13 במאי 2025 - KB5058411 (גירסת Build של מערכת ההפעלה 26100.4061)

יומן רישום שינויים

שנה תאריך	תיאור השינוי
יוני 1, 2026	תוקנה מחרוזת העדכון של .msu x64 בכרטיסיה 'קטלוג' עבור KB5059608 (עדכון זה)
אוגוסט 13, 2025	שיפור נוסף: עדכון זה מתייחס לפרוטוקול Microsoft RPC Netlogon.

לקבלת מידע על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני האיכות החודשיים. כדי לקבל סקירה כללית של Windows Server 2025, עיין בדף היסטוריית העדכונים שלו.

הקפד לעקוב אחר @WindowsUpdate כדי לקבל מידע כשתוכן חדש מפורסם בלוח המחוונים של תקינות ההפצה של Windows.

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. הסיכום שלהלן מתאר את הבעיות העיקריות שבהן עדכון KB טיפל לאחר התקנתו. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

• **[גופנים]**חדש! עדכון זה כולל את Simsun-ExtG, גופן חדש בסינית פשוטה הכולל את תו אטריות ביאנגביאנג. ייתכן שאפליקציות מסוימות עדיין לא יציגו תווי הרחבה אלה. תומך ב-9,753 אידיאוגרפיות בהרחבות Unicode G, Hו-I. עיין ברשימה הבאה.

  • טווח Unicode G 30000-3134A (4,939 תווים)
  • טווח Unicode H 31350-323AF (4,192 תווים)
  • טווח Unicode I 2EBF0-2EE5D (622 תווים)

• **[הגדרות]**חדש! שנה אזורי זמן ב'הגדרות>', שעה & שפה>, תאריך & שעה. מנהלי מערכת אינך צריך להיות מנהל מערכת כדי לבצע שינוי זה.

• [אודיו] תוקן: עדכון זה מטפל בבעיה שבה צורת השמע של המיקרופון שלך עשויה להשתתק באופן בלתי צפוי.

• [עורך שיטות קלט של פיניין סיני (IME)] עם עדכון זה, Bing לא יספק עוד הצעות אוטומטיות בתיבת החיפוש עבור מנועי חיפוש כגון Baidu. כדי לקבל הצעות ידניות, השתמש ב - Ctrl + Tab או בחץ .

• [בקר עיניים] תוקן: אפליקציית בקר העיניים אינה מופעלת.

• [סייר הקבצים]

  • תוקן: לאחר ביצוע חיפוש, הוא עשוי לחזור על עצמו באופן בלתי צפוי.
  • תוקן: מאפייני התאריך והשעה של קובץ עשויים להתעדכן לאחר העתקתו.
  • תוקן: ייתכן שהסמלים בחלונית הפרטים לא יתעדכנו כצפוי בעת שינוי ערכת נושא. הדבר מקשה עליך לראות את השינוי בעת מעבר בין ערכות נושא כהות ובהירות.
  • תוקן: תיבת החיפוש עלולה לאבד את מיקוד הקלט בעת ההקלדה.

• [דליפת זיכרון] תוקן: דליפות מתרחשות כאשר רעיונות קלט חזויים מוצגים.

• [עכבר]

  • תוקן: סמן העכבר עלול להיעלם. מצב זה מתרחש בעת ריחוף מעל שדות טקסט ביישומים מסוימים.
  • תוקן: אם תפעיל עקבות מצביע, סמן העכבר יהפוך לשקוף ותופיע מאחוריו תיבה שחורה.
  • תוקן: סמן העכבר עלול לגמגם כאשר הוא נע על-פני המסך. מצב זה מתרחש גם כאשר המערכת אינה משתמשת במשאבים רבים.

• [עורך שיטות קלט של Pinyin (IME)] תוקן: בעת מעבר בין חלונות אפליקציה, שפת IME עשויה להשתנות מסינית לאנגלית.

• [כלי החיתוך] תוקן: צילומי המסך של כלי החיתוך עשויים להיות מעוותים. בעיה זו מתרחשת בעת שימוש בשני צגים או יותר בעלי קנה מידה שונה של תצוגה.

• [מנהל המשימות] תוקן: לאחר סגירת היישום, הוא נשאר פתוח זמן רב מהצפוי.

• [מנהלי התקן שמע USB] תוקן: מופיעה הודעת השגיאה של קוד 10 "אין אפשרות להפעיל התקן זה". בעיה זו מתרחשת כשאתה מתחבר להתקני ניהול שמע חיצוניים מסוימים.

• [Wi-Fi] תוקן: תיבת הדו-שיח אבטחת Windows עלולה להפסיק להגיב בעת כניסה לרשתות Wi-Fi מסוימות. בעיה זו עשויה להתרחש גם בכמה אפשרויות אחרות ב'הגדרות'.

• [Windows Hello] תוקן: עדכון זה מטפל בבעיה במקרה קצה שבה Windows Hello אינו פועל במכשירים שבהם מופעלות התכונות System Guard Secure Launch או Dynamic Root of Trust for Measurement (DRTM), ובכך מונעות מהמשתמשים להיכנס באמצעות זיהוי פנים או קוד PIN. בעיה זו נצפתה לאחר ביצוע איפוס או איפוס של מחשב זהבלחיצה אחת מתוך'שחזורמערכת>הגדרות>' ובחירה באפשרות 'שמור את Files שלי' והתקנה מקומית.

• [קובץ רשימת חסימות של מנהלי התקנים פגיעים בליבת Windows (DriverSiPolicy.p7b)] עדכון זה מוסיף לרשימת מנהלי ההתקנים הנמצאים בסיכון להתקפות של 'הבא את מנהל ההתקן הפגיע שלך' (BYOVD).

• [התקנת Windows Update] תוקן: ייתכן שעדכונים מצטברים לא יותקנו. קוד השגיאה הוא 0x800736b3. מצב זה מתרחש לאחר שלא ניתן להתקין תכונה לפי דרישה.

• [מיקוד מתקדם לאתחול מאובטח (SBAT) וממשק קושחה מורחב של Linux (EFI)] עדכון זה מחיל שיפורים ב-SBAT לזיהוי מערכות Linux.

• [פרוטוקול Microsoft RPC Netlogon] עדכון זה כולל שינוי הקשחת אבטחה בפרוטוקול Microsoft RPC Netlogon. שינוי זה משפר את האבטחה על-ידי הידוק בדיקות הגישה עבור קבוצה של בקשות קריאה לפרוצדורה מרוחקת (RPC). לאחר התקנת עדכון זה, בקרי תחום של Active Directory לא יאפשרו עוד ללקוחות אנונימיים להפעיל בקשות RPC מסוימות דרך שרת RPC של Netlogon. בקשות אלה קשורות בדרך כלל למיקום בקר התחום. תוכנות מסוימות של שירותי קבצים והדפסה עשויות להיות מושפעות, כולל Samba. אם הארגון שלך משתמש ב- Samba, עיין בהערות המוצר של Samba.

אם התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכוני האבטחהובעדכונים האבטחה של מאי 2025.

Windows Server 2025 - עדכון ערימת מתן שירות (KB5058523) - 26100.4060

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.

בעיות ידועות בעדכון זה

ייתכן ש'הדפס ל- PDF' לא יפעל

מאפייני הבעיה

לאחר התקנת KB5058411, ייתכן שתיתקל בבעיות בפונקציונליות ההדפסה ל- PDF של Microsoft . באופן ספציפי, ייתכן שמדפסת Microsoft Print to PDF לא תופיע עוד תחת 'הגדרות'>התקני> Bluetooth &מדפסות & סורקים. ייתכן שתבחין גם שהפעלת התכונה Printing-PrintToPDFServices-מחזירה 0x800f0922 קוד שגיאה, אשר מונעת את התקנת מנהל המדפסת של Microsoft Print to PDF הממוקם ב- C:\Windows\System32\DriverStore\FileRepository.

כדי לטפל בבעיה זו, נסה להפוך את התכונה Printing-PrintToPDFServices-לזמינה באמצעות אחת מהאפשרויות הבאות:

אפשרות 1: הקש Windows + R, הקלד תכונות אופציונליות והפעל את Microsoft Print to PDF בתיבת הדו-שיח תכונות Windows.

אפשרות 2: פתח את PowerShell כמנהל מערכת והפעל את הפקודות הבאות:

1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features

2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

   הערה

   הפקודה הסופית עלולה להיתקל בשגיאה בקוד 0x800f0922.

פתרון

בעיה זו טופלה ב KB5062553.

שכפול Active Directory

מאפייני הבעיה

בקרי תחום (DC) של Active Directory הפועלים ב- Windows Server 2025 ומפעילים גם את תפקיד מנהל הסכימה Flexible Single Master Operation (FSMO), יאפשרו ערכים כפולים בתכונות של אובייקטי סכימה. תכונות מושפעות נפוצות כוללות auxiliaryClass, possSuperiors, mayContain עם ערכים כגון msExchBaseClass, msExchContainerו msExchVirtualDirectoryFlags- .

כאשר זה קורה, שכפול Active Directory נכשל עם שגיאת אי-התאמה בסכימה, כמו שגיאה 8418: פעולת השכפול נכשלה עקב אי-התאמה בסכימה בין השרתים המעורבים."

ניתן להבחין בבעיה זו בעת הפעלה של התקנת Exchange Server forestprep כאשר תפקיד מנהל הסכימה עבור Active Directory פועל ב- Windows Server 2025. פעולה זו מנתקת את השכפול בסביבה הארגונית כולה של Active Directory מאחר שהסכימה בין בקרי התחום אינה עקבית כעת.

הערה

נראה שבעיה זו קיימת מאז ההפצה הראשונית של Windows Server 2025, אך עדכוני Exchange Server המצטברים האחרונים (עבור Exchange Server SE) חשפו אותה.

פתרון

בעיה זו טופלה KB5068861.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.

---

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5058411.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן שירות, הורד את המידע על הקבצים עבור SSU (KB5058523) - גירסה 26100.4060.