חשוב
ההתקנה של עדכון אבטחה מורחב (ESU) זה עלולה להיכשל כאשר תנסה להתקין אותו במכשיר התומך ב- Azure Arc שבו פועל Windows Server 2012 R2. להתקנה מוצלחת, ודא שכל קבוצת המשנה של נקודות הקצה עבור ESU בלבד מתקיימות כמתואר בדרישות הרשת של סוכן מחשב מחובר.
הכרזה: עדכונים לאישורי אתחול מאובטח ממשיכים להתבצע כאשר Microsoft מעבירה מכשירים מאישורים שתוקפם החל לפוג ב- 2026 לאישורים חדשים יותר. מכשירים שעדיין לא קיבלו את האישורים החדשים יותר יכולים להמשיך להתחיל ולקבל עדכונים רגילים של Windows. Microsoft תמשיך לספק את אישורי האתחול המאובטח החדשים יותר למכשירים זכאים באמצעות Windows Update.
מידע על סיום התמיכה
סיום התמיכה
Windows Server 2012 R2 הגיע לסיום התמיכה (EOS) ב- 10 באוקטובר 2023.
עדכונים אבטחה מורחבים (ESU) זמינים לרכישה ויימשכו עוד שלוש שנים כשהם ניתנים לחידוש על בסיס שנתי, עד לתאריך הסופי ב- 13 באוקטובר 2026. לקבלת מידע אודות ההליך להמשך קבלת עדכוני אבטחה, ראה KB5031043: הליך להמשך קבלת עדכוני אבטחה לאחר סיום התמיכה המורחבת ב- 10 באוקטובר 2023.
מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל על שדרוגי Windows Server.
Summary
קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.
Windows Server 2012 R2
עדכון אבטחה זה כולל תיקונים ושיפורי איכות המהווים חלק מהעדכון הבא:
להלן סיכום של הבעיות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
[מנהל מפתחות מבוזר (DKM)] עדכון זה מתקן באופן אוטומטי תצורות ACL של גורם מכיל DKM לא מאובטח ב- AD FS כברירת מחדל. מנהלי מערכת יכולים לבטל את הצטרפותם לתיקון אוטומטי על-ידי הגדרת RemediateDkmAcl ל- 0. שינוי זה עוזר לטפל בהעלאת פגיעות של הרשאות שעלולה להתרחש כאשר ACL של גורם מכיל DKM מתירני מדי. לקבלת מידע נוסף על אופן הניהול של שינוי זה, ראה CVE-2026-56155: הקשחת ACL של גורם מכיל מנהל מפתחות מבוזר של AD FS.
[אתחול מאובטח] עדכון זה ממשיך את הפריסה של אישורי אתחול מאובטח מעודכנים באמצעות נתוני המיקוד העדכניים ביותר ברמת מהימנות גבוהה כדי לזהות מכשירים זכאים שמוכנים לקבל את האישורים החדשים באופן אוטומטי. הפריסה באמצעות Windows Update נשארת רציפה בכל המכשירים הנתמכים.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכוני האבטחה ואת עדכונים האבטחה של ספטמבר 2026.
לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, עדכוני אבטחה, עדכוני מנהלי התקנים, ערכות Service Pack וכו', ראה תיאור של המונחים הסטנדרטיים המשמשים לתיאור עדכוני התוכנה של Microsoft.
כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית עדכונים של Windows 8.1 ו- Windows Server 2012 R2.
בעיות ידועות בעדכון זה
התקני שמע מסוג USB עלולים להיכשל בהפעלה או שלא להפיק צליל
מאפייני הבעיה
לאחר התקנת עדכון האבטחה של Windows (KB5124012) מ- 8 בספטמבר 2026, ייתכן שמכשירי USB Audio Class 1.0 מסוימים לא יצליחו להתחיל או להפיק שמע. מכשירים מושפעים עשויים להיתקל באחת או יותר מהתופעות הבאות:
ההתקן מציג שגיאה במנהל ההתקנים של מנהל ההתקנים: "אין אפשרות להפעיל התקן זה (קוד 10)."
אין פלט שמע.
פקדי עוצמת הקול אינם מגיבים או נשארים ברמה אפסית.
הגדרות הצליל אינן מגיבות או אינן זמינות.
התקנים מסוימים עשויים לפעול בתצורות סטריאו רגילות, אך ייכשלו בעת שימוש בתכונות שמע מרובות ערוצים, כולל מצבי שמע של שמונה ערוצים או תלת-ממד. לקוחות מסוימים דיווחו שהם יכולים לשחזר שמע במקרים אלה על-ידי מעבר למצב דו-ערוצי.
בעיה זו מוגבלת למכשירי USB Audio Class 1.0.
רזולוציה
בעיה זו נפתרה באופן חלקי בעדכון מחוץ לפס (OOB) שפורסם ב- 14 בספטמבר 2026 (KB5129243). עדכון OOB זה פותר את התסמינים שחווים במכשירים המשתמשים במצבי שמע של 8 ערוצים או תלת-ממד. Microsoft פועלת כדי לטפל בתסמינים האחרים ותספק מידע נוסף כאשר הדבר יהיה זמין.
מנהלי IT הזקוקים לפתרון מיידי עבור הסימפטומים שעדכון OOB עדיין לא פתר צריכים לפנות לתמיכה של Microsoft לעסקים לקבלת סיוע.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
כדי להתקין כל אוסף עדכונים חודשי של Windows Server 2012 R2 שפורסם ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות האחרון SSU KB5127356. אם במכשיר שלך או בתמונה לא מקוונת לא מותקן ה- SSU העדכני ביותר, ייתכן שלא תוכל להתקין עדכון זה.
זהירות
עד שתתקין את ה- SSU האחרון, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכוני האבטחה, התקן את ה- SSU העדכני ביותר בהקדם האפשרי.
- אם אתה משתמש ב- Windows Update, KB5127356 ה- SSU העדכני ביותר יוצע לך באופן אוטומטי. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את KB5127356 ה- SSU העדכני ביותר. אם ה- SSU האחרון אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
- אם אתה מנהל מערכת של Windows Server Update Services (WSUS), עליך לאשר את KB5127356 SSU ועדכון זה KB5126836.
פריסה
אם אתה פורס עדכונים דינאמיים כגון עדכון זה בתמונה קיימת של Windows, ודא שהקובץ boot.stl כלול כחלק ממדיית ההתקנה. אי הכללת הקובץ עלולה למנוע הפעלה מוצלחת של מכשירים ממדיית ההתקנה ולגרום לקוד שגיאה 0xc0430001.
הערה
הקובץ boot.stl נמצא בשימוש במהלך אימות אתחול מאובטח ועליו להתאים לגירסת Windows ולארכיטקטורה של התמונה שאתה מעדכן.
כדי להבטיח שהקובץ boot.stl כלול כחלק ממדיית ההתקנה, בצע אחת מהפעולות הבאות:
- השתמש בקובץ ה- Script של עדכון WinPE כדי לעדכן תמונה קיימת של Windows. (מומלץ)
- העתק באופן ידני את הקובץ boot.stl מהתיקייה Windows\Boot\EFI של המכשירים לתיקייה המתאימה במדיית ההתקנה לפני פריסת העדכון.
למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
ערכות שפה
אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למד אודות הוספת ערכת שפה ל- Windows.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים.
| זמין | השלב הבא |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הורד את המידע על הקבצים עבור KB5126836 העדכון המצטבר.