9 בספטמבר 2025 – KB5065426 (גירסת Build מס' 26100.6584 של מערכת ההפעלה)

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows Server 2025.

הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.

יומן רישום שינויים

שנה תאריך	תיאור השינוי
יוני 3, 2026	תוקנה מחרוזת העדכון .msu x64 בכרטיסיה 'קטלוג' עבור KB5065426 (עדכון זה)

שיפורים

עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5063878 (הופץ ב- 12 באוגוסט 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

• [הגדרות]

  • חדש! מצא תשובות לשאלות נפוצות אודות Windows Server במקטע השאלות הנפוצות החדש תחת 'הגדרות>מערכת'אודות>. הוא מכסה נושאים כמו הגדרת מערכת, ביצועים ותאימות - הכל במקום אחד.
  • חדש! תיבת הדו-שיח לשינוי שם המדפסת תחת 'הגדרות'>התקן Bluetooth &מדפסות >& סורקים תואמים כעת למראה ולתחושה של Windows Server.
  • חדש! כעת קל יותר לגשת להגדרות העכבר תחת הגדרות>נגישות>עכבר ועכבר מצביע ומגע, ללא צורך לפתוח את לוח הבקרה. תמצא סמלים מעודכנים עבור מהירות מצביע העכבר ושיפור הדיוק של מצביע העכבר, בנוסף לאפשרויות להתאמה אישית של מחוון העכבר, עקבות המצביע וזמן הפעלת הריחוף.

• [שורת המשימות]

  • חדש! מנהלי מערכת יכולים לקבוע את התצורה של מדיניות שורת המשימות כך שהמשתמשים יוכלו לבטל הצמדה של יישומים ספציפיים, ולהבטיח שהם לא יחזרו אליהם במהלך רענון המדיניות הבא. כדי להפעיל תכונה זו, השתמש באפשרות PinGeneration החדשה.
  • תוקן: בעת שימוש ב - Tab וב - Shift + Tab כדי להעביר את מוקד לוח המקשים ברחבי שורת המשימות, אם אתה חוזר אחורה לפחות פעם אחת, אתה עלול לגרום למוקד לוח המקשים להיתקע במסגרת שורת המשימות, מה שעלול לגרום לקוראי מסך פשוט לומר "חלונית".
  • תוקן: בעת הכניסה, ייתכן שמוקד לוח המקשים יוגדר באופן בלתי צפוי לרכיבים גרפיים בשורת המשימות, מה שעשוי לגרום לרכיבים גרפיים להיפתח.

• [גישה קולית]

  • חדש! הגישה הקולית כוללת כעת חוויה בתוך המוצר שמדגישה תכונות חדשות ושיפורים. השתמש בתפריט ההגדרות כדי לפתוח או לבטל אותה בכל עת.
  • חדש! תוכל למצוא גישה קולית תחת נגישות בהגדרות מהירות, בפינה השמאלית התחתונה של המסך, ליד השעון. כדי לפתוח את ההגדרות המהירות, בחר בסמל הרשת, עוצמת הקול או הסוללה.
  • תוקן: גישה קולית עשויה להפסיק להגיב עם השגיאה "עובד על זה" בעת הכתבה.

• [הקלדה קולית]חדש! אתה שולט במסנן הגסויות. כשאתה מפעיל אותו, הוא מסתיר גסויות בכוכביות. כאשר היא מבוטלת, המילים מופיעות כמדוברות. כדי לשנות את ההגדרה, פתח את ההקלדה הקולית (Win + H), בחר בסמל ההגדרות והפעל את בורר סינון ניבולי פה.

• [שיתוף Windows]

  • חדש! בצע פעולות עריכה של הרגע האחרון, כגון חיתוך, סיבוב והוספת מסננים לתמונות המשותפות באמצעות חלון 'שיתוף של Windows'.
  • חדש! כשאתה גורר קובץ מקומי מתוך סייר הקבצים או משולחן העבודה שלך, מופיע מגש בחלק העליון של המסך. שחרר את הקובץ לאפליקציה מוצעת או בחר עוד כדי לפתוח את חלון השיתוף של Windows.
  • חדש! הוסף אפליקציות התומכות בשיתוף ישירות לתפריט הלחיצה הימנית עבור קבצים מקומיים ב'סייר הקבצים' או בשולחן העבודה.

• [BitLocker] תוקן: עדכון זה מטפל בבעיה שבה מכשירים עם BitLocker בכוננים נשלפים עלולים להיתקל בשגיאת מסך כחול לאחר חידוש פעולה ממצב שינה או אתחול היברידי.

• [בלוטות'] תוקן: ההגדרות עשויות להפסיק להגיב בעת טעינת מידע על התקני Bluetooth.

• [מסכי תפריט אתחול] תוקן: עדכון זה מטפל בבעיה שבה מסכי אתחול מוקדם, כגון קוד PIN של BitLocker, מפתח שחזור של BitLocker ומסכי תפריט אתחול, מעובדים לאט.

• [תצוגה] תוקן: שינויים בלתי צפויים בגודל המסך ובמיקום החלון עשויים להתרחש לאחר התעוררות משינה עבור מכשירים מסוימים.

• [סייר הקבצים] תוקן: אם ניתקת כונני רשת בעת ביצוע חיפוש מדף הבית, הדבר עלול למנוע ביצוע חיפושים ואתה נשאר בדף הבית.

• [קלט]

  • תוקן: הקלדה קולית לא תופעל ממקלדת המגע בעת שימוש בפריסה הצרה 'סינית (פשוטה)'.
  • תוקן: בעת שימוש במקטע 'סימנים' של מקלדת המגע, הקשה על המקש כדי להחליף עמודים עלולה להוסיף באופן בלתי צפוי תו לשדות סיסמה.
  • תוקן: הקלדה באפליקציות מסוימות עשויה להפסיק לפעול לאחר התנתקות מהפעלת שולחן עבודה מרוחק.

• [JPG] תוקן: בעת שימוש ב-CopyPixels, הפיקסלים עשויים להתהפך באופן בלתי צפוי במקרים מסוימים.

• [דליפת זיכרון] תוקן: עדכון זה מטפל בבעיה בשירות הקלט שגורמת לשימוש מוגבר בזיכרון, ועשויה להשפיע על הביצועים בשימוש מרובה משתמשים, רב לשוני ושולחן עבודה מרוחק.

• [Microsoft Management Console (MMC)] תוקן: שופרו הצבעים המשמשים ב- MMC בעת בחירת פריטים, הן באופן כללי והן כאשר מצבי ניגודיות זמינים.

• [רשת] תוקן: עדכון זה מטפל בבעיה שבה Windows Server 2025 מציג תמיד את הרשת כ"ציבורית" בבקרי תחום חדשים. כעת הוא בודק אם שם בקר תחום לפני השימוש בכתובות לולאה חוזרת כדי להבטיח איגוד תקין של Lightweight Directory Access Protocol (LDAP).

• [הדפס] תוקן: משתמשים שאינם מנהלי מערכת אינם יכולים להסיר את ההתקנה של מדפסות שהם הוסיפו.

• [הדפס] כדי לעמוד ביעדי האבטחה ולתמוך ביכולות הדפסה חדשות, עדכון זה מעביר רכיבי הדפסה של Windows מ- MSVCRT לספריית זמן ריצה אוניברסלית C מודרנית.
  כתוצאה משינוי זה, לקוחות הדפסה שבהם פועלות גירסאות של Windows הקודמות ל- Windows 10, גירסה 2004 ו- Windows Server, גירסה 2004 (גירסת Build מספר 19041) ייכשלו במכוון בהדפסה לשרתי הדפסה מרוחקים שבהם פועל Windows 11, גירסאות 24H2 או 25H2 ו- Windows Server 2025, שהתקינו עדכון זה, או עדכונים מאוחרים יותר. ניסיון להדפיס מלקוח הדפסה שאינו נתמך לשרת הדפסה מעודכן ייכשל עם אחת מהשגיאות הבאות:

  • מנהל המדפסת אינו מותקן במחשב זה. חלק ממאפייני המדפסת לא יהיו נגישים אלא אם תתקין את מנהל התקן ההדפסה.
  • Windows cannot connect to the printer.

  כדי לעקוף בעיה זו, (1) שדרג את לקוח ההדפסה ל- Windows 10, גירסה 22H2 או לגירסה חדשה יותר של Windows; או, (2) קבע תצורה של לקוחות הדפסה שהופצו לפני Windows 10, גרסה 22H2, לשימוש בשרתי הדפסה שקדמו ל- Windows Server 2025.

• [USB] תוקן: התקני USB מסוימים עלולים להתנתק לאחר מצב שינה, עד שתבצע אתחול מחדש של המחשב.

• [תאימות אפליקציה (בעיה ידועה)] תוקן: טופלה בעיה שגרמה למשתמשים שאינם מנהלי מערכת לקבל בקשות בלתי צפויות לבקרת חשבון משתמש (UAC) כאשר מתקינים של MSI מבצעים פעולות מותאמות אישית מסוימות. פעולות אלה עשויות לכלול פעולות קביעת תצורה או תיקון בקידמה או ברקע, במהלך ההתקנה הראשונית של אפליקציה.
  בעיה זו עלולה למנוע ממשתמשים שאינם מנהלי מערכת להפעיל אפליקציות שמבצעות תיקוני MSI, כולל Office Professional Plus 2010 ואפליקציות מרובות מ- Autodesk (כולל AutoCAD). תיקון זה מצמצם את הטווח הדורש בקשות UAC עבור תיקוני MSI ומאפשר למנהלי IT להפוך בקשות UAC ללא זמינות עבור אפליקציות ספציפיות על-ידי הוספתן לרשימת היתרים.
  לקבלת מידע נוסף, ראה הנחיות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows באוגוסט 2025.

• [שרת קבצים] עדכון זה הפעיל ביקורת של תאימות לקוח SMB עבור חתימת שרת SMB וכן EPA של שרת SMB. הדבר מאפשר ללקוחות להעריך את סביבתם ולזהות בעיות פוטנציאליות של אי-תאימות במכשיר או בתוכנה לפני פריסת אמצעי ההקשחה שכבר נתמכים על-ידי SMB Server. לקבלת הדרכה מפורטת, ראה CVE-2025-55234.

• [PowerShell 2.0] החל מספטמבר 2025, Windows Server 2025 לא יכלול עוד את Windows PowerShell 2.0. רכיב זה מדור קודם הוצג ב- Windows 7 והוצא משימוש באופן רשמי ב- 2017. רוב המשתמשים לא יושפעו, מכיוון שגירסאות חדשות יותר, כגון PowerShell 5.1 ו- PowerShell 7.x , עדיין זמינות ונתמכות. אם אתה משתמש בקבצי Script או בכלים ישנים יותר התלויים ב- PowerShell 2.0, עדכן אותם כדי להימנע מבעיות תאימות.

אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב עדכונים האבטחה של ספטמבר 2025.

Windows Server 2025 - עדכון ערימת מתן שירות (KB5064531) - 26100.5074

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.

בעיות ידועות בעדכון זה

חיבורי PSDirect נכשלים במכשירים עם Hotpatched

מאפייני הבעיה
אנו מודעים למקרה קצה שמשפיע על מכשירים שעברו תיקונים חמים שהותקנו בהם עדכון Hotpatch מספטמבר 2025 (KB5065474) או עדכון אבטחה מספטמבר 2025 (KB5065426). מכשירים אלה עשויים להיתקל בכשלים בחיבורי PowerShell Direct (PSDirect) כאשר המחשב הווירטואלי (VM) המארח והמחשבים הווירטואליים (VM) המארחים אינם מעודכנים במלואם.

כאשר VM אורח מתוקן מנסה להתחבר למארח לא מתוקן (או להיפך), המערכת צפויה לחזור ללחיצת יד מדור קודם ולנקות את השקע בחינניות. עם זאת, מנגנון נסיגה זה נכשל לסירוגין, וכתוצאה מכך בעיות בניקוי השקעים. כשל החיבור עשוי להופיע באופן אקראי, ומשתמשים עשויים להבחין במזהה האירוע 4625 שנרשם ביומן אירועי האבטחה של Windows מציג האירועים.

פתרון

בעיה זו טופלה ב KB5066360. אם המכשיר שלך עם התיקון החם נתקל בבעיות בחיבור PSDirect, מומלץ לעדכן גם את המארח וגם את ה- VM האורח באמצעות עדכונים אלה.

קישוריות פרוטוקול SMBv1

מאפייני הבעיה

לאחר התקנת עדכון Windows שפורסם ב- 9 בספטמבר 2025 או לאחר מכן, ייתכן שלא תוכל להתחבר לקבצים ולתיקיות משותפים באמצעות פרוטוקול בלוק הודעת שרת (SMB) v1 ב- NetBIOS דרך TCP/IP (NetBT). בעיה זו עלולה להתרחש אם לקוח SMB או שרת SMB מותקן עדכון האבטחה של ספטמבר 2025.

הערה:פרוטוקול SMBv1 יצא משימוש ואינו מותקן עוד כברירת מחדל בגירסאות מודרניות של Windows ו- Windows Server. פריסות המשתמשות בגירסאות חדשות יותר של הפרוטוקול, SMBv2 או SMBv3, אינן מושפעות מבעיה זו.

פתרון

בעיה זו טופלה ב- KB5066835.

שכפול Active Directory

מאפייני הבעיה

בקרי תחום (DC) של Active Directory הפועלים ב- Windows Server 2025 ומפעילים גם את תפקיד מנהל הסכימה Flexible Single Master Operation (FSMO), יאפשרו ערכים כפולים בתכונות של אובייקטי סכימה. תכונות מושפעות נפוצות כוללות auxiliaryClass, possSuperiors, mayContain עם ערכים כגון msExchBaseClass, msExchContainerו msExchVirtualDirectoryFlags- .

כאשר זה קורה, שכפול Active Directory נכשל עם שגיאת אי-התאמה בסכימה, כמו שגיאה 8418: פעולת השכפול נכשלה עקב אי-התאמה בסכימה בין השרתים המעורבים."

ניתן להבחין בבעיה זו בעת הפעלה של התקנת Exchange Server forestprep כאשר תפקיד מנהל הסכימה עבור Active Directory פועל ב- Windows Server 2025. פעולה זו מנתקת את השכפול בסביבה הארגונית כולה של Active Directory מאחר שהסכימה בין בקרי התחום אינה עקבית כעת.

הערה

נראה שבעיה זו קיימת מאז ההפצה הראשונית של Windows Server 2025, אך עדכוני Exchange Server המצטברים האחרונים (עבור Exchange Server SE) חשפו אותה.

פתרון

בעיה זו טופלה KB5068861.

סינכרון מדריכי כתובות (DirSync)

מאפייני הבעיה

לאחר התקנת עדכון האבטחה של ספטמבר 2025 (KB5065426), אפליקציות המשתמשות בפקד סינכרון מדריכי כתובות של Active Directory (DirSync) עבור Active Directory מקומי Domain Services (AD DS), כגון בעת שימוש בסינכרון Microsoft Entra Connect, עלול לגרום לסינכרון לא שלם של קבוצות אבטחה גדולות של AD העולות על 10,000 חברים.

פתרון

בעיה זו טופלה ב- KB5068861.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.

---

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5065426.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5064531) - גירסה 26100.5074.