תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows Server 2025.
הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| 4 ביוני 2026 | תוקנה מחרוזת העדכון של .msu x64 בכרטיסיה 'קטלוג' עבור KB5066835 (עדכון זה) |
| אוקטובר 22, 2025 |
|
| אוקטובר 10, 2025 |
|
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5065426 (הופץ ב- 9 בספטמבר 2025) ו- KB5068221 (הופץ ב- 22 בספטמבר 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[אפליקציות ברירת מחדל]
חדש! אנו פורסים מספר שינויים קטנים באזור הכלכלי האירופי (EEA) עבור דפדפני ברירת מחדל באמצעות לחצן ' קבע ברירת מחדל' ב'הגדרות>' אפליקציות>ברירת מחדל:
- סוגי קבצים וקישורים נוספים יוגדרו עבור דפדפן ברירת המחדל החדש, אם הוא ירשום אותם.
- דפדפן ברירת המחדל החדש יוצמד לשורת המשימות ולתפריט התחלה, אלא אם תבחר שלא להצמיד אותו על-ידי ניקוי תיבות הסימון.
- כעת קיים לחצן נפרד בלחיצה אחת עבור דפדפנים כדי לשנות את ברירת המחדל של .pdf, אם הדפדפן נרשם עבור סוג הקובץ .pdf.
[קריין]
- חדש! התכונה 'וילון מסך' ב'קורא טקסטים' עוזרת להגן על פרטיותך ולשפר את ההתמקדות על-ידי החשכת המסך בזמן ש'קורא טקסטים' מקריא תוכן בקול רם. אפשרות זו שימושית במיוחד בשטחים ציבוריים או משותפים, שבהם ניתן לעבוד עם מידע רגיש מבלי שאנשים אחרים יראו את המסך שלך. כדי להפעיל את קורא הטקסטים, הקש Ctrl + Windows + Enter. לאחר מכן, הקש על Caps Lock + Ctrl + C כדי להפעיל את 'וילון מסך'. כאשר הוא מופעל, באפשרותך להשתמש ב'קורא טקסטים' כרגיל, כאשר המסך מוסתר. הקש שוב על Caps Lock + Ctrl + C כדי לכבות אותו.
- חדש! 'קורא טקסטים' מאפשר לך לגלות וללמוד על התכונות שלו ישירות בתוך החוויה. בין אם אתה חדש או בודק אפשרויות מתקדמות, 'קורא הטקסטים' ינחה אותך לאורך העדכונים האחרונים באמצעות סידרה של שלבים והנחיות שמסבירות כל תכונה חדשה ושינוי.
[הגדרות]
- חדש! המדינה או האזור שנבחרו במהלך הגדרת המכשיר מופיעים כעת תחת 'הגדרות'>שעה & שפה>שפה & אזור.
- תוקן: כרטיס האחסון בהגדרות>אודות המערכת> מציג תו שגוי או לא קריא במקום גודל הדיסק המתאים.
[שורת המשימות & מגש המערכת]
- חדש! בנוסף לקיבוץ החדש של תפריט ' נגישותy' ב'הגדרות מהירות ', קיימים תיאורי טקסט עבור טכנולוגיות מסייעות כגון 'קורא טקסטים', 'גישה קולית' ועוד, לצורך זיהוי ולמידה קלים יותר.
- חדש! התאמת את המחוון (גלולה) תחת אפליקציות שורת המשימות כדי להפוך אותו לרחב וגלוי יותר.
- תוקן:מספרWIN + CTRL + אינו פועל עוד למעבר בין חלונות של אפליקציה פתוחה בשורת המשימות.
[שיתוף Windows]
- חדש! כאשר אתה משתף קישורים או תוכן אינטרנט באמצעות החלון 'שיתוף של Windows', תראה תצוגה מקדימה חזותית עבור תוכן זה.
- חדש! בחלון 'שיתוף של Windows', באפשרותך לבחור רמת דחיסה - גבוהה, בינונית או נמוכה - בעת עריכה ושיתוף של תמונות, במקום לבחור מתוך קנה מידה של 0-100.
[צבע] שיפור: התאמת המיקום של מחווני העוצמה והגברת הצבע תחת הגדרות>מסנני צבענגישות>, כך שתצוגות המקדימות של הצבעים בחלק העליון של הדף יישארו גלויות בעת התאמת המחוונים.
[סייר הקבצים]
- משופר: הביצועים שופרו בעת חילוץ קבצי ארכיון - זה יעזור במיוחד במקרה של העתקה והדבקה של מספר רב של קבצים מתוך ארכיונים גדולים של 7z או .rar.
- חדש! לאחר התקנת עדכון זה, סייר הקבצים הופך באופן אוטומטי ללא זמינה את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים מציגים בתצוגה מקדימה קבצים שעלולים להיות לא בטוחים. לקבלת פרטים, כולל שלבים לביטול חסימת קבצים, ראה סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט.
[גרפיקה]
- משופר: ביצענו שינויים בסיסיים כדי לשפר את חוויות המשתמש הקשורות לתצוגה, כולל הפחתת הבהוב המסך במהלך מעברים מסוימים של תצורת התצוגה וביטול איפוסי תצוגה מיותרים שהתרחשו במקרים מסוימים.
- תוקן: צגים מסוימים עשויים להיות ירוקים באופן בלתי צפוי.
- תוקן: אם בקרת חשבון משתמש (UAC) מוגדרת ל'הודע תמיד' והלחצן תחת 'הגדרות>מערכת>' כיול צבעיתצוגה נבחר עבור התצוגה שלך ומבוטל, ההגדרות יפסיקו להגיב.
[קלט] תוקן: הקלדה ביפנית באמצעות מקלדת המגע עלולה להפסיק לפעול לאחר מעבר להקלדה באמצעות מקלדת אנגלית וחזרה לשם.
[שפה] תוקן: לאחר התקנת Windows Server 2025, ייתכן שתראה טקסט משובש או בלתי קריא בשמות תכונות ובתיאורים מסוימים באשף הוספת תפקידים ותכונותבמנהל השרת. בעיה זו משפיעה על תכונות ההתקנה של Windows מרכז הניהול Center ו- Network ATC (בקרת תעבורה אוטומטית) באשף הוספת תפקידים ותכונות.
[MSFTEdit.dll] תוקן: אפליקציות מסוימות כמו Sticky Notes ו- dxdiag עשויות להפסיק להגיב כאשר שפת התצוגה מוגדרת לתצוגה בערבית או בעברית.
[עבודה ברשת (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שבה ייתכן שלא תוכל להתחבר לקבצים ולתיקיות משותפים אם אתה משתמש בפרוטוקול בלוק הודעת שרת (SMB) v1 ב- NetBIOS דרך TCP/IP NetBIOS (NetBT). מצב זה עשוי להתרחש לאחר התקנת עדכון KB5065426.
[הגדרות מהירות] תוקן: שלושת הלחצנים העליונים בשורה העליונה אינם מגיבים כאשר הם בוחרים להפוך אותם לזמינים או ללא זמינים.
[ביצוע] תוקן: עדכון זה מטפל בבעיה בשמירה על היעילות של Storage Spaces Direct (S2D). בעת הפעלה של זרימות עבודה מורכבות הקשורות למרכז נתונים מוגדר תוכנה (SDDC), ייתכן שהמערכת תפסיק להגיב.
[הדפסה] תוקן: שורות מודפסות עשויות להיות עבות יותר מהצפוי באופן בלתי צפוי.
[תסריט] תוקן: הפעלת קובץ Script בשיתוף מרוחק של בלוק הודעות שרת (SMB) עשויה להימשך זמן רב באופן בלתי צפוי אם השיתוף מתארח בגירסה ישנה יותר של Windows Server, כגון Windows Server 2019.
[מיטוב אחסון] תוקן: בעיה שמנעה הסרה מלאה של ערכות שפה וחבילות תכונה לפי דרישה שאינן בשימוש, מה שהוביל לשימוש לא נחוץ באחסון ולזמני התקנה ארוכים יותר של Windows Update.
[חיפוש Windows]
עדכון זה מטפל בבעיה שעלולה לגרום ל- Windows Search להיטען בהצלחה באיטיות רבה, ולטעון תוך יותר מ- 10 שניות לפני שניתן להשתמש בו.
תוקן: עדכון זה משפר את המהימנות של Windows Search ופותר בעיה שמנעה ממשתמשים להקליד ב-Windows Search במקרים מסוימים.
הערה: תיקונים אלה אינם מטפלים בבעיה שעלולה למנוע כלל את טעינת החיפוש.
[חלון]
- תוקן: בעת הקשה על ALT + Tab כדי לצאת מאפליקציה של מסך מלא, חלונות אחרים כמו מסוף Windows עלולים להפסיק להגיב.
- תוקן: בעיה בסיסית עלולה להוביל לשינויים בלתי צפויים בגודל ובמיקום החלון לאחר שינה וחידוש פעולה במכשירים מסוימים.
- תוקן: Explorer.exe עלול להפסיק לפעול באופן בלתי צפוי בעת גרירת חלון, אם הצמדת חלון זמינה.
[תאימות] עדכון זה מסיר את מנהל ההתקן של ltmdm64.sys. חומרת מודם הפקס התלויה במנהל התקן ספציפי זה לא תפעל עוד ב- Windows.
[קריפטוגרפיה] עדכון זה אוכף שיפור הקשחת אבטחה בכך שהוא דורש שימוש בספק אחסון מפתחות (KSP) במקום בספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם מבוסס-RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב עדכונים האבטחה של אוקטובר 2025.
Windows Server 2025 עדכון ערימת מתן שירות (KB5067360) - 26100.6893
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
שכפול Active Directory
מאפייני הבעיה
בקרי תחום (DC) של Active Directory הפועלים ב- Windows Server 2025 ומפעילים גם את תפקיד מנהל הסכימה Flexible Single Master Operation (FSMO), יאפשרו ערכים כפולים בתכונות של אובייקטי סכימה. תכונות מושפעות נפוצות כוללות auxiliaryClass, possSuperiors, mayContain עם ערכים כגון msExchBaseClass, msExchContainerו msExchVirtualDirectoryFlags- .
כאשר זה קורה, שכפול Active Directory נכשל עם שגיאת אי-התאמה בסכימה, כמו שגיאה 8418: פעולת השכפול נכשלה עקב אי-התאמה בסכימה בין השרתים המעורבים."
ניתן להבחין בבעיה זו בעת הפעלה של התקנת Exchange Server forestprep כאשר תפקיד מנהל הסכימה עבור Active Directory פועל ב- Windows Server 2025. פעולה זו מנתקת את השכפול בסביבה הארגונית כולה של Active Directory מאחר שהסכימה בין בקרי התחום אינה עקבית כעת.
הערה
נראה שבעיה זו קיימת מאז ההפצה הראשונית של Windows Server 2025, אך עדכוני Exchange Server המצטברים האחרונים (עבור Exchange Server SE) חשפו אותה.
פתרון
בעיה זו טופלה KB5068861.
סינכרון מדריכי כתובות (DirSync)
מאפייני הבעיה
לאחר התקנת עדכון האבטחה של ספטמבר 2025 (KB5065426), אפליקציות המשתמשות בפקד סינכרון מדריכי כתובות של Active Directory (DirSync) עבור Active Directory מקומי Domain Services (AD DS), כגון בעת שימוש בסינכרון Microsoft Entra Connect, עלול לגרום לסינכרון לא שלם של קבוצות אבטחה גדולות של AD העולות על 10,000 חברים.
פתרון
בעיה זו טופלה ב- KB5068861.
עכבר ומקלדת בחיבור USB אינם פועלים בסביבת השחזור של Windows
מאפייני הבעיה
לאחר התקנת עדכון האבטחה (KB5066835 מאוקטובר 2025), התקני USB, כגון מקלדות ועכברים, אינם פועלים בסביבת השחזור של Windows (WinRE). בעיה זו מונעת ניווט של כל אחת מאפשרויות השחזור בתוך WinRE. שים לב שהמקלדת והעכבר עם חיבור USB ממשיכים לפעול כרגיל במערכת ההפעלה Windows.
פתרון
בעיה זו טופלה ב KB5070773.
טעינת אתרי אינטרנט של IIS עלולה להיכשל
מאפייני הבעיה
עדכון
לאחר חקירה נוספת, Microsoft קבעה שבעיה זו אינה חלה על Windows Server 2025. היא משפיעה רק Windows 11, גירסאות 25H2 ו- 24H2. משתמשי Windows Server 2025 לא צריכים לנקוט פעולה כלשהי.
בעיה שפורסמה בעבר
לאחר התקנת עדכון האבטחה לחודש אוקטובר KB5066835 ל- Windows Server 2025, אפליקציות בצד שרת HTTP.sys עלולות להיתקל בבעיות בחיבורים נכנסים. כתוצאה מכך, ייתכן שהטעינה של אתרי אינטרנט של Internet Information Services (IIS) תיכשל וגם תוצג הודעת שגיאה כגון "Connection reset – error (ERR_CONNECTION_RESET)" או הודעה דומה. הדבר כולל אתרי אינטרנט המתארחים ב http://localhost/ - וחיבורי IIS אחרים.
פתרון
משתמשי Windows Server 2025 לא מושפעים, ולא נדרשת פעולה.
כדי ללמוד כיצד בעיה זו משפיעה על Windows 11, עיין בנושאים הבאים:
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5066835.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן שירות, הורד את המידע על הקבצים עבור SSU (KB5067630) - גירסה 26100.6893.