11 בנובמבר 2025 - KB5068787 (גירסת Build 20348.4405 של מערכת ההפעלה)

חל על
Windows Server 2022

עדכון מצטבר זה עבור Windows Server 2022 (KB5068787), כולל את תיקוני האבטחה והשיפורים האחרונים, יחד עם עדכונים שאינם עדכוני אבטחה מהפצת התצוגה המקדימה האופציונלית של החודש שעבר. לקבלת מידע נוסף על ההבדלים בין עדכוני אבטחה, עדכונים אופציונליים שאינם עדכוני תצוגה מקדימה של אבטחה, עדכונים מופצים (OOB) וחדשנות רציפה, ראה הסבר על עדכונים חודשיים של Windows. לקבלת מידע על המינוח של Windows Update, עיין בסוגים השונים של עדכוני התוכנה של Windows.

כדי להציג את העדכונים האחרונים אודות מהדורה זו, בקר בלוח המחוונים של תקינות ההפצה של Windows או בדף היסטוריית העדכונים של Windows Server 2022.

הכרזות והודעות

סעיף זה מספק הודעות עיקריות הקשורות למהדורה זו, כולל הכרזות, יומני שינויים והודעות סיום תמיכה.

תפוגת אישור אתחול מאובטח של Windows

הערה

  • תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
  • חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים ‏Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
  • באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
יומן רישום שינויים
שנה תאריך שינוי תיאור
25 בנובמבר 2025 עדכון: תיקון זה נכלל בעדכון האבטחה של נובמבר 2025 (KB5068787).
[תאימות אפליקציה (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שיצרה בקשות לא צפויות של בקרת חשבון משתמש (UAC) עבור אפליקציות מסוימות, כולל Autodesk AutoCAD.
לקבלת מידע נוסף, ראה בקשות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows לחודש אוגוסט 2025.

שיפורים

עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ- KB5066782 (פורסם ב- 14 באוקטובר 2025) וב- KB5070884 (פורסם ב- 23 באוקטובר 2025). הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון זה. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

  • [תאימות אפליקציה (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שיצרה בקשות לא צפויות של בקרת חשבון משתמש (UAC) עבור אפליקציות מסוימות, כולל Autodesk AutoCAD.
    לקבלת מידע נוסף, ראה בקשות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows לחודש אוגוסט 2025.

  • [אבטחה] תוקן: עדכון זה מטפל בבעיה שמשפיעה על Windows Server תחום המשתמשים Microsoft Defender עבור נקודת קצה. לאחר קידום בקר התחום, שינויים בהרשאות הרישום שבש את התקשורת מבוססת הענן.

  • [עבודה ברשת] תוקן: עדכון זה מתקן בעיה HTTP.sys במנתח הבקשות, רכיב של Windows שמקריא ומעבד בקשות HTTP. המנתח אפשר מעבר HTTP/1.1 שורה בודד בתוך הרחבות קטעים, כאשר תקן RFC 9112 דורש החזרת גררה ורצף הזנת שורה (CRLF) כדי לסיים כל קטע. הדבר עלול לגרום לפער ניתוח כאשר רכיבי Proxy חזיתיים הם חלק מההגדרה.

    כדי להפעיל ניתוח קפדני, השתמש במפתח הרישום הבא:
    מפתח רישום:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
    ערך רישום: "HttpAllowLenientChunkExtParsing"=dword:00000000
    נתונים שיש להגדיר: 0

אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.

לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובמדריך האבטחה של נובמבר 2025 עדכונים.

Windows Server מערום שירות 2022 (KB5068786) - 20348.4400

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.

בעיות ידועות בעדכון זה

Windows Server Update Services (WSUS) אינו מציג פרטי שגיאה

לאחר התקנת KB5070884 או עדכונים מאוחרים יותר, Windows Server Update Services (WSUS) לא מציג פרטים על שגיאות סנכרון בדיווח השגיאות שלו. פונקציונליות זו מוסרת באופן זמני כדי לטפל בפגיעות של ביצוע קוד מרחוק, CVE-2025-59287.

כיצד לקבל עדכון זה

לפני שתתקין עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

דרישה מוקדמת לשירות תמונות לא מקוון של מערכת ההפעלה:

ודא שהתמונה שלך כוללת את KB5030216 (12/09/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. עדכון LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זו גירסת ה- SSU המינימלית שאתה צריך כדי למנוע שגיאת 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.


זמין השלבים הבאים
כלול עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5068787.

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5068786) - גירסה 20348.4400.