לקבלת מידע על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני האיכות החודשיים. כדי לקבל סקירה כללית של Windows Server 2025, עיין בדף היסטוריית העדכונים שלו.
הקפד לעקוב אחר @WindowsUpdate כדי לקבל מידע כשתוכן חדש מפורסם בלוח המחוונים של תקינות ההפצה של Windows.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| יוני 1, 2026 | תוקנה מחרוזת העדכון .msu x64 בכרטיסיה 'קטלוג' עבור KB5055523 (עדכון זה) |
| עדכון אחרון: 30 בספטמבר 2025 | עדכון: התיקון כלול בעדכון האבטחה של אפריל 2025 (KB5055523). [ביצוע] תוקן: לאחר התקנת עדכון האבטחה של Windows (KB5051987), שהופץ ב- 11 בפברואר 2025 ועדכונים מאוחרים יותר, במכשירי Windows Server 2025, ייתכן ששירות SQL Server Launchpad לא יופעל אם SQL Server שירותי למידת מכונה מותקנים. |
| מאי 9, 2025 | עדכון: התיקון כלול בעדכון האבטחה של אפריל 2025 (KB5055523). [אימות Kerberos] שינוי אופן פעולה: הוספת הגנות לפגיעות המתרחשת כאשר רשות אישורים היא חלק ממאגר הבסיס של Windows אך לא ממאגר NTAuth. שינוי זה, המופעל כברירת מחדל, עלול לגרום לרישום אירועים למזהה אירוע: 45 אירועים בבקר התחום. לקבלת מידע נוסף, ראה KB5057784 ו - CVE-2025-26647. |
שיפורים
עדכון אבטחה זה כולל שיפורי איכות. הסיכום שלהלן מתאר את הבעיות העיקריות שבהן עדכון KB טיפל לאחר התקנתו. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[IFilters] חדש! Windows Search מפעיל רכיבי IFilter בגורמים מכילים של אפליקציות עם הרשאות פחות (LPAC). רשימות LPAC דומות לגורמים מכילים של אפליקציות, אך הן ממזערות את ההרשאות כברירת מחדל. תהליכים הפועלים בספקי LPAC ניגשים רק למשאבים הדרושים ואין להם גישה לרכיבים ולנתונים רגישים של המערכת. זה מפחית את הנזק מתהליך שנפגע.
[עורך שיטות קלט (IME)] חדש! לאחר התקנת עדכון זה, סרגל הכלים של IME יוסתר כאשר האפליקציות במצב מסך מלא. בעיה זו מתרחשת רק כאשר סרגל הכלים של IME פעיל ואתה מקליד תווים בסינית או ביפנית,
[קורא טקסטים]חדש! מצב הסריקה של 'קורא טקסטים' כולל כעת פונקציות חדשות. דלג על קישורים קודמים (N) מאפשר לך לנווט ישירות לטקסט לאחר קישור, אפשרות שימושית עבור הודעות דואר אלקטרוני ארוכות, מאמרים או דפי Wiki. מעבר לרשימות (L) ניגש במהירות לרשימות בדפי אינטרנט או במסמכים. כדי להשתמש בתכונות אלה, הפעל את קורא הטקסטים (מקש + סמל WindowsCtrl + Enter) ולאחר מכן הפעל מצב סריקה באמצעות Caps Lock + ומקש רווח. מצב סריקה מופעל בדרך כלל כברירת מחדל ברוב דפי האינטרנט.
[מנהל המשימות]
- חדש! תיבות הדו-שיח 'התנתקות' ו'התנתקות' תומכות כעת במצב כהה ובשינוי קנה מידה של טקסט.
- חדש! המקטע 'ביצועים' מציג כעת את הסוג עבור כל דיסק.
- תוקן: בעת בחירה באפשרות הסתר את שורת המשימות באופן אוטומטי, תיבת החיפוש מופיעה כסמל ולא כתיבת חיפוש.
- תוקן: הדף 'משתמשים' עלול לגרום למנהל המשימות להפסיק להגיב בעת שימוש בלוח המקשים.
[אימות] עדכון זה מטפל בבעיה המשפיעה על סיבוב סיסמת המחשב בנתיב האישור/המפתח הציבורי של מנהל עדכון הזהויות/הקריפטוגרפיה עבור אימות ראשוני (PKNIT). בעיה זו התרחשה במיוחד כאשר נעשה שימוש ב- Kerberos ו- Credential Guard הופעל, דבר שעלול לגרום לבעיות באימות משתמשים. התכונה 'חשבונות מחשב' ב- Credential Guard, התלויה בסיבוב סיסמאות באמצעות Kerberos, הפכה גם היא ללא זמינה, עד להפיכת תיקון קבוע לזמין.
[שעון קיץ (DST)] עדכון עבור אזור Aysen בצ'ילה כדי לתמוך בהזמנת השינוי של שעון הקיץ הממשלתי ב- 2025. לקבלת מידע נוסף אודות שינויים בשעון הקיץ, עיין בבלוג שעון קיץ & אזור זמן.
[שירות וניהול של תמונות פריסה (DISM)] תוקן: המשימה StartComponentCleanup אינה פועלת כראוי. הוא נעצר ב-71% ומציג שגיאה 6842.
[קבצי JPG] תוקן: לא ניתן להשתמש ב- API כדי למצוא מידע על סיבוב.
[ביצוע] תוקן: לאחר התקנת עדכון האבטחה של Windows (KB5051987), שהופץ ב- 11 בפברואר 2025 ועדכונים מאוחרים יותר, במכשירי Windows Server 2025, ייתכן ששירות SQL Server Launchpad לא יופעל אם SQL Server שירותי למידת מכונה מותקנים.
[PowerShell] תוקן: הפקודה Get-WindowsCapability מפסיקה לפעמים להגיב. לאחר מכן, עליך להפעיל מחדש את המחשב.
[שולחן עבודה מרוחק] תוקן: עדכון זה מטפל בבעיה שבה הפעלות שולחן עבודה מרוחק קפאו זמן קצר לאחר החיבור. בעקבות בעיה זו, קלט העכבר ולוח המקשים הפסיק להגיב במהלך ההפעלה, ודרש ממך לנתק ולחבר מחדש.
[מערכת משנה של Windows עבור Linux (WSL)] תוקן: היא מפסיקה לפעול ולא מופעלת.
[Windows Update] תוקן: בעת התקנת עדכון, ייתכן שתקבל 0x800f0905 שגיאה.
[עותק של Windows] תוקן: עדכון זה מטפל בדליפת זיכרון שעלולה להתרחש במהלך פעולות העתקה של Windows.
[אבטחת מערכת הפעלה] לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, תיווצר תיקיה חדשה בשם %systemdrive%\inetpub במכשיר שלך. אין למחוק תיקיה זו, בין אם שירותי מידע באינטרנט (IIS) זמינים בהתקן היעד. אופן פעולה זה הוא חלק משינויים שמגדילים את ההגנה ואינו דורש כל פעולה מצד מנהלי IT ומשתמשי קצה. לקבלת מידע נוסף, ראה CVE-2025-21204.
[אימות Kerberos] שינוי אופן פעולה: הוספת הגנות לפגיעות המתרחשת כאשר רשות אישורים היא חלק ממאגר הבסיס של Windows אך לא ממאגר NTAuth. שינוי זה, המופעל כברירת מחדל, עלול לגרום לרישום אירועים למזהה אירוע: 45 אירועים בבקר התחום. לקבלת מידע נוסף, ראה KB5057784 ו - CVE-2025-26647.
[Windows Hello] לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, לקבלת אבטחה משופרת, זיהוי פנים של Windows Hello דורש ממצלמות צבעוניות לראות פנים גלויות בעת הכניסה. לקבלת מידע נוסף, ראה CVE-2025-26644.
אם התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף על פגיעויות אבטחה, ראה מדריך עדכון האבטחה ואת עדכונים האבטחה של אפריל 2025.
Windows Server 2025 - עדכון ערימת מתן שירות (KB5058538) - 26100.3764
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
סיטריקס
מאפייני הבעיה
ייתכן שמכשירים עם רכיבי Citrix מסוימים מותקנים לא יוכלו להשלים את ההתקנה של עדכון האבטחה של Windows שפורסם בינואר 2025. בעיה זו נצפתה במכשירים עם Citrix Session Recording Agent (SRA) גירסה 2411. גירסת 2411 של יישום זה הופצה בדצמבר 2024.
מכשירים מושפעים עשויים להוריד ולהחיל את עדכון האבטחה של Windows מינואר 2025 שיפעל תחילה כראוי, למשל דרך דף Windows Update ב'הגדרות'. עם זאת, בעת הפעלה מחדש של המכשיר לצורך השלמת התקנת העדכון, מופיעה הודעת שגיאה עם טקסט דומה ל"קרה משהו לא מתוכנן. אל דאגה – במקרה זה מופיע ביטול שינויים“. המכשיר יחזור לאחר מכן לעדכוני Windows שהיו קיימים קודם לכן במכשיר.
קרוב לוודאי שבעיה זו משפיעה על מספר מוגבל של ארגונים מכיוון שגירסה 2411 של יישום ה- SRA היא גירסה חדשה. משתמשים ביתיים לא צפויים להיות מושפעים מבעיה זו.
פתרון
הבעיה נפתרה ב- Citrix Session Recording Agent גירסה 2503, שהופצה ב- 28 באפריל 2025 ובגרסאות חדשות יותר.
למידע נוסף, עיין בתיעוד שמספקת Citrix במאמר "Microsoft's January Security Update Fails/Reverts on a machine with 2411 Session Recording Agent".
שולחן עבודה מרוחק
מאפייני הבעיה
לאחר התקנת עדכון האבטחה של פברואר 2025 (KB5051987), שפורסם ב- 11 בפברואר 2025 ועדכונים מאוחרים יותר, במכשירי Windows Server 2025, אתה עלול להיתקל בהקפאה של הפעלות שולחן עבודה מרוחק זמן קצר לאחר החיבור. כאשר בעיה זו מתרחשת, קלט העכבר ולוח המקשים מפסיק להגיב במהלך ההפעלה, ודורש מהמשתמשים לנתק ולחבר מחדש
פתרון
הפתרון לבעיה זו יהיה זמין בעדכון עתידי של Windows עבור Windows Server 2025.
Windows Hello
מאפייני הבעיה
הערה
אם אינך מצליח להיכנס באמצעות זיהוי פנים של Windows Hello בתאורה חלשה או עם עדשת מצלמה מכוסה לאחר התקנת עדכון זה, זהו שינוי עיצוב לצורך אבטחה משופרת, שאינו קשור לבעיה הידועה המתוארת להלן. עיין בסעיף ' שיפורים ' לקבלת פרטים.
הבעיה הבאה משפיעה רק על מכשירים שבהם התכונה System Guard Secure Launch או Dynamic Root of Trust for Measurement (DRTM) מופעלת לאחר התקנת עדכון זה. מכשירים עם הפעלה מאובטחת או DRTM מופעלים לפני עדכון זה, או מכשירים שבהם תכונות אלה לא זמינות, אינם מושפעים מבעיה זו.
אנו מודעים לבעיה שמשפיעה על בעיית Windows Hello במכשירים שבהם תכונות אבטחה ספציפיות זמינות. לאחר התקנת עדכון זה וביצוע איפוס או איפוס מחשב זהבלחיצה אחת מתוך 'שחזורמערכת>'> ובחירה באפשרות 'שמור את Files שלי' ו'התקנה מקומית', ייתכן שחלק מהמשתמשים לא יוכלו להיכנס לשירותי Windows שלהם באמצעות Windows Hello זיהוי פנים או קוד PIN. המשתמשים עשויים לצפות בהודעה של Windows Hello המציינת "משהו קרה וקוד ה- PIN שלך אינו זמין. לחץ כדי להגדיר שוב את הקוד הסודי שלך" או "מצטערים, משהו השתבש בהגדרת הפנים".
פתרון
בעיה זו טופלה ב KB5058411.
שכפול Active Directory
מאפייני הבעיה
בקרי תחום (DC) של Active Directory הפועלים ב- Windows Server 2025 ומפעילים גם את תפקיד מנהל הסכימה Flexible Single Master Operation (FSMO), יאפשרו ערכים כפולים בתכונות של אובייקטי סכימה. תכונות מושפעות נפוצות כוללות auxiliaryClass, possSuperiors, mayContain עם ערכים כגון msExchBaseClass, msExchContainerו msExchVirtualDirectoryFlags- .
כאשר זה קורה, שכפול Active Directory נכשל עם שגיאת אי-התאמה בסכימה, כמו שגיאה 8418: פעולת השכפול נכשלה עקב אי-התאמה בסכימה בין השרתים המעורבים."
ניתן להבחין בבעיה זו בעת הפעלה של התקנת Exchange Server forestprep כאשר תפקיד מנהל הסכימה עבור Active Directory פועל ב- Windows Server 2025. פעולה זו מנתקת את השכפול בסביבה הארגונית כולה של Active Directory מאחר שהסכימה בין בקרי התחום אינה עקבית כעת.
הערה
נראה שבעיה זו קיימת מאז ההפצה הראשונית של Windows Server 2025, אך עדכוני Exchange Server המצטברים האחרונים (עבור Exchange Server SE) חשפו אותה.
פתרון
בעיה זו טופלה KB5068861.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5055523.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5058538) - גירסה 26100.3764.