14 באוקטובר 2025—KB5066873 (אוסף עדכונים חודשי)

חל על
Windows Server 2012 R2 ESU
חשוב התקנת עדכון אבטחה מורחב זה (ESU) עלולה להיכשל בעת ניסיון להתקין אותו במכשיר Azure התותאם ל- Arc שבו פועל Windows Server 2012 R2. להתקנה מוצלחת, ודא שכל קבוצות המשנה של נקודות הקצה עבור ESU יתמלאו רק כמתואר בדרישות הרשת של סוכן מחשב מחובר.

הערה

  • תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
  • חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים ‏Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
  • באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
מידע על סיום התמיכה

הערה

  • התמיכה ב- Windows Server 2012 R2 תסתיים באוקטובר 2026
  • Windows Server 2012 R2 הגיע לסיום התמיכה (EOS) ב- 10 באוקטובר 2023.
  • עדכוני אבטחה עדכונים (ESU) זמינים לרכישה וימשיכו למשך שלוש שנים, ניתנים לחידוש על בסיס שנתי, עד לתאריך הסופי ב- 13 באוקטובר 2026. לקבלת מידע אודות ההליך כדי להמשיך לקבל עדכוני אבטחה, ראה KB5031043.
  • מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל Windows Server שדרוגים.
יומן רישום שינויים
שנה תאריך שינוי תיאור
ה-22 באוקטובר 2025
  • נוספו השיפורים הבאים הכלולים בעדכון זה:

    [סייר הקבצים] לאחר התקנת עדכון זה, סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים עשויים להציג קבצים שעלולים להיות לא בטוחים בתצוגה מקדימה. לקבלת פרטים, כולל שלבים לבטל חסימה של קבצים, ראה סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט.
10 באוקטובר 2025
  • נוספו השיפורים הבאים הכלולים בעדכון זה:

    [קריפטוגרפיה] מה אתה עושה? עדכון זה אוכף שיפור של הקשת אבטחה על-ידי דרישת שימוש ב- Key Storage Provider (KSP) במקום ספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם המבוססים על RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.

Summary

קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

Windows Server 2012 R2

עדכון אבטחה זה כולל תיקונים ושיפורי איכות שהם חלק מהעדכון הבא:

להלן סיכום של הבעיות שעדכון זה מטפל הבאות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.

  • [בעיית יציבות] תוקן: עדכון זה מטפל בבעיה שנצפתה במקרים נדירים לאחר התקנת עדכון האבטחה של מאי 2025 והעדכונים הבאים גורמים למכשירים להיתקל בבעיות יציבות. מכשירים מסוימים הפסיקו להגיב והפסקו להגיב בתרחישים ספציפיים.
  • [מנהל התקן מודם פקס] עדכון זה מסיר את מנהל ltmdm64.sys ההתקן. הפקס של החומרה של המודם התלוי במנהל התקן ספציפי זה לא יפעל עוד ב- Windows.
  • [קריפטוגרפיה] מה אתה עושה? עדכון זה אוכף שיפור של הקשת אבטחה על-ידי דרישת שימוש ב- Key Storage Provider (KSP) במקום ספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם המבוססים על RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון.  לקבלת פרטים נוספים, ראה CVE-2024-30098.
  • [סייר הקבצים] לאחר התקנת עדכון זה, סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים עשויים להציג קבצים שעלולים להיות לא בטוחים בתצוגה מקדימה. לקבלת פרטים, כולל שלבים לבטל חסימה של קבצים, ראה סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכון אבטחה ועדכון האבטחה של אוקטובר 2025 עדכונים.

לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהלי התקנים, ערכות Service Pack וכן הלאה, ראה תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft.

כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית Windows 8.1 ו- Windows Server 2012 R2.

בעיות ידועות בעדכון זה

בשלב זה איננו מודעים לבעיות כלשהן בעדכון זה. לקבלת המידע העדכני ביותר אודות בעיות ידועות ב- Windows Server 2012 R2, עבור אל לוח המחוונים של תקינות ההפצה של Windows.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

כדי להתקין כל Windows Server 2012 R2 חודשי שפורסם ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם המכשיר או התמונה הלא מקוונת לא הותקנה בהם ה- SSU העדכנית ביותר, ייתכן שלא תוכל להתקין עדכון זה.

זהירות

עד שתתקין את ה- SSU האחרון, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכון האבטחה שלך, התקן את ה- SSU העדכני ביותר בהקדם האפשרי.

  • אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5066794) יוצע לך באופן אוטומטי. אם ה- SSU העדכני ביותר אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
  • אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את ה- SSU העדכני ביותר (KB5066794). אם ה- SSU העדכני ביותר אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
  • אם אתה מנהל מערכת Windows Server Update Services (WSUS), עליך לאשר עדכון SSU KB5066794 עדכון זה KB5066873.

למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

ערכות שפה

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למד אודות הוספת ערכת שפה ל- Windows.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים.

זמין השלב הבא
הזמינים ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

פרטי קובץ

רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.

סמל הורדה הורד את פרטי הקובץ עבור העדכון המצטבר KB5066873 כעת.