8 באפריל 2025 – KB5055527 (גירסת Build מס' 25398.1551 של מערכת ההפעלה)

חל על
Windows Server, version 23H2

לקבלת מידע על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני האיכות החודשיים. כדי לקבל מבט כולל על Windows Server, גרסה 23H2, עיין בדף היסטוריית העדכונים שלו.

יומן רישום שינויים
שנה תאריך תיאור השינוי
מאי 9, 2025
  • נוסף הפריט המתועד הבא:

    [אימות Kerberos] שינוי אופן פעולה: הוספת הגנות לפגיעות המתרחשת כאשר רשות אישורים היא חלק ממאגר הבסיס של Windows אך לא ממאגר NTAuth. שינוי זה, המופעל כברירת מחדל, עלול לגרום לרישום אירועים למזהה אירוע: 45 אירועים בבקר התחום. לקבלת מידע נוסף, ראה KB5057784 ו - CVE-2025-26647.

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. הסיכום שלהלן מתאר את הבעיות העיקריות שבהן עדכון KB טיפל לאחר התקנתו. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

  • [שעון קיץ (DST)] עדכון עבור אזור Aysen בצ'ילה כדי לתמוך בהזמנת השינוי של שעון הקיץ הממשלתי ב- 2025. לקבלת מידע נוסף אודות שינויים בשעון הקיץ, עיין בבלוג שעון קיץ & אזור זמן.
  • [אבטחת מערכת הפעלה] לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, תיווצר תיקיה חדשה בשם %systemdrive%\inetpub במכשיר שלך. אין למחוק תיקיה זו, בין אם שירותי מידע באינטרנט (IIS) זמינים בהתקן היעד. אופן פעולה זה הוא חלק משינויים שמגדילים את ההגנה ואינו דורש כל פעולה מצד מנהלי IT ומשתמשי קצה. לקבלת מידע נוסף, ראה CVE-2025-21204.
  • [אימות Kerberos] שינוי אופן פעולה: הוספת הגנות לפגיעות המתרחשת כאשר רשות אישורים היא חלק ממאגר הבסיס של Windows אך לא ממאגר NTAuth. שינוי זה, המופעל כברירת מחדל, עלול לגרום לרישום אירועים למזהה אירוע: 45 אירועים בבקר התחום. לקבלת מידע נוסף, ראה KB5057784 ו - CVE-2025-26647.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב- עדכונים האבטחה של אפריל 2025.

Windows Server, עדכון מערום מתן שירות (KB5055766) גירסה 23H2 - 25398.1541

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.

בעיות ידועות בעדכון זה

סיטריקס

ייתכן שמכשירים עם רכיבי Citrix מסוימים מותקנים לא יוכלו להשלים את ההתקנה של עדכון האבטחה של Windows שפורסם בינואר 2025. בעיה זו נצפתה במכשירים עם Citrix Session Recording Agent (SRA) גירסה 2411. גירסת 2411 של יישום זה הופצה בדצמבר 2024.
 
מכשירים מושפעים עשויים להוריד ולהחיל את עדכון האבטחה של Windows מינואר 2025 שיפעל תחילה כראוי, למשל דרך דף Windows Update ב'הגדרות'. עם זאת, בעת הפעלה מחדש של המכשיר לצורך השלמת התקנת העדכון, מופיעה הודעת שגיאה עם טקסט דומה ל"קרה משהו לא מתוכנן. אל דאגה – במקרה זה מופיע ביטול שינויים“. המכשיר יחזור לאחר מכן לעדכוני Windows שהיו קיימים קודם לכן במכשיר. 
 
קרוב לוודאי שבעיה זו משפיעה על מספר מוגבל של ארגונים מכיוון שגירסה 2411 של יישום ה- SRA היא גירסה חדשה. משתמשים ביתיים לא צפויים להיות מושפעים מבעיה זו. 

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.

זמין השלבים הבאים
כלול עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5055527.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן שירות, הורד את המידע על הקבצים עבור SSU (KB5055766) - גירסה 25398.1541.