תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
לקבלת מידע על המינוח של Windows Update, עיין בדפים המסבירים סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows Server, גרסה 23H2.
שיפורים
עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5060118 (הופץ ב- 10 ביוני 2025) ו- KB5063774 (הופץ ב- 1 ביולי 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שבהן עדכון KB טיפל לאחר התקנתו. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
- [שרת DNS] תוקן: עדכון זה מטפל בבעיה שבה לא ניתן להשלים העברת אזור מלא משרת DNS של Windows לשרת DNS אחר כאשר מנגנוני הרחבה עבור DNS מופעלים.
- [תמיכה בשפה ובדמויות] תוקן: בעיה שהשפיעה על כמה תווים בסינית ונתקלה בבעיית תאימות עם GB18030. תווים אלה לא הוצגו כראוי או לא התקבלו בעת שימוש ב- Unicode מורחב. פתרון מודרני מבוסס טיפול נמרץ תומך כעת כראוי בדרישות GB18030-2022.
- [ביצוע] תוקן: עדכון זה מטפל בבעיה שמנעה הסרה מלאה של ערכות שפה וחבילות תכונה לפי דרישה שאינן בשימוש, מה שהוביל בעבר לשימוש לא נחוץ באחסון ולזמני התקנה ארוכים יותר של Windows Update.
- [אבטחה] עדכון זה משדרג את הכלי curl ב- Windows לגירסה 8.13.0 כדי לסייע בהגנה מפני סיכוני אבטחה פוטנציאליים, לרבות גישה לא מורשית לנתונים או שיבושים בשירות.
- [פרוטוקול Microsoft RPC Netlogon] עדכון זה כולל שינוי הקשחת אבטחה בפרוטוקול Microsoft RPC Netlogon. שינוי זה משפר את האבטחה על-ידי הידוק בדיקות הגישה עבור קבוצה של בקשות קריאה לפרוצדורה מרוחקת (RPC). לאחר התקנת עדכון זה, בקרי תחום של Active Directory לא יאפשרו עוד ללקוחות אנונימיים להפעיל בקשות RPC מסוימות דרך שרת RPC של Netlogon. בקשות אלה קשורות בדרך כלל למיקום בקר התחום. תוכנות מסוימות של שירותי קבצים והדפסה עשויות להיות מושפעות, כולל Samba. אם הארגון שלך משתמש ב- Samba, עיין בהערות המוצר של Samba.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכוני האבטחהובעדכוני האבטחה של עדכונים האבטחה של יולי 2025.
Windows Server, עדכון מערום מתן שירות (KB5062685) גירסה 23H2 - 25398.1720
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
עורך שיטות קלט של Microsoft Changjie
מאפייני הבעיה
לאחר התקנת עדכון זה, ייתכנו בעיות בעת שימוש ב- Microsoft Changjie IME (עורך שיטות קלט) עבור סינית מסורתית. התסמינים המדווחים כוללים:
- חוסר יכולת ליצור או לבחור מילים לאחר הקלדת הקומפוזיציה המלאה (חלון צירוף מילים משויך).
- מקש רווח או מקש ריק אינם מגיבים.
- פלטי מילה שגויים או מעוותים.
- החלון של מועמד להמרה אינו מוצג כראוי.
פתרון
בעיה זו טופלה ב KB5063899.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5062570.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן שירות, הורד את המידע על הקבצים עבור SSU (KB5062685) - גירסה 25398.1720.