הערה
- תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
- חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
- באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windows וסוגיעדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים של Windows Server 2025.
הישאר מעודכן! בצע @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות Windows.
יומן רישום שינויים
| שנה תאריך | שינוי תיאור |
|---|---|
| ה-3 ביוני 2026 | תוקן מחרוזת העדכון .msu של x64 בכרטיסיה Catalog עבור KB5065426 (עדכון זה) |
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות KB5063878 (פורסם ב- 12 באוגוסט 2025). הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון זה. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[הגדרות]
- חדש! מצא תשובות לשאלות נפוצות אודות Windows Server שאלות נפוצות במקטע השאלות הנפוצות החדשות תחת הגדרות אודות>>מערכת. הוא עוסק בנושאים כגון הגדרת מערכת, ביצועים ותאימות - הכל במקום אחד.
- חדש! תיבת הדו-שיח לשינוי > שם המדפסת תחת הגדרותbluetooth &> המדפסות & הסורקים תואמת כעת Windows Server ותחושה אלה.
- חדש! כעת קל יותר לגשת להגדרות העכבר תחת >> הגדרות מצביע ומגע של עכבר ועכבר, ללא צורך לפתוח לוח הבקרה. תמצא סמלים מעודכנים עבור מהירות מצביע העכבר ושפר את דיוק מצביע העכבר, בנוסף לאפשרויות להתאמה אישית של מחוון העכבר, עקבות המצביע ונסה להפעיל ריחוף.
[שורת המשימות]
- חדש! מנהלי מערכת יכולים לקבוע את התצורה של מדיניות שורת המשימות כך שהמשתמשים יוכלו לבטל הצמדה של אפליקציות ספציפיות, ולהבטיח שהם לא יוצמדו מחדש במהלך רענון המדיניות הבא. כדי להפעיל תכונה זו, השתמש באפשרות החדשה PinGeneration.
- תוקן: בעת שימוש ב- Tab וב- Shift + Tab כדי להעביר את המוקד של לוח המקשים משורת המשימות, אם אתה חוזר אחורה לפחות פעם אחת, אתה יכול להיתקע במיקוד לוח המקשים במסגרת שורת המשימות, מה שעלול להוביל לקוראי מסך לומר "pane".
- תוקן: בעת הכניסה, ייתכן שהמוקד של לוח המקשים יוגדר באופן בלתי צפוי לרכיבים גרפיים בשורת המשימות, מה שעלול לגרום לרכיבים גרפיים להיפתח.
[גישה קולית]
- חדש! גישה קולית כוללת כעת חוויה בתוך המוצר שמדגישה תכונות חדשות ושיפורים. השתמש בתפריט ההגדרות כדי לפתוח או לבטל אותו בכל עת.
- חדש! תוכל למצוא גישה קולית תחת נגישות ב'הגדרות מהירות' בפינה השמאלית התחתונה של המסך בסמוך לשעון. כדי לפתוח את 'הגדרות מהירות', בחר את סמל הרשת, עוצמת הקול או הסוללה.
- תוקן: הגישה הקולית עשויה להפסיק להגיב עם השגיאה "עובד עליו" בעת הכתבה.
[הקלדה קולית]חדש! אתה שולט במסנן גסות. כאשר אתה מפעיל אותו, הוא מסיכה גסות עם כוכביות. בעת ביטול אפשרות זו, המילים מופיעות כהודעות מדוברות. כדי לשנות את ההגדרה, פתח את ההקלדה הקולית (Win + H), בחר את סמל ההגדרות והפעל את הבורר גסות מסנן.
[שיתוף Windows]
- חדש! בצע פעולות עריכה של הרגע האחרון, כגון חיתוך, סיבוב והוספת מסננים לתמונות המשותפות דרך חלון השיתוף של Windows.
-
חדש! בעת גרירת קובץ מקומי סייר הקבצים או משולחן העבודה שלך, מופיע מגש בחלק העליון של המסך. שחרר את הקובץ באפליקציה מוצעת או בחר עוד עוד כדי
את חלון השיתוף של Windows. - חדש! הוסף יישומים התומכים בשיתוף ישירות בתפריט הלחיצה הימנית עבור קבצים מקומיים ב- סייר הקבצים או בשולחן העבודה.
[BitLocker] תוקן: עדכון זה מטפל בבעיה שבה מכשירים עם BitLocker בכוננים נשלפים אירעו בש שגיאת מסך כחול לאחר חידוש פעולה משינה או מאתחול היברידי.
[Bluetooth] כבה את זה. תוקן: ייתכן שהגדרות יפסיקו להגיב בעת טעינת מידע אודות התקני Bluetooth.
[מסכי תפריט אתחול] תוקן: עדכון זה מטפל בבעיה שבה מסכי אתחול מוקדם, כגון מספר זיהוי אישי של BitLocker, מפתח שחזור של BitLocker, מסכי תפריט אתחול, מעובדים לאט.
[תצוגה] תוקן: שינויים בלתי צפויים בגודל המסך ובמיקום החלון עשויים להתרחש לאחר התעוררות משינה עבור מכשירים מסוימים.
[סייר הקבצים] תוקן: אם ניתקת כונני רשת בעת ביצוע חיפוש מהבית, הדבר עשוי למנוע ביצוע של חיפושים ואתה נשאר בבית.
[קלט]
- תוקן: הקלדה קולית לא תתחיל ממקלדת המגע בעת שימוש בפריסה הצרה סינית (פשוטה).
- תוקן: בעת שימוש במקטע סימנים של מקלדת המגע, הקשה על המקש כדי לשנות עמודים עשויה להוסיף באופן בלתי צפוי תו לשדות סיסמה.
- תוקן: הקלדה באפליקציות מסוימות עשויה להפסיק לפעול לאחר התנתקות מהפעלת שולחן עבודה מרוחק.
[JPG] אני לא יכול לעשות את זה. תוקן: בעת שימוש ב- Copy Pixels , ייתכן שהפיקסלים יויפו באופן בלתי צפוי במקרים מסוימים.
[דליפת זיכרון] תוקן: עדכון זה מטפל בבעיה בשירות הקלט שגורמת לשימוש מוגבר בזיכרון, שעשויה להשפיע על הביצועים בשימוש רב-משתמשים, רב-לשוני ושולחן עבודה מרוחק.
[Microsoft Management Console (MMC)] תוקן: שופרה הצבעים המשמשים ב- MMC כאשר פריטים נבחרים, הן בדרך כלל והן כאשר מצבי חדות זמינים.
[רשת] תוקן: עדכון זה מטפל בבעיה Windows Server 2025 מציגה תמיד את הרשת כ"ציבורית" בבקרי תחום חדשים. כעת הוא מחפש שם בקר תחום לפני השימוש בכתובות לולאה חוזרת כדי להבטיח איגוד תקין של Lightweight Directory Access Protocol (LDAP).
[הדפסה] תוקן: משתמשים שאינם מנהלי מערכת אינם יכולים להסיר את ההתקנה של מדפסות שהם הוסיפו.
[הדפסה] כדי לעמוד ביעדי אבטחה ולתמוך ביכולות הדפסה חדשות, עדכון זה מדרג את רכיבי ההדפסה של Windows מ- MSVCRT לספריית זמן ריצה מודרנית של Universal C.
כתוצאה משינוי זה, לקוחות הדפסה שבהם פועלות גירסאות Windows שקדמו ל- Windows 10, גירסה 2004 ו- Windows Server, גירסה 2004 (גירסת Build מספר 19041) לא יודפסו במכוון לשרתי הדפסה מרוחקים שבהם פועל Windows 11, גירסאות 24H2 או 25H2 ו- Windows Server 2025, שהתקיןו עדכון זה או עדכונים מאוחרים יותר. ניסיון להדפיס מלקוח הדפסה שאינו נתמך לשרת הדפסה מעודכן ייכשל עם אחת מהשגיאות הבאות:- מנהל המדפסת אינו מותקן במחשב זה. מאפייני מדפסת מסוימים לא יהיו נגישים אלא אם תתקין את מנהל התקן ההדפסה.
- Windows cannot connect to the printer.
כדי לעקוף בעיה זו, שדרג (1) את לקוח ההדפסה שלך ל- Windows 10, לגירסה 22H2 או לגירסה חדשה יותר של Windows; לחלופין, (2) קבע תצורה של לקוחות הדפסה שפורסמו לפני Windows 10, גירסה 22H2, כדי להשתמש בשרתי הדפסה לפני Windows Server 2025.
[USB] תקן את זה. תוקן: התקני USB מסוימים עשויים להתנתק לאחר השינה, עד לאתחול מחדש של המחשב.
[תאימות אפליקציה (בעיה ידועה)] תוקנה: טופלה בעיה שגרמה למשתמשים שאינם מנהלי מערכת לקבל בקשות לא צפויות של בקרת חשבון משתמש (UAC) כאשר מתקיני MSI מבצעים פעולות מותאמות אישית מסוימות. פעולות אלה עשויות לכלול פעולות תצורה או תיקון בקדמה או ברקע, במהלך ההתקנה הראשונית של יישום.
בעיה זו עלולה למנוע ממשתמשים שאינם מנהלי מערכת להפעיל יישומים שמבצעים תיקונים של MSI, כולל Office Professional Plus 2010 ויישומים מרובים מ- Autodesk (כולל AutoCAD). תיקון זה מקטין את הטווח לדרוש בקשות UAC לתיקון MSI ומאפשר למנהלי IT להפוך בקשות UAC ללא זמינות עבור יישומים ספציפיים על-ידי הוספתן לרשימת ההיתרים.
לקבלת מידע נוסף, ראה בקשות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows לחודש אוגוסט 2025.[שרת קבצים] עדכון זה אפשר תאימות לקוח SMB ביקורת עבור חתימת שרת SMB וכן שרת SMB EPA. הדבר מאפשר ללקוחות להעריך את הסביבה שלהם ולזהות בעיות תאימות פוטנציאליות של מכשיר או תוכנה לפני פריסת אמצעי החומרה שכבר נתמכים על-ידי שרת SMB. לקבלת הדרכה מפורטת, ראה CVE-2025-55234.
[PowerShell 2.0] החל מספטמבר 2025, Windows Server 2025, לא תכלול עוד Windows PowerShell 2.0. רכיב מדור קודם זה הוצג ב- Windows 7 וביטול רשמית ב - 2017. רוב המשתמשים לא יושפעו, כי גירסאות חדשות יותר, כגון PowerShell 5.1 ו- PowerShell 7.x , יישארו זמינות ותתמך. אם אתה משתמש בקבצי Script ישנים או בכלים ישנים יותר התלויים ב- PowerShell 2.0, עדכן אותם כדי להימנע מבעיות תאימות.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה ובמדריך האבטחה של ספטמבר 2025 בנושא עדכונים.
Windows Server מערום שירות 2025 (KB5064531) - 26100.5074
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.
בעיות ידועות בעדכון זה
חיבורי PSDirect נכשלים במכשירים עם תאימות חמה
הסימפטומים
אנחנו מודעים למקרה קצה שמשפיע על מכשירים עם תאימות חמה שהתקין את העדכון Hotpatch לספטמבר 2025 (KB5065474) או עדכון האבטחה של ספטמבר 2025 (KB5065426). מכשירים אלה עשויים להיתקל בכשלים בחיבורי PowerShell Direct (PSDirect) כאשר המחשב המארח והמחשבים הווירטואליים (VM) אינם מתעדכנים באופן מלא.
כאשר מחשב וירטואלי של אורח עם תיקון מנסה להתחבר למארח לא תואם (או להיפך), המערכת צפויה לחזור ל לחיצת יד מדור קודם ולנקה את השקע בצורה מבוקרת. עם זאת, מנגנון חזרה זה נכשל לסירוגין, והתוצאה היא בעיות בניקוי Socket. כשל החיבור עשוי להיראות אקראי, ומשתמשים עשויים להבחין במזהה אירוע 4625 שנרשם ביומן אירועי האבטחה ב- Windows מציג האירועים.
פתרון
בעיה זו טופלה ב- KB5066360. אם המכשיר hotpatched שלך נתקל בבעיות בחיבור PSDirect, מומלץ לעדכן גם את המחשב המארח וגם את המחשב הווירטואלי של האורח בעדכונים אלה.
קישוריות פרוטוקול SMBv1
הסימפטומים
לאחר התקנת עדכון Windows שפורסם ב- 9 בספטמבר 2025 או לאחר מכן, ייתכן שלא תתחבר לקבצים ותיקיות משותפים באמצעות פרוטוקול Server Message Block (SMB) v1 ב- NetBIOS דרך TCP/IP (NetBT). בעיה זו עלולה להתרחש אם לקוח SMB או שרת SMB מותקן עדכון האבטחה של ספטמבר 2025.
הערה: פרוטוקול SMBv1 יצא משימוש ולא מותקן עוד כברירת מחדל בגירסאות מודרניות של Windows ו- Windows Server. פריסות המשתמשות בגירסאות חדשות יותר של הפרוטוקול, SMBv2 או SMBv3, אינן מושפעות מבעיה זו.
פתרון
בעיה זו טופלה ב- KB5066835.
שכפול Active Directory
הסימפטומים
בקרי תחום (DC) של Active Directory הפועלים ב- Windows Server 2025 ומפעילים גם את התפקיד 'פעולת תבנית בסיס בודדת גמישה' (FSMO) של מנהל הסכימה, יאפשרו ערכים כפולים בתכונות של אובייקטי סכימה. התכונות המושפעות בדרך כלל כוללות auxiliaryClassאת , possSuperiors, mayContain עם ערכים כגון msExchBaseClass, msExchContainerו- msExchVirtualDirectoryFlags.
כאשר זה קורה, שכפול Active Directory נכשל עם שגיאת אי-התאמה בסכימה, כמו שגיאה 8418: פעולת השכפול נכשלה עקב אי-התאמה בסכימה בין השרתים המעורבים."
ניתן להבחין בבעיה זו בעת הפעלה של התקנת Exchange Server forestprep כאשר תפקיד מנהל הסכימה עבור Active Directory פועל ב- Windows Server 2025. פעולה זו מנתקת את השכפול בסביבה הארגונית כולה של Active Directory מאחר שהסכימה בין בקרי התחום אינה עקבית כעת.
הערה
נראה שבעיה זו קיימת מאז ההפצה הראשונית של Windows Server 2025, אך עדכוני Exchange Server המצטברים האחרונים (עבור Exchange Server SE) חשפו אותה.
פתרון
בעיה זו טופלה KB5068861.
סינכרון מדריכי כתובות (DirSync)
הסימפטומים
לאחר התקנת עדכון האבטחה של ספטמבר 2025 (KB5065426), אפליקציות המשתמשות בפקד סינכרון מדריכי כתובות של Active Directory (DirSync) עבור Active Directory מקומי Domain Services (AD DS), כגון בעת שימוש בסינכרון Microsoft Entra Connect Sync, יכול לגרום לסינכרון לא שלם של קבוצות אבטחה גדולות של AD שחורגות מ- 10,000 חברים.
פתרון
בעיה זו טופלה ב- KB5068861.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5065426.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5064531) - גירסה 26100.5074.