14 באוקטובר 2025 - KB5066835 (גרסאות Build 26200.6899 ו- 26100.6899 של מערכת ההפעלה)

חל על
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows 11, גרסה 24H2 ו- 25H2.

הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.

Windows עדכונים אינם כוללים עדכונים עבור אפליקציות של Microsoft Store.
אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה.
אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
יומן רישום שינויים
שנה תאריך תיאור השינוי
מאי 26, 2026 קובץ ה- MSU השני שמופיע תחת 'קטלוג' בשיטה 2 עודכן.
אוקטובר 22, 2025
אוקטובר 10, 2025
  • נוסף השיפור הבא הכלול בעדכון זה:

    [קריפטוגרפיה] עדכון זה אוכף שיפור הקשחת אבטחה בכך שהוא דורש שימוש בספק אחסון מפתחות (KSP) במקום בספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם מבוסס-RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.

סימונים

  • עדכון זה מטפל בבעיות אבטחה של מערכת ההפעלה Windows.

שיפורים

עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5065789 (הופץ ב- 29 בספטמבר 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

  • [דפדפן] תוקן: עדכון זה מטפל בבעיה שגרמה למסך התצוגה המקדימה של ההדפסה להפסיק להגיב בדפדפנים מבוססי Chromium.

  • [משחקים] תוקן: בעיה אירעה כאשר משתמשים נכנסו למכשיר Windows באמצעות התקן משחק בלבד במסך הנעילה. אם לא נעשה שימוש בשיטות קלט אחרות - כגון מגע או טביעת אצבע - במהלך הכניסה, האפליקציות והמשחקים לא הגיבו לקלט לאחר מכן.

  • [PowerShell]

    • תוקן: עדכון זה מטפל בבעיה המשפיעה על PowerShell Remoting ו- Windows Remote Management (WinRM), שבה פקודות עשויות להסתיים לאחר 10 דקות.
    • תוקן: עדכון זה מטפל בבעיה שמנעה רישום של אירוע ביקורת.
  • [Windows Hello] תוקן: עדכון זה מטפל בבעיה המשפיעה על תהליך ההתקנה של זיהוי פנים של Windows Hello בעת שימוש במודולים של מצלמת אינפרא-אדום מסוג USB. משתמשים לא הצליחו להשלים את ההגדרה עקב הודעת שגיאה מתמשכת, כגון "ודא שהפנים שלך ממורכזות במסגרת".

  • [תאימות] עדכון זה מסיר את מנהל ההתקן של ltmdm64.sys. חומרת מודם הפקס התלויה במנהל התקן ספציפי זה לא תפעל עוד ב- Windows.

  • [קריפטוגרפיה] עדכון זה אוכף שיפור הקשחת אבטחה בכך שהוא דורש שימוש בספק אחסון מפתחות (KSP) במקום בספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם מבוסס-RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון.  לקבלת פרטים נוספים, ראה CVE-2024-30098.

  • [סייר הקבצים] לאחר התקנת עדכון זה, סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים מציגים בתצוגה מקדימה קבצים שעלולים להיות לא בטוחים. לקבלת פרטים, כולל שלבים לביטול חסימת קבצים, ראה סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט.

אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה ואת עדכונים האבטחה של אוקטובר 2025.

רכיבי בינה מלאכותית

מהדורה זו מעדכנת את רכיבי הבינה המלאכותית הבאים:

רכיב AI גרסה
חיפוש תמונות 1.2509.1022.0
חילוץ תוכן 1.2509.1022.0
ניתוח סמנטי 1.2509.1022.0
מודל הגדרות 1.2509.1022.0

Windows 11 עדכון ערימת מתן שירות (KB5067360)- 26100.6893

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.

בעיות ידועות בעדכון זה

בעיות בהפעלת תוכן מוגן באפליקציות BluRay/DVD/טלוויזיה דיגיטלית מסוימות

מאפייני הבעיה

ייתכן שאפליקציות מסוימות של טלוויזיה דיגיטלית ו- Blu-ray/DVD לא ישמיעו תוכן מוגן כצפוי לאחר התקנת עדכון התצוגה המקדימה שאינו קשור לאבטחה של Windows (KB5064081) מ- 29 באוגוסט 2025, או עדכונים מאוחרים יותר.

אפליקציות המשתמשות בעיבוד וידאו משופר עם אכיפת HDCP או ניהול זכויות דיגיטלי (DRM) עבור שמע דיגיטלי עשויות להציג שגיאות הגנה על זכויות יוצרים, הפרעות הפעלה תכופות, הפסקות בלתי צפויות או מסכים שחורים.

שירותי זרימה אינם מושפעים.

פתרון

עדכון התצוגה המקדימה של Windows מספטמבר 2025 (KB5065789) שאינו עדכון אבטחה ועדכונים מאוחרים יותר מטפלים בבעיות המשפיעות על אפליקציות מסוימות המשתמשות בעיבוד הווידאו המשופר (EVR) עם אכיפת HDCP (הגנה על תוכן דיגיטלי ברוחב פס גבוה). עדכון התצוגה המקדימה של Windows (KB5067036) שאינו עדכון אבטחה לאוקטובר כולל שיפורים נוספים לטיפול בבעיות המשפיעות על אפליקציות המשתמשות במדיה של זכויות דיגיטליות (DRM) עבור שמע דיגיטלי.

עכבר ומקלדת בחיבור USB אינם פועלים בסביבת השחזור של Windows

מאפייני הבעיה

לאחר התקנת עדכון האבטחה (KB5066835 מאוקטובר 2025), התקני USB, כגון מקלדות ועכברים, אינם פועלים בסביבת השחזור של Windows (WinRE). בעיה זו מונעת ניווט של כל אחת מאפשרויות השחזור בתוך WinRE. שים לב שהמקלדת והעכבר עם חיבור USB ממשיכים לפעול כרגיל במערכת ההפעלה Windows.

פתרון

בעיה זו טופלה ב KB5070773.

טעינת אתרי אינטרנט של IIS עלולה להיכשל

מאפייני הבעיה

לאחר התקנת עדכון ספטמבר שאינו עדכון אבטחה (KB5065789) עבור Windows 11, גרסה 25H2, או עדכון האבטחה של אוקטובר (KB5066835) עבור Windows 11, גרסה 24H2, יישומים בצד השרת שתלויים ב- HTTP.sys עלולים להיתקל בבעיות בחיבורים נכנסים. כתוצאה מכך, ייתכן שהטעינה של אתרי אינטרנט של Internet Information Services (IIS) תיכשל וגם תוצג הודעת שגיאה כגון “Connection reset – error (ERR_CONNECTION_RESET)" או הודעה דומה. הדבר כולל אתרי אינטרנט המתארחים ב http://localhost/ - וחיבורי IIS אחרים.

בעיה זו עשויה לגרום לתנאים שונים, כולל קישוריות לאינטרנט, תזמון התקנת עדכונים והפעלות מחדש של המכשיר. ייתכן שהיא לא תתרחש בכל הסביבות, גם אם העדכון מותקן.

השלבים הבאים יכולים לעזור לך לפתור בעיה זו בסביבות שבהן היא נצפתה:

  1. במכשיר המושפע, פתח את הגדרות ועבור אל Windows Update.
  2. בחר 'התחלWindowsLogo' , הקלד 'בדוק אם קיימים עדכונים' ו'בדוק אם קיימים עדכונים ' מתוך התוצאות.
  3. אם קיימים עדכונים זמינים, התקן אותם.
  4. הפעלה מחדש של המכשיר.

הערה

הקפד להפעיל מחדש את המכשיר, גם אם לא מותקנים עדכונים.

פתרון

בעיה זו טופלה ב- KB5067036.

ייתכן שסמל הסיסמה חסר או בלתי נראה באפשרויות הכניסה של מסך הנעילה

מאפייני הבעיה

לאחר התקנת עדכון התצוגה המקדימה ללא אבטחה מאוגוסט 2025 (KB5064081) או עדכונים מאוחרים יותר, ייתכן שתבחין כי סמל הסיסמה אינו גלוי באפשרויות הכניסה במסך הנעילה. בעת ריחוף מעל השטח שבו הסמל אמור להופיע, תראה שלחצן הסיסמה עדיין זמין. בחר מציין מיקום זה כדי לפתוח את תיבת הטקסט של הסיסמה והזן את הסיסמה שלך. לאחר הזנת הסיסמה שלך, תוכל להיכנס כרגיל.

סביר מאוד שאנשים המשתמשים מהדורות Windows Home או Pro במכשירים אישיים לא ייתקלו בבעיה זו. בעיה זו משפיעה בעיקר על סביבות IT ארגוניות או מנוהלות.

פתרון

בעיה זו טופלה ב- KB5074105.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.


זמין השלבים הבאים
כלול עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5066835.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5067360) - גירסה 26100.6893.