הערה
- תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
- חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
- באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
כדי ללמוד על המינוח של Windows Update, עיין בדפים לגבי סוגים של עדכוני Windows וסוגיעדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים של Windows Server 2022.
בצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.
שיפורים
עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5060526 (פורסם ב- 10 ביוני 2025). הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון KB לאחר התקנתו. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
- [DHCP Server (בעיה ידועה] תוקנה: בעיה שבה שירות DHCP Server עלול להפסיק להגיב לסירוגין ומשפיע על חידוש ה- IP עבור לקוחות.
- [תמיכה בשפות ובתווים] תוקנה: בעיה שהשפיעה על תווים מסוימים בסינית ובעיית תאימות מנוסה עם GB18030. תווים אלה לא הוצגו כראוי או לא התקבלו בעת שימוש ב- Unicode מורחב. פתרון מודרני המבוסס על ICU תומך כעת כראוי בדרישות GB18030-2022.
- [ביצועים] תיקון: עדכון זה מטפל בבעיה שמנעה את ההסרה המלאה של ערכות שפה וחבילות תכונה לפי דרישה שאינן בשימוש, שגרמו בעבר לשימוש מיותר באחסון ולשעות Windows Update יותר.
- [פרוטוקול Microsoft RPC Netlogon] עדכון זה כולל שינוי של הקשת אבטחה בפרוטוקול Microsoft RPC Netlogon. שינוי זה משפר את האבטחה על-ידי היד קשיחה של בדיקת גישה עבור קבוצה של בקשות קריאה לפרוצדורה מרוחקת (RPC). לאחר התקנת עדכון זה, בקרי תחום של Active Directory לא יאפשרו עוד ללקוחות אנונימיים להפעיל בקשות RPC מסוימות באמצעות שרת RPC של Netlogon. בקשות אלה קשורות בדרך כלל למיקום בקר התחום. ניתן להשפיע על תוכנות מסוימות של שירות קבצים והדפסה, כולל Samba. אם הארגון שלך משתמש ב- Samba, עיין בהערות המוצר של Samba.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובמדריך האבטחה ליולי 2025 עדכונים.
Windows Server מערום שירות 2022 (KB5062793) - 20348.3920
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.
בעיות ידועות בעדכון זה
עורך שיטות הקלט של Microsoft Changjie
הסימפטומים
לאחר התקנת עדכון זה, ייתכנו בעיות בעת שימוש ב- IME של Microsoft Changjie (עורך שיטות קלט) עבור סינית מסורתית. התסמינים המדווחים כוללים:
- אי-יכולת ליצור או לבחור מילים לאחר הקלדת הה קומפוזיציה המלאה (חלון שיוך צירוף מילים).
- מקש רווח או מפתח ריק אינם מגיבים.
- פלט מילים שגוי או מעוות.
- חלון מועמד להמרה אינו מוצג כראוי.
פתרון
בעיה זו טופלה ב- KB5063880.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
דרישה מוקדמת לשירות תמונות לא מקוון של מערכת ההפעלה:
ודא שהתמונה שלך כוללת את KB5030216 (12/09/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. עדכון LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זו גירסת ה- SSU המינימלית שאתה צריך כדי למנוע שגיאת 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5062572.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5062793) - גירסה 20348.3920.