עדכון מצטבר זה עבור Windows Server 2025 (KB5068861) כולל את תיקוני האבטחה והשיפורים האחרונים, יחד עם עדכונים שאינם עדכוני אבטחה ממהדורת התצוגה המקדימה האופציונלית של החודש שעבר. לקבלת מידע נוסף על ההבדלים בין עדכוני אבטחה, עדכונים אופציונליים שאינם עדכוני אבטחה, עדכונים מחוץ לפס הרוחב (OOB) וחדשנות מתמשכת, ראה הסבר על העדכונים החודשיים של Windows. לקבלת מידע על המינוח של Windows Update, עיין בסוגים השונים של עדכוני תוכנה עבור Windows.
כדי להציג את העדכונים האחרונים לגבי מהדורה זו, בקר בלוח המחוונים של תקינות Windows או בדף היסטוריית העדכונים עבור Windows Server 2025.
הכרזות והודעות
מקטע זה מספק הודעות עיקריות הקשורות למהדורה זו, כולל הכרזות, יומני שינויים והודעות סיום תמיכה.
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו לפעול ולפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
באפשרותך לבדוק את מצב המחשב באפליקציה 'אבטחת Windows'. אם אתה מנהל IT, פעל בהתאם להנחיות המפורטות במדריך אתחול מאובטח עבור לקוחות Windows ו-Windows Server.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| 4 ביוני 2026 | תוקנה מחרוזת העדכון של .msu x64 בכרטיסיה 'קטלוג' עבור KB5068861 (עדכון זה) |
| 10 בדצמבר 2025 | עדכון: תיקון זה שנכלל בעדכון האבטחה (KB5068861) שפורסם בנובמבר 2025 הוסר. הוא לא חל על Windows Server 2025. [עבודה ברשת (בעיה ידועה)] תוקן: בעיה התרחשה כאשר שרתי אינטרנט המשתמשים ( HTTP.sys כגון Internet Information Services [IIS]) דחו בקשות HTTP נכנסות עם שגיאת " NOT_SUPPORTED". בעיה זו עלולה להתרחש לאחר התקנת KB5066835. |
| 25 בנובמבר 2025 | עדכון: תיקון זה כלול בעדכון האבטחה שפורסם בנובמבר 2025 (KB5068861). [תאימות אפליקציה (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שיצרה בקשות לא צפויות של בקרת חשבון משתמש (UAC) עבור אפליקציות מסוימות, כולל Autodesk AutoCAD. לקבלת מידע נוסף, ראה הנחיות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows באוגוסט 2025. |
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5066835 (הופץ ב- 14 באוקטובר 2025), KB5070773 (הופץ ב- 20 באוקטובר 2025) ו - KB507088 1 (הופץ ב- 23 באוקטובר 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
[תפריט התחלה]חדש! אנו מוסיפים אפשרות בוליאנית למדיניות 'קביעת תצורה של הצצות התחלה' כדי לאפשר למנהלי מערכת להחיל הצמדות של תפריט התחלה פעם אחת. משמעות הדבר היא שמשתמש יקבל סיכות מנהל מערכת ביום 0, אך יוכל לבצע שינויים בפריסה המוצמדת של 'התחל' שלו ולשמור על שינויים אלה.
[קריפטוגרפיה פוסט-קוונטית]חדש! בהתבסס על אלגוריתמים של קריפטוגרפיה פוסט-קוונטית (PQC) ב-SymCrypt, עדכון זה מוסיף תמיכה ב-API עבור אלגוריתמי קריפטוגרפיה פוסט-קוונטית של NIST ML-KEMו-ML-DSA בהתאם לתקני FIPS 203 ו-FIPS 204. ניתן להשתמש באלגוריתמים אלה להחלפת מפתחות, חתימה ופענוח באמצעות קריפטוגרפיה: הדור הבא (CNG) ו-. נט.
[Active Directory (בעיות ידועות)]
- תוקן: עדכון זה מטפל בבעיה ב- Active Directory שבה ניתן להוסיף ערכים כפולים לתכונה מרובת ערכים הדורשת ערכים ייחודיים. שינויים בסכימה בתכונות אלה עלולים לגרום לכשלים בשכפול עקב אי-התאמה בסכימה.
- תוקן: עדכון זה מטפל בבעיה שעלולה לגרום לסינכרון לא מלא של קבוצות Active Directory גדולות (מעל 10,000 חברים) בעת שימוש בפקד סינכרון מדריכי כתובות (DirSync) עבור Active Directory מקומי Domain Services (AD DS). בעיה זו אירעה לאחר התקנת KB5065426 והשפיעה על אפליקציות שמשתמשות ב- DirSync, כגון Microsoft Entra Connect Sync.
[תאימות אפליקציה (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שיצרה בקשות לא צפויות של בקרת חשבון משתמש (UAC) עבור אפליקציות מסוימות, כולל Autodesk AutoCAD.
לקבלת מידע נוסף, ראה הנחיות UAC בלתי צפויות בעת הפעלת פעולות תיקון MSI לאחר התקנת עדכון האבטחה של Windows באוגוסט 2025.[אימות] תוקן: עדכון זה מטפל בבעיה המשפיעה על שירות מערכות המשנה של רשות האבטחה המקומית (LSASS). LSASS עשוי להפסיק להגיב במהלך שינויי סיסמאות מחשב עם הגדרות ביקורת ספציפיות.
[סמלי שולחן העבודה] תוקן: אם אפליקציה מוצמדת לשולחן העבודה שלך והיא מתעדכנת, ייתכן שסמל האפליקציה לא יוצג כראוי, ובמקום זאת יוצג דף לבן.
[סייר הקבצים]
- תוקן: אם תפתח את 'אפשרויות נוספות
' ב'סייר הקבצים' כדי להציג את רשימת התיקיות המלאה עבור הנתיב הנוכחי, ייתכן שהתפריט הנפתח לא יוצג במלואו, והחלק התחתון לא יהיה נגיש. - תוקן: תיבות דו-שיח של התקדמות פעולת קובץ עשויות להפסיק להופיע בעת הצגתן מתוך אפליקציות.
- תוקן: סינכרון אתרי SharePoint נוספים עם סייר הקבצים עלול להאט את הביצועים בעת ניווט בתיקיות או פתיחת התפריט תלוי ההקשר. פעולה זו עשויה להשפיע גם על מהירות הפעלת הקבצים.
- תוקן: דף הבית של סייר הקבצים עשוי להציג באופן בלתי צפוי רק תיקיה אחת (לדוגמה, שולחן עבודה), במקום את התוכן הצפוי עם קבצים אחרונים ועוד.
- תוקן: אם תפתח את 'אפשרויות נוספות
[גרפיקה] בעיה שבה כרטיסים גרפיים חיצוניים המחוברים באמצעות Thunderbolt לא תמיד זוהו במקרים מסוימים.
[הודעות] תוקן: בעת בחירת הודעה של Windows, ייתכן שהאפליקציה הקשורה לא תביא את האפליקציה הקשורה לקידמה כצפוי - לדוגמה, זה יכול לקרות עם הודעות Outlook.
[הגדרות] תוקן: ההגדרות עלולות להפסיק להגיב כשאתה מנסה לשמור Wi-Fi אישורי רשת.
[בעיית יציבות] עדכון זה מטפל בבעיה שזוהתה במקרים נדירים לאחר התקנת עדכון האבטחה של מאי 2025 והעדכונים הבאים שגרמה למכשירים לחוות בעיות יציבות. מכשירים מסוימים הפסיקו להגיב והפסיקו להגיב בתרחישים ספציפיים.
[חומת האש של Windows (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שנמצאה ב מציג האירועים כאירוע 2042 עבור חומת האש של Windows עם אבטחה מתקדמת. האירוע מופיע כ- 'קריאת התצורה נכשלה' עם ההודעה 'נתונים נוספים זמינים'. לקבלת מידע נוסף על בעיה זו, ראה "אירועי שגיאה נרשמים עבור חומת האש של Windows" בלוח המחוונים של Windows Health.
[נטוורקינג] תוקן: עדכון זה מתקן בעיה במנתח הבקשות
HTTP.sys, רכיב Windows שקורא ומעבד בקשות HTTP. המנתח איפשר מעבר שורה בודד בתוךHTTP/1.1הרחבות נתחים, כאשר תקן RFC 9112 דורש רצף החזרת גררה והזנת קו (CRLF) כדי לסיים כל נתח. הדבר עלול לגרום לפער ניתוח כאשר רכיבי Proxy של קצה הם חלק מההגדרה.כדי לבטל ניתוח קפדני, השתמש במפתח הרישום הבא:
מפתח רישום:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
ערך רישום:"HttpAllowLenientChunkExtParsing"=dword:00000001
נתונים שיש להגדיר: 1
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב עדכונים האבטחה של נובמבר 2025.
Windows Server 2025 - עדכון ערימת מתן שירות (KB5067035) - 26100.7010
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
Windows Server Update Services (WSUS) אינו מציג פרטי שגיאה
לאחר התקנת KB5070881 או עדכונים מאוחרים יותר, Windows Server Update Services (WSUS) לא מציג פרטים על שגיאות סנכרון בדיווח השגיאות שלו. פונקציונליות זו הוסרה זמנית כדי לטפל בפגיעות של ביצוע קוד מרחוק, CVE-2025-59287.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5068861.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5067035) - גירסה 26100.7010.