עדכון מצטבר זה עבור Windows 11, גירסה 26H1 (KB5101649) כולל את תיקוני האבטחה והשיפורים האחרונים, יחד עם עדכונים שאינם עדכוני אבטחה ממהדורת Preview האופציונלית של החודש שעבר. בקר בלוח המחוונים של תקינות Windows לקבלת המצב העדכני ביותר של מהדורה זו.
הכרזות והודעות
מקטע זה מספק הודעות עיקריות הקשורות למהדורה זו, כולל הכרזות, יומני שינויים והודעות סיום תמיכה.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| אוגוסט 5, 2026 | נוסף עדכון: [סיסמת תמונה] כדי לשפר את האבטחה, סיסמת תמונה אינה זמינה עוד להרשמה חדשה. משתמשים שכבר הגדירו סיסמת תמונה יכולים להמשיך להשתמש בה כדי להיכנס ל- Windows. אם סיסמת תמונה הוסרה, אינה זמינה או שלא הוגדרה קודם לכן, לא ניתן להגדיר אותה שוב. אנו ממליצים להשתמש בקוד PIN, בזיהוי פנים או בזיהוי טביעות אצבע של Windows Hello כאשר אפשרות זו זמינה. |
שיפורים
עדכון זה כולל תכונות חדשות ושיפורי איכות שהיו חלק מהעדכון הבא:
- 9 ביוני 2026 - KB5095051 (גירסת Build של מערכת ההפעלה 28000.2269)
- 23 ביוני 2026 – KB5095091 (גרסת Build 28000.2340 של מערכת ההפעלה) Preview
עדכון זה מטפל בפגיעויות אבטחה המתועדות במדריך הבא:
הסיכום שלהלן מתאר את שיפורי האיכות העיקריים שעדכון זה מתייחס אליהם. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
- [אתחול מאובטח] עדכון זה כולל נתוני מיקוד נוספים ברמת מהימנות גבוהה של מכשירים, כיסוי הולך וגדל של מכשירים הזכאים לקבל אישורי אתחול מאובטח חדשים באופן אוטומטי. פריסת האישורים באמצעות עדכוני Windows תמשיך במחשבים נתמכים ובמכשירים עסקיים שאינם מנוהלים בחודשים הקרובים.
- [אפליקציות (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה המשפיעה על אפליקציות מסוימות של ספקים חיצוניים המשתמשות באוטומציית OLE כדי לקיים אינטראקציה עם Microsoft Office. לאחר התקנת עדכון האבטחה של יוני 2026 (KB5095091), ייתכן שאפליקציות אלה לא יוכלו להפעיל את Office או לפתוח מסמכים.
- [קלט] עדכון זה משנה את אופן הפעולה של ביטול הרישום והניקוי של מקשי הקיצור. במקרים נדירים, חלק מחוויות Windows המוכללות שמסתמכות על אופן פעולה קודם של מחזור החיים של מקש הקיצור עשויות להפסיק להגיב באופן זמני לקיצורי מקשים מסוימים. ניתן לפתור בעיה זו בדרך כלל על-ידי הפעלה מחדש של האפליקציה שהושפעתה. אם הבעיה לא נפתרה, דווח עליה באמצעות מרכז המשוב.
- [הנהלה] הודות לעדכון זה, לא ניתן עוד להשתמש ב- at.exe וב- schedcli.dll לניהול שרתי "AT TIME" או ATSvc. Microsoft ממליצה להפסיק את השימוש ב- ATServer, שהפך ללא זמין כברירת מחדל מאז Windows Server 2012. מפתחים ומנהלי מערכת צריכים לצפות שAT.exe ו- ATServer יוסרו בגירסאות עתידיות של Windows. at.exe AT Client, מוחלף על-ידי "schtasks.exe", פקודות PowerShell ScheduledTasks וממשק ITaskSchedulerService.
- [נטוורקינג] עדכון זה מציג שינוי הקשחת אבטחה שאוכף את דרישות רישום התעבורה של TDI. כתוצאה מכך, אפליקציות שמשתמשות ברכיבי Socket בתעבורות TDI של ספקים חיצוניים לא רשומים עשויות להפסיק לפעול לאחר התקנת עדכון זה. הובלות TDI רשומות אינן מושפעות. לקבלת מידע נוסף, ראה תעבורות TDI של ספק חיצוני עשויות להפסיק לפעול לאחר התקנת עדכוני האבטחה של Windows שהופצו ב- 14 ביולי 2026 או לאחר מכן.
- [סל המיחזור (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה בתרחישים נוספים שבהם תיבת הדו-שיח לאישור עשויה להציג שם קובץ פנימי של סל המיחזור במקום שם הקובץ המקורי בעת מחיקת קובץ לצמיתות. בעיה זו עלולה להתרחש לאחר התקנת עדכון האבטחה של יוני 2026 (KB5095091).
- [אבטחת שולחן עבודה מרוחק (RDP)] תמיכה עבור טביעות אצבע של אישור SHA-2 נוספה עבור מפרסמי RDP מהימנים, כאשר התמיכה ב- SHA-1 נשמרת רק לצורך תאימות לאחור, ומתוכננת להסרה עתידית. הדרכה חדשה זמינה עבור ניהול אבטחת קבצי RDP באמצעות קבוצה כדי לעזור לארגונים להפחית סיכוני דיוג על-ידי שליטה בקבצי .rdp שהמשתמשים יכולים לפתוח. אנו ממליצים למנהלי IT לעבור לטביעות אצבע של SHA-256 או לאלגוריתם חזק יותר בהקדם האפשרי כדי למנוע הפרעות.
- [סיסמת תמונה] כדי לשפר את האבטחה, סיסמת תמונה אינה זמינה עוד להרשמה חדשה. משתמשים שכבר הגדירו סיסמת תמונה יכולים להמשיך להשתמש בה כדי להיכנס ל- Windows. אם סיסמת תמונה הוסרה, אינה זמינה או שלא הוגדרה קודם לכן, לא ניתן להגדיר אותה שוב. אנו ממליצים להשתמש בקוד PIN, בזיהוי פנים או בזיהוי טביעות אצבע של Windows Hello כאשר אפשרות זו זמינה.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
עדכוני רכיבים
רכיבי AI
מהדורה זו מעדכנת את רכיבי הבינה המלאכותית הבאים לגירסה 1.2605.856.0: חיפוש תמונה, חילוץ תוכן, ניתוח סמנטי ומודל הגדרות.
לקבלת מידע נוסף, ראה מידע על שחרור עבור רכיבי בינה מלאכותית.
מתן שירות עדכון מערום
כולל KB5121292 (גירסת Build מס' 28000.2524), שמשפר את המהימנות של תהליך ההתקנה של Windows Update. לקבלת מידע נוסף על SSUs, ראה [פישוט פריסה מקומית של עדכוני מערום מתן שירות](https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).בעיות ידועות בעדכון זה
בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי על SSU, ראה עדכוני מערום שירות.
פריסה
אם אתה פורס עדכונים דינאמיים כגון עדכון זה בתמונה קיימת של Windows, ודא שהקובץ boot.stl כלול כחלק ממדיית ההתקנה. אי הכללת הקובץ עלולה למנוע הפעלה מוצלחת של מכשירים ממדיית ההתקנה ויכולה לגרום לקוד 0xc0430001שגיאה.
הערה
הקובץ boot.stl נמצא בשימוש במהלך אימות אתחול מאובטח ועליו להתאים לגירסת Windows ולארכיטקטורה של התמונה שאתה מעדכן.
כדי להבטיח שהקובץ boot.stl כלול כחלק ממדיית ההתקנה, בצע אחת מהפעולות הבאות:
- השתמש בקובץ ה- Script של עדכון WinPE כדי לעדכן תמונה קיימת של Windows. (מומלץ)
- העתק באופן ידני את הקובץ boot.stl מהתיקייה Windows\Boot\EFI של המכשיר לתיקייה המתאימה במדיית ההתקנה לפני פריסת העדכון.
לקבלת מידע אודות האופן שבו ניתן להחיל חבילות עדכון דינאמי על תמונות קיימות של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים | |
|---|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
פרטי הקובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5101649.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (5121292) - גירסה 28000.2524.
נושאים קשורים
הסבר אודות עדכונים חודשיים של Windows
תיאור של המונחים הרגילים המשמשים עבור עדכוני התוכנה של Microsoft