עדכון מצטבר זה עבור Windows 11, גירסה 26H1 (KB5101649) כולל את תיקוני האבטחה והשיפורים האחרונים, יחד עם עדכונים שאינם עדכוני אבטחה מהפצת התצוגה המקדימה האופציונלית של החודש שעבר. בקר בלוח המחוונים של תקינות ההפצה של Windows לקבלת המצב העדכני ביותר במהדורה זו.
שיפורים
עדכון זה כולל תכונות חדשות ושיפורי איכות שהיו חלק מהעדכון הבא:
- 9 ביוני 2026 - KB5095051 (גירסת Build של מערכת ההפעלה 28000.2269)
- 23 ביוני 2026 – KB5095091 (גרסת Build 28000.2340 של מערכת ההפעלה) Preview
עדכון זה מטפל בפגיעויות אבטחה מתעדות במדריך הבא:
הסיכום הבא מתאר שיפורי איכות עיקריים הממוענים על-ידי עדכון זה. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
- [אתחול מאובטח] עדכון זה כולל נתוני פילוח נוספים בעלי רמת מהימנות גבוהה, והגדלת הכיסוי של מכשירים הזכאים לקבל באופן אוטומטי אישורי אתחול מאובטח חדשים. פריסת אישורים באמצעות עדכוני Windows ממשיכה במחשבים נתמכים ובמכשירים עסקיים שאינם מנוהלים בחודשים הקרובים.
- [אפליקציות (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שמשפיעה על אפליקציות מסוימות של ספקים חיצוניים המשתמשות באוטומציית OLE כדי לקיים אינטראקציה עם Microsoft Office. לאחר התקנת עדכון האבטחה של יוני 2026 (KB5095091), ייתכן שיישומים אלה לא יכשלו להפעיל את Office או לפתוח מסמכים.
- [קלט] עדכון זה משנה את אופן הפעולה של ביטול רישום לניקוי של מקש הקיצור. במקרים נדירים, חלק מהחוויות המוכללות של Windows המסתבססות על אופן פעולה קודם של מחזור החיים של המקש הקיצור עלולות להפסיק להגיב באופן זמני בקיצורי מקשים מסוימים. בדרך כלל ניתן לפתור בעיה זו על-ידי הפעלה מחדש של האפליקציה המושפעת. אם הבעיה לא נפתרה, דווח על כך דרך מרכז המשוב.
- [ניהול] בעדכון זה, at.exe ו- schedcli.dll יכולים לשמש עוד לניהול שרתי AT Time או ATSvc. Microsoft ממליצה להפסיק את השימוש ב- ATServer, שהפכה ללא זמינה כברירת מחדל מאז Windows Server 2012. מפתחים ומנהלי מערכת צריכים AT.exe להסיר את ATServer בגירסאות עתידיות של Windows. לקוח AT, at.exe על-ידי "schtasks.exe", פקודות PowerShell ScheduledTasks וממשק ITaskSchedulerService.
- [עבודה ברשת] עדכון זה מציג שינוי של הקשת אבטחה שאוכף דרישות רישום של תעבורה של TDI. כתוצאה מכך, אפליקציות המשתמשות ב- Sockets על-פני תעבורה לא רשומה של TDI של ספקים חיצוניים עשויות להפסיק לפעול לאחר התקנת עדכון זה. תעבורה רשומה של TDI אינן מושפעות. לקבלת מידע נוסף, ראה תעבורה TDI של ספקים חיצוניים עשויה להפסיק לפעול לאחר התקנת עדכוני האבטחה של Windows שהופצו ב- 14 ביולי 2026 או לאחר מכן.
- [סל המיחזור (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה בתרחישים נוספים שבהם תיבת הדו-שיח לאישור עשויה להציג שם קובץ פנימי של סל המיחזור במקום את שם הקובץ המקורי בעת מחיקת קובץ לצמיתות. בעיה זו עלולה להתרחש לאחר התקנת עדכון האבטחה של יוני 2026 (KB5095091).
- [אבטחה בשולחן עבודה מרוחק (RDP) ] תמיכה עבור טביעת אצבע של אישור SHA-2 נוספה עבור מפרסמי RDP מהימנים, עם תמיכה ב- SHA-1 נשמרה רק לצורך תאימות לאחור ומתוכננת להסרה עתידית. הדרכה חדשה זמינה לניהול אבטחת קבצים של RDP באמצעות קבוצה כדי לעזור לארגונים לצמצם סיכוני דיוג על-ידי בקרה על קבצי ה- .rdp שמשתמשים יכולים לפתוח. אנו ממליצים למנהלי IT לעבור להדפסות אצבע של SHA-256 או לאלגוריתם חזק יותר בהקדם האפשרי כדי למנוע הפרעות.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
עדכוני רכיבים
רכיבי בינה מלאכותית
מהדורה זו מעדיפה את רכיבי הבינה המלאכותית הבאים לגירסה 1.2605.856.0: חיפוש תמונות, חילוץ תוכן, ניתוח סמנטי ומודל הגדרות.
למידע נוסף, ראו מידע על הפצה עבור רכיבי בינה מלאכותית.
עדכון מערום שירות
כולל KB5121292 (גירסת Build מס' 28000.2524), אשר משפרת את המהימנות של תהליך ההתקנה של Windows Update. לקבלת מידע נוסף אודות SSUs, ראה [פריסה מקומית המקומית של עדכוני מערום של מתן שירות])https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).בעיות ידועות בעדכון זה
בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSUs, ראה מתן שירות עדכוני מערום.
פריסה
אם תפרוס עדכונים דינאמיים כגון עדכון זה לתמונה קיימת של Windows, ודא שקובץ boot.stl כלול כחלק מדיית ההתקנה. כשל הכללת הקובץ עשויה למנוע הפעלה מוצלחת של מכשירים מדיית ההתקנה ועלילה לגרום לקוד שגיאה 0xc0430001.
הערה
קובץ boot.stl משמש במהלך אימות אתחול מאובטח ועלו להתאים לגירסה ולארכיטקטורה של Windows של התמונה שאתה מעדכן.
כדי לוודא שהקובץ boot.stl כלול כחלק מדיית ההתקנה, בצע אחת מהפעולות הבאות:
- השתמש בקובץ ה- Script Update WinPE כדי לעדכן תמונה קיימת של Windows. (מומלץ)
- העתק ידנית את הקובץ boot.stl מהמכשיר Windows\Boot\EFI לתיקיה המתאימה במדיית ההתקנה לפני פריסת העדכון.
לקבלת מידע אודות אופן ההחלה של חבילות עדכונים דינאמיים על תמונות קיימות של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים | |
|---|---|---|
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
פרטי הקובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5101649.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (5121292) - גירסה 28000.2524.
נושאים קשורים
הסבר על עדכונים חודשיים של Windows