עדכון מצטבר זה עבור Windows Server 2025 (KB5072033) כולל את תיקוני האבטחה והשיפורים האחרונים, יחד עם עדכונים שאינם עדכוני אבטחה ממהדורת התצוגה המקדימה האופציונלית של החודש שעבר. לקבלת מידע נוסף על ההבדלים בין עדכוני אבטחה, עדכונים אופציונליים שאינם עדכוני אבטחה, עדכונים מחוץ לפס הרוחב (OOB) וחדשנות מתמשכת, ראה הסבר על העדכונים החודשיים של Windows. לקבלת מידע על המינוח של Windows Update, עיין בסוגים השונים של עדכוני תוכנה עבור Windows.
כדי להציג את העדכונים האחרונים לגבי מהדורה זו, בקר בלוח המחוונים של תקינות Windows או בדף היסטוריית העדכונים עבור Windows Server 2025.
הכרזות והודעות
מקטע זה מספק הודעות עיקריות הקשורות למהדורה זו, כולל הכרזות, יומני שינויים והודעות סיום תמיכה.
שינויים במזהי KB עבור Windows Server 2025 החל מינואר 2026
החל מעדכון האבטחה של ינואר 2026, ל- Windows Server 2025 יהיו מזהי KB משלו. מזהים אלה נפרדים מאלה של Windows 11 בגירסאות 24H2 ו- 25H2. שינוי זה משפר את הבהירות עבור מנהלי מערכת. תהליכי ההתקנה והניהול נשארים זהים.
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו לפעול ולפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
באפשרותך לבדוק את מצב המחשב באפליקציה 'אבטחת Windows'. אם אתה מנהל IT, פעל בהתאם להנחיות המפורטות במדריך אתחול מאובטח עבור לקוחות Windows ו-Windows Server.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| 4 ביוני 2026 | תוקנה מחרוזת העדכון של .msu x64 בכרטיסיה 'קטלוג' עבור KB5072033 (עדכון זה) |
| 15 בדצמבר 2025 | עדכון: תכונה זו כלולה בעדכון שאינו עדכון אבטחה (KB5072033) מדצמבר 2025. [רכיבי מערכת] שירות הפריסה AppX (Appxsvc) עבר לסוג הפעלה אוטומטית כדי לשפר את המהימנות בכמה תרחישים בודדים. |
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5068861 (הופץ ב- 11 בנובמבר 2025) ומ - KB5072359 (הופץ ב- 18 בנובמבר 2025). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[סייר הקבצים]חדש! חוצצים מפרידים כעת בין סמלים ברמה העליונה בתפריט תלוי ההקשר של סייר הקבצים.
[כללי]חדש! כאשר אפליקציה מבקשת גישה למיקום, למצלמה, למיקרופון או ליכולות מכשיר אחרות, Windows מציג תיבת דו-שיח של מערכת שעוצבה מחדש. כדי להדגיש את הבקשה לפרטיות, המסך מתעמעם מעט וההנחיה מופיעה במרכז המסך.
[חיפוש בשורת המשימות]חדש! כאשר אתה משתמש בחיפושמשורת המשימות של Windows, תצוגת רשת חדשה תעזור לך לזהות בצורה מהירה ומדויקת יותר את התמונה הרצויה בחיפוש.
[הגדרות]חדש! הנחיות להפעלה ולתפוגה של Windows תואמות לעיצוב של Windows 11 ומופיעות כהודעות מערכת כאשר נדרשת פעולה. כמו כן, חלו שיפורים בהעברת הודעות תחת'הפעלתמערכת>הגדרות>'.
[שורת המשימות]
- חדש! השעון הגדול יותר עם השניות חזר כעת למרכז ההודעות, ומוצג מעל התאריך ולוח השנה. כדי להפעיל אפשרות זו, עבור אל 'הגדרות>' שעה & שפה>תאריך & שעה, והפעל את 'הצג שעה' במרכז ההודעות.
- תוקן: אם תלחץ בטעות על העכבר וגררת אותו לאורך התמונה הממוזערת של התצוגה המקדימה של שורת המשימות, ייתכן שהתצוגה המקדימה תפסיק לפעול.
[מנהל המשימות]חדש! מנהל המשימות משתמש כעת במדדים סטנדרטיים כדי להציג את עומס העבודה של ה- CPU באופן עקבי בכל הדפים, בהתאם לתקני התעשייה ולכלים של ספקים חיצוניים. אם אתה מעדיף את התצוגה הקודמת, באפשרותך להפוך עמודה אופציונלית חדשה בשם CPU Utility בכרטיסיה פרטים לזמינה כדי להציג את ערך השימוש הקודם ב- CPU המוצג בדף Processes .
[PowerShell 2.0] החל מאוגוסט 2025, Windows 11, גרסה 24H2, לא תכלול עוד את Windows PowerShell 2.0. רכיב זה מדור קודם הוצג ב- Windows 7 והוצא משימוש באופן רשמי ב- 2017. רוב המשתמשים לא יושפעו, מכיוון שגירסאות חדשות יותר, כגון PowerShell 5.1 ו- PowerShell 7.x , עדיין זמינות ונתמכות. אם אתה משתמש בקבצי Script או בכלים ישנים יותר התלויים ב- PowerShell 2.0, עדכן אותם כדי להימנע מבעיות תאימות.
[אודיו] משופר: טופל כאשר שירות שמע בסיסי הפסיק להגיב, מה שעשוי להשפיע על היכולת להפעיל שמע במקרים מסוימים.
[Active Directory (בעיה ידועה)]) תוקן: עדכון זה מטפל בבעיה שמתרחשת בעת שימוש
ntdsutil.exeבדפי מסד נתונים של 8KB במהלך שדרוג במקום ל- Windows Server 2025. הבעיה עלולה להזיק למסדNTDS.ditהנתונים ולמנוע את הטעינה של בקר התחום.[ספק הצפנה (בעיה ידועה)] תוקן: תוקן: עדכון זה מטפל בבעיה שבה אתה עשוי לראות שגיאה ב- Windows מציג האירועים עם מזהה השגיאה 57. האירוע מציג את ההודעה הבאה: הספק 'ספק ההצפנה של Microsoft Pluton' לא נטען מאחר שהאתחול נכשל.
[dbgcore.dll] תוקן: בעיה בסיסית בdbgcore.dll עלולה לגרום לקריסה של אפליקציות מסוימות, כולל explorer.exe.
[ניהול מכשירים] תוקן: עדכון זה מטפל בבעיה שמנעה מתכונות מסוימות של שחזור המערכת לפעול כראוי עקב התנגשות זמנית של שיתוף קבצים. פעולה זו השפיעה על כלי ניהול מכשירים מסוימים ושיבשה את פונקציות המפתח במכשירים מסוימים.
[מערכת קבצים] תוקן: בעיה ב- Resilient File System (ReFS) שבה שימוש באפליקציות גיבוי עם קבצים גדולים עלול לעתים להעמיס על זיכרון המערכת.
[קלט]
- תוקן: ניסיון להקליד בסינית עם IME לאחר העתקת פריט עם CTRL + C עלול לגרום לכך שהתו הראשון לא יוצג.
- תוקן: בעיה בסיסית הקשורה לtextinputframework.dll עלולה לגרום לקריסת אפליקציות מסוימות כמו Sticky Notes ופנקס הרשימות.
- תוקן: עדכון זה מטפל בבעיה בעורך שיטות הקלט (IME) בסינית (פשוטה) שבה כמה תווים מורחבים מופיעים כתיבות ריקות.
- [עדכון זה תוקן מטפל בבעיה שמונעת הקלדה במקלדת המגע בעת שימוש בעורכי שיטות קלט (IME) של Microsoft Changjie, Microsoft Bopomofo או של Microsoft יפנית. הבעיה מתרחשת לאחר המעבר לגירסה קודמת של IME.
[קרברוס] תוקן: ייתכן שמתרחשת קריסה בסיסית ב- Kerberos בעת ניסיון לגשת לשיתוף קבצים בענן.
[כתוביות חיות] תוקן: שינוי האטימות של כתוביות חיות בהגדרות>סגנון הכתוביותלנגישות>>, אין לו השפעה.
[התחברות] שיפור: טופלו כמה מקרים בסיסיים שעלולים לגרום לכך שאתה רואה מסך לבן ריק, או מסך שאומר "רק רגע" למשך מספר דקות בעת הכניסה למחשב שלך.
[PowerShell 5.1]Invoke-WebRequest כולל כעת בקשת אישור עם אזהרת אבטחה לגבי סיכון ביצוע קובץ Script. באפשרותך לבחור להמשיך או לבטל את הבקשה. לקבלת פרטים נוספים, ראה CVE-2025-54100 ו - KB5074596: PowerShell 5.1: מניעת ביצוע קובץ script מתוכן אינטרנט.
[רכיבי מערכת] שירות הפריסה AppX (Appxsvc) עבר לסוג הפעלה אוטומטית כדי לשפר את המהימנות בכמה תרחישים בודדים.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכוני האבטחהובעדכונים האבטחה של דצמבר 2025.
Windows Server 2025 - עדכון ערימת מתן שירות (KB5071142) - 26100.7295
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
Windows Server Update Services (WSUS) אינו מציג פרטי שגיאה
לאחר התקנת KB5070881 או עדכונים מאוחרים יותר, Windows Server Update Services (WSUS) לא מציג פרטים על שגיאות סנכרון בדיווח השגיאות שלו. פונקציונליות זו הוסרה זמנית כדי לטפל בפגיעות של ביצוע קוד מרחוק, CVE-2025-59287.
ייתכן שהפעלות RemoteApp לא יופעלו ב- Azure Virtual Desktop
מאפייני הבעיה
הערה
משתמשים ב- Windows Home או Pro במכשירים אישיים אינם צפויים לחוות בעיה זו, מכיוון ש- Azure Virtual Desktop (AVD) נפוץ יותר בסביבות ארגוניות.
לאחר התקנת עדכון האבטחה (KB5072033) של Windows מדצמבר 2025 או עדכונים מאוחרים יותר, ייתכן שתיתקל בכשלים בחיבור ל- RemoteApp בסביבות שולחן עבודה וירטואלי (AVD) Azure. הפעלות שולחן עבודה מלאות אינן מושפעות.
פתרון
בעיה זו טופלה ב KB5073379.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5072033.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5071142) - גירסה 26100.7295.