8 ביולי 2025 – KB5062572 (גרסת Build‏ של מערכת ההפעלה 20348.3932)

חל על
Windows Server 2022

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

לקבלת מידע על המינוח של Windows Update, עיין בדפים המסבירים סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows Server 2022.

עקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מפורסם בלוח המחוונים של תקינות ההפצה של Windows.

שיפורים

עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5060526 (פורסם ב- 10 ביוני 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שבהן עדכון KB טיפל לאחר התקנתו. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

  • [DHCP Server (בעיה ידועה] תוקן: בעיה שבה שירות DHCP Server עלול להפסיק להגיב לסירוגין ומשפיע על חידוש IP עבור לקוחות.
  • [תמיכה בשפה ובדמויות] תוקן: בעיה שהשפיעה על כמה תווים בסינית ונתקלה בבעיית תאימות עם GB18030. תווים אלה לא הוצגו כראוי או לא התקבלו בעת שימוש ב- Unicode מורחב. פתרון מודרני מבוסס טיפול נמרץ תומך כעת כראוי בדרישות GB18030-2022.
  • [ביצוע] תוקן: עדכון זה מטפל בבעיה שמנעה הסרה מלאה של ערכות שפה וחבילות תכונה לפי דרישה שאינן בשימוש, מה שהוביל בעבר לשימוש לא נחוץ באחסון ולזמני התקנה ארוכים יותר של Windows Update.
  • [פרוטוקול Microsoft RPC Netlogon] עדכון זה כולל שינוי הקשחת אבטחה בפרוטוקול Microsoft RPC Netlogon. שינוי זה משפר את האבטחה על-ידי הידוק בדיקות הגישה עבור קבוצה של בקשות קריאה לפרוצדורה מרוחקת (RPC). לאחר התקנת עדכון זה, בקרי תחום של Active Directory לא יאפשרו עוד ללקוחות אנונימיים להפעיל בקשות RPC מסוימות דרך שרת RPC של Netlogon. בקשות אלה קשורות בדרך כלל למיקום בקר התחום. תוכנות מסוימות של שירותי קבצים והדפסה עשויות להיות מושפעות, כולל Samba. אם הארגון שלך משתמש ב- Samba, עיין בהערות המוצר של Samba.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכוני האבטחהובעדכוני האבטחה של עדכונים האבטחה של יולי 2025.

Windows Server 2022 עדכון ערימת מתן שירות (KB5062793) - 20348.3920

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.

בעיות ידועות בעדכון זה

עורך שיטות קלט של Microsoft Changjie

מאפייני הבעיה

לאחר התקנת עדכון זה, ייתכנו בעיות בעת שימוש ב- Microsoft Changjie IME (עורך שיטות קלט) עבור סינית מסורתית. התסמינים המדווחים כוללים:

  • חוסר יכולת ליצור או לבחור מילים לאחר הקלדת הקומפוזיציה המלאה (חלון צירוף מילים משויך).
  • מקש רווח או מקש ריק אינם מגיבים.
  • פלטי מילה שגויים או מעוותים.
  • החלון של מועמד להמרה אינו מוצג כראוי.

פתרון
בעיה זו טופלה ב KB5063880.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

דרישה מוקדמת לשירות תמונות לא מקוון של מערכת הפעלה:

ודא שהתמונה כוללת KB5030216 (09/12/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זוהי גירסת ה- SSU המינימלית הדרושה לך כדי למנוע 0x800f0823 שגיאות (CBS_E_NEW_SERVICING_STACK_REQUIRED).

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.


זמין השלבים הבאים
כלול עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5062572.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5062793) - גירסה 20348.3920.