תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows Server 2025.
הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| יוני 3, 2026 | תוקנה מחרוזת העדכון של .msu x64 בכרטיסיה 'קטלוג' עבור KB5063878 (עדכון זה) |
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5062553 (הופץ ב- 8 ביולי 2025) ומ - KB5064489 (הופץ ב- 13 ביולי 2005). הסיכום שלהלן מתאר את הבעיות העיקריות שבהן עדכון KB טיפל לאחר התקנתו. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[תצוגה] תוקן: ייתכן שיהיה עליך להקיש פעמיים על קיצור המקשים Win + P כדי לעבור בין טופולוגיות.
[Dynamic Host Configuration Protocol (DHCP Client)] תוקן: עדכון זה מטפל בבעיה המשפיעה על הקישוריות לאינטרנט במכשירים לאחר חידוש פעולה ממצב שינה. המשתמשים עשויים להיתקל בחיבורי אינטרנט לסירוגין.
[ExtFloodFill] תוקן: קיימת בעיה לא נפוצה ב- ExtFloodFill שבה קו אופקי עשוי להופיע במיקום שגוי ביישומי Win32.
[מערכות קבצים] תוקן: עדכון זה מטפל בבעיה שבה מערכת ההפעלה מפסיקה באופן בלתי צפוי והודעת שגיאה מופיעה במסך כחול במהלך שימוש רגיל עם פרופיל משתמש שמנותב מחדש ל- VHD(X ברשת).
[סייר הקבצים]
- תוקן: כחלק מהמחויבות המתמשכת שלנו לשיפור הנגישות של סייר הקבצים, מהדורה זו כוללת תמיכה מוגברת בשינוי קנה המידה של טקסט (הגדרות>, נגישות>, גודל טקסט) בין סייר הקבצים, תיבות דו-שיח של פתיחה/שמירה של קבצים ותיבות דו-שיח של העתקה.
- תוקן: שיפרנו את הביצועים של חילוץ קבצים דחוסים, במיוחד במקרה שבו אתה מבטל דחיסה של מספר רב של קבצים קטנים.
- תוקן: שורת הכתובת בסייר סייר הקבצים עלולה שלא להציג נתיב באופן בלתי צפוי לאחר הפתיחה.
[גרפיקה] תוקן: כרטיסי גרפיקה חיצוניים המחוברים באמצעות Thunderbolt עשויים שלא להיות ניתנים לגילוי באופן בלתי צפוי במקרים מסוימים.
[מנהל Hyper-V] תוקן: Hyper-V Manager מציג באופן בלתי צפוי 0% שימוש ב- CPU עבור מחשבים וירטואליים.
[הדמיה] תוקן: עדכון זה מטפל בבעיה שבה דפי תוכן מסוימים עם תמונות JPEG לא הוצגו.
[קלט (בעיה ידועה)] תוקן: בעיה בעת שימוש ב- Microsoft Changjie IME (עורך שיטות קלט) עבור סינית מסורתית עלולה לגרום לבעיות כגון חוסר יכולת ליצור או לבחור מילים, מקש רווח או מקש ריק שאינם מגיבים, פלט מילה שגוי או תצוגת חלון מועמד שבור. מצב זה עשוי להתרחש לאחר התקנת KB5062553.
[נטוורקינג] תוקן: עדכון זה מטפל בבעיה המשפיעה על Storage Spaces Direct (S2D) וגישה ישירה מרחוק לזיכרון (RDMA) עם SMB Direct בתצורות רשת מסוימות. בעבר, הבעיה שיבשה את הגדרת הרשת וגרמה לאובדן יכולות ניהול אשכולות.
[התחל]
- תוקן: לא ניתן להשתמש במחוות מגע כדי להציג את רשימת האפליקציות המוצמדות בתפריט 'התחלה'.
- תוקן: ייתכן שהלחצנים 'יציאה' ו'אפשרויות
נוספות' בתפריט 'התחלה' מנהל חשבונות לא יהיו גלויים עם גודל טקסט מוגבר.
[שורת המשימות]
- תוקן: הקווים התחתונים מתחת לסמלי האפליקציות בשורת המשימות עשויים להישאר גלויים גם לאחר סגירת האפליקציות.
- תוקן: אם תשתמש במקשי החצים לאחר שלחצת על מקש + T של Windows, החצים יזוזו בכיוון שגוי עבור שפות התצוגה בערבית ובעברית.
[הגדרת Windows] תוקן: אם תתקין את Windows 11, גרסה 24H2 עם הגדרת Windows ותפעיל את System Preparation (Sysprep) לאחר מכן, תצורת קובץ האתחול לא תתעדכן כראוי, וכתוצאה מכך אפשרויות האיפוס בלחיצה אחת לא יפעלו.
[Windows Update] תוקן: אם תתקין את Windows Server 2025 עם התקנת Windows ותפעיל את הכנת המערכת (Sysprep) לאחר מכן, תצורת קובץ האתחול לא תתעדכן כראוי, וכתוצאה מכך אפשרויות האיפוס בלחיצה אחת לא יפעלו.
[סמלי שולחן העבודה] הלוגיקה עבור אפליקציות המוצמדות לשולחן העבודה עודכנה, כך שאפליקציות ארוזות כבר לא מציגות לוח אחורי בצבע הדגשה. לדוגמה, אם היית גורר ומשחרר את כלי החיתוך מרשימת האפליקציות ב'התחל' לשולחן העבודה, הסמלים אמורים להיות גדולים יותר וקלים יותר לראות.
אם התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב עדכונים האבטחה של אוגוסט 2025.
Windows Server 2025 עדכון ערימת מתן שירות (KB5065381) - 26100.4933
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
בקשה לבקרת חשבון משתמש בלתי צפוי (UAC) בעת ביצוע פעולות תיקון של MSI
מאפייני הבעיה
עדכון האבטחה של Windows שפורסם באוגוסט 2025 ועדכונים מאוחרים יותר כללו שיפור אבטחה כדי לאכוף את הדרישה שבה בקרת חשבון משתמש (UAC) מבקשת אישורי מנהל מערכת בעת ביצוע פעולות תיקון ופעולות קשורות של Windows Installer (MSI). שיפור זה טופל בפגיעות אבטחה CVE-2025-50173.
לאחר התקנת העדכון, משתמשים רגילים עשויים לראות בקשה לבקרת חשבון משתמש (UAC) בכמה תרחישים.
- הפעלת פקודות תיקון של MSI (כגון msiexec /fu).
- פתיחת יישומי Autodesk, כולל גרסאות מסוימות של AutoCAD, Civil 3D ו- Inventor CAM, או בעת התקנת קובץ MSI לאחר שמשתמש נכנס ליישום בפעם הראשונה.
- מתקין יישומים שתצורתם נקבעה לכל משתמש.
- הפעלת Windows Installer במהלך התקנה פעילה.
- פריסת חבילות באמצעות Manager מנהל התצורה (ConfigMgr) שמסתמכות על תצורות "פרסום" ספציפיות למשתמש.
- הפעלת שולחן עבודה מאובטח.
אם משתמש רגיל מפעיל יישום שיוזם פעולת תיקון של MSI מבלי להציג ממשק משתמש, הוא ייכשל עם הודעת שגיאה. לדוגמה, התקנה והפעלה של Office Professional Plus 2010 כמשתמש רגיל ייכשלו עם שגיאה 1730 במהלך תהליך קביעת התצורה.
פתרון
בעיה זו טופלה ב- KB5065426.
שכפול Active Directory
מאפייני הבעיה
בקרי תחום (DC) של Active Directory הפועלים ב- Windows Server 2025 ומפעילים גם את תפקיד מנהל הסכימה Flexible Single Master Operation (FSMO), יאפשרו ערכים כפולים בתכונות של אובייקטי סכימה. תכונות מושפעות נפוצות כוללות auxiliaryClass, possSuperiors, mayContain עם ערכים כגון msExchBaseClass, msExchContainerו msExchVirtualDirectoryFlags- .
כאשר זה קורה, שכפול Active Directory נכשל עם שגיאת אי-התאמה בסכימה, כמו שגיאה 8418: פעולת השכפול נכשלה עקב אי-התאמה בסכימה בין השרתים המעורבים."
ניתן להבחין בבעיה זו בעת הפעלה של התקנת Exchange Server forestprep כאשר תפקיד מנהל הסכימה עבור Active Directory פועל ב- Windows Server 2025. פעולה זו מנתקת את השכפול בסביבה הארגונית כולה של Active Directory מאחר שהסכימה בין בקרי התחום אינה עקבית כעת.
הערה
נראה שבעיה זו קיימת מאז ההפצה הראשונית של Windows Server 2025, אך עדכוני Exchange Server המצטברים האחרונים (עבור Exchange Server SE) חשפו אותה.
פתרון
בעיה זו טופלה KB5068861.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5063878.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5065381) - גירסה 26100.4933.