14 באוקטובר 2025 - KB5066780 (גירסת Build 25398.1913 של מערכת ההפעלה)

חל על
Windows Server, version 23H2

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows Server, גרסה 23H2.

יומן רישום שינויים
שנה תאריך תיאור השינוי
אוקטובר 22, 2025
אוקטובר 10, 2025
  • נוסף השיפור הבא הכלול בעדכון זה:

    [קריפטוגרפיה] עדכון זה אוכף שיפור הקשחת אבטחה בכך שהוא דורש שימוש בספק אחסון מפתחות (KSP) במקום בספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם מבוסס-RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.

שיפורים

עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5065425 (הופץ ב- 9 בספטמבר 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

  • [קלט]

    • תוקן: בעיה שבה חלק מהתווים לא הוצגו כראוי בעת שימוש בעורך שיטות הקלט (IME) בסינית.
    • תוקן: עדכון זה מטפל בבעיה שבה תווים מסוימים בסינית הופיעו כתיבות ריקות בשדות טקסט מסוימים, כגון אלה שנמצאים בשימוש בערכת הניהול של מנהל החיבורים, כאשר הוגדרה מגבלת תווים.

  • [עבודה ברשת (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שבה ייתכן שלא תוכל להתחבר לקבצים ולתיקיות משותפים אם אתה משתמש בפרוטוקול בלוק הודעת שרת (SMB) v1 ב- NetBIOS דרך TCP/IP NetBIOS (NetBT). מצב זה עשוי להתרחש לאחר התקנת עדכון KB5065425.

  • [PowerShell] תוקן: עדכון זה מטפל בהשפעה על PowerShell Remoting ועל Windows Remote Management (WinRM). ייתכן שהזמן הקצוב לפקודות יסתיים לאחר 10 דקות.

  • [בעיית יציבות] עדכון זה מטפל בבעיה שזוהתה במקרים נדירים לאחר התקנת עדכון האבטחה של מאי 2025 והעדכונים הבאים שגרמה למכשירים לחוות בעיות יציבות. מכשירים מסוימים הפסיקו להגיב והפסיקו להגיב בתרחישים ספציפיים.

  • [תאימות] עדכון זה מסיר את מנהל ההתקן של ltmdm64.sys. חומרת מודם הפקס התלויה במנהל התקן ספציפי זה לא תפעל עוד ב- Windows.

  • [קריפטוגרפיה] עדכון זה אוכף שיפור הקשחת אבטחה בכך שהוא דורש שימוש בספק אחסון מפתחות (KSP) במקום בספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם מבוסס-RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון.  לקבלת פרטים נוספים, ראה CVE-2024-30098.

  • [סייר הקבצים] לאחר התקנת עדכון זה, סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים מציגים בתצוגה מקדימה קבצים שעלולים להיות לא בטוחים. לקבלת פרטים, כולל שלבים לביטול חסימת קבצים, ראה סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט.

אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה וב עדכונים האבטחה של אוקטובר 2025.

Windows Server, גירסה 23H2 עדכון מערום מתן שירות (KB5066779) - 25398.1906

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.

בעיות ידועות בעדכון זה

בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.

זמין השלבים הבאים
כלול עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5066780.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5066779) - גירסה 25398.1906.