תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows Server 2022.
הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| אוקטובר 22, 2025 |
|
| אוקטובר 10, 2025 |
|
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5065432 (הופץ ב- 9 בספטמבר 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[קלט]
- תוקן: בעיה שבה חלק מהתווים לא הוצגו כראוי בעת שימוש בעורך שיטות הקלט (IME) בסינית.
- תוקן: עדכון זה מטפל בבעיה שבה תווים מסוימים בסינית הופיעו כתיבות ריקות בשדות טקסט מסוימים, כגון אלה שנמצאים בשימוש בערכת הניהול של מנהל החיבורים, כאשר הוגדרה מגבלת תווים.
[עבודה ברשת (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שבה ייתכן שלא תוכל להתחבר לקבצים ולתיקיות משותפים אם אתה משתמש בפרוטוקול בלוק הודעת שרת (SMB) v1 ב- NetBIOS דרך TCP/IP NetBIOS (NetBT). מצב זה עשוי להתרחש לאחר התקנת עדכון KB5065432.
[PowerShell] תוקן: עדכון זה מטפל בבעיה המשפיעה על PowerShell Remoting ו- Windows Remote Management (WinRM), שבה פקודות עשויות להסתיים לאחר 10 דקות.
[בעיית יציבות] תוקן: עדכון זה מטפל בבעיה שנצפתה במקרים נדירים לאחר התקנת עדכון האבטחה של מאי 2025 והעדכונים הבאים שגרמה למכשירים לחוות בעיות יציבות. מכשירים מסוימים הפסיקו להגיב והפסיקו להגיב בתרחישים ספציפיים.
[שירותי מערכת ומהימנות] תוקן: טופלה בעיה שגרמה לשירות McpManagement להופיע ללא תיאור ב- Windows.
[תאימות] עדכון זה מסיר את מנהל ההתקן של ltmdm64.sys. חומרת מודם הפקס התלויה במנהל התקן ספציפי זה לא תפעל עוד ב- Windows.
[קריפטוגרפיה] עדכון זה אוכף שיפור הקשחת אבטחה בכך שהוא דורש שימוש בספק אחסון מפתחות (KSP) במקום בספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם מבוסס-RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.
[סייר הקבצים] לאחר התקנת עדכון זה, סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים מציגים בתצוגה מקדימה קבצים שעלולים להיות לא בטוחים. לקבלת פרטים, כולל שלבים לביטול חסימת קבצים, ראה סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב עדכונים האבטחה של אוקטובר 2025.
Windows Server 2022 עדכון ערימת מתן שירות (KB5066781) - 20348.4285
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
דרישה מוקדמת לשירות תמונות לא מקוון של מערכת הפעלה:
ודא שהתמונה כוללת KB5030216 (09/12/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זוהי גירסת ה- SSU המינימלית הדרושה לך כדי למנוע 0x800f0823 שגיאות (CBS_E_NEW_SERVICING_STACK_REQUIRED).
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5066782.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5066781) - גירסה 20348.4285.