים שאינם מנהלי מערכת להפעיל אפליקציות שמבצעות תיקוני MSI, כולל Office Professional Plus 2010 ואפליקציות מרובות מ- Autodesk (כולל AutoCAD). תיקון זה מצמצם את הטווח הדורש בקשות UAC עבור תיקוני MSI ומאפשר למנהלי IT להפוך בקשות UAC ללא זמינות עבור אפליקציות ספציפיות על-ידי הוספתן לרשימת היתרים.
    לקבלת מידע נוסף, ראה הנחיות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows באוגוסט 2025.
  • [שרת קבצים] עדכון זה הפעיל ביקורת של תאימות לקוח SMB עבור חתימת שרת SMB וכן EPA של שרת SMB. הדבר מאפשר ללקוחות להעריך את סביבתם ולזהות בעיות פוטנציאליות של אי-תאימות במכשיר או בתוכנה לפני פריסת אמצעי ההקשחה שכבר נתמכים על-ידי SMB Server. לקבלת הדרכה מפורטת, ראה CVE-2025-55234.

אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה ובעדכון האבטחה של ספטמבר 2025.

Windows 11 עדכון ערימת מתן שירות (KB5064743) - 22621.5973 ו- 22631.5973

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.

בעיות ידועות בעדכון זה

קישוריות פרוטוקול SMBv1

מאפייני הבעיה

לאחר התקנת עדכון Windows שפורסם ב- 9 בספטמבר 2025 או לאחר מכן, ייתכן שלא תוכל להתחבר לקבצים ולתיקיות משותפים באמצעות פרוטוקול בלוק הודעת שרת (SMB) v1 ב- NetBIOS דרך TCP/IP (NetBT). בעיה זו עלולה להתרחש אם לקוח SMB או שרת SMB מותקן עדכון האבטחה של ספטמבר 2025.

הערה:פרוטוקול SMBv1 יצא משימוש ואינו מותקן עוד כברירת מחדל בגירסאות מודרניות של Windows ו- Windows Server. פריסות המשתמשות בגירסאות חדשות יותר של הפרוטוקול, SMBv2 או SMBv3, אינן מושפעות מבעיה זו.

פתרון

בעיה זו טופלה ב- KB5065790.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.

זמין השלבים הבאים
כלול עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5065431.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5064743) - גירסאות 22621.5973 ו- 22631.5973.