עדכון מצטבר זה עבור Windows Server, גירסה 23H2 (KB5082060), כולל את תיקוני האבטחה והשיפורים האחרונים, יחד עם עדכונים שאינם עדכוני אבטחה ממהדורת Preview האופציונלית של החודש שעבר. לקבלת מידע נוסף על ההבדלים בין עדכוני אבטחה, עדכונים אופציונליים שאינם עדכוני אבטחה, עדכונים מחוץ לפס הרוחב (OOB) וחדשנות מתמשכת, ראה הסבר על העדכונים החודשיים של Windows. לקבלת מידע על המינוח של Windows Update, עיין בסוגים השונים של עדכוני תוכנה עבור Windows.
כדי להציג את העדכונים האחרונים לגבי מהדורה זו, בקר בדף היסטוריית העדכונים של Windows Server, גרסה 23H2.
הכרזות והודעות
מקטע זה מספק הודעות עיקריות הקשורות למהדורה זו, כולל הכרזות, יומני שינויים והודעות סיום תמיכה.
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו לפעול ולפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
באפשרותך לבדוק את מצב המחשב באפליקציה 'אבטחת Windows'. אם אתה מנהל IT, פעל בהתאם להנחיות המפורטות במדריך אתחול מאובטח עבור לקוחות Windows ו-Windows Server.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| מאי 1, 2026 |
|
| אפריל 19, 2026 | נוספה הפתרון עבור הבעיה הידועה "בקרי תחום עשויים לפעול מחדש שוב ושוב לאחר התקנת עדכון זה". |
| אפריל 17, 2025 | הבעיה הידועה, "בקרי תחום עשויים לבצע הפעלה מחדש שוב ושוב לאחר התקנת עדכון זה", עודכנה לצורך הבהרה. |
| אפריל 16, 2025 | נוספה בעיה ידועה: "בקרי תחום עשויים לבצע הפעלה מחדש שוב ושוב לאחר התקנת עדכון זה" |
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5078734 (פורסם ב- 10 במרץ 2026). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[גרפיקה]
- עדכון זה משפר את היציבות עבור תצורות GPU מסוימות. הוא עוזר למשחקים ולאפליקציות תלת-ממד לפעול בצורה אמינה יותר במהלך שימוש אינטנסיבי בגרפיקה.
- עדכון זה משפר את היציבות המשפיעה על תצורות GPU מסוימות, ועוזר למכשירים לכבות בצורה אמינה יותר.
[פרוטוקול Kerberos] עדכון זה משנה את ערך ברירת המחדל DefaultDomainSupportedEncTypes עבור פעולות של מרכז תפוצת מפתחות (KDC) של Kerberos כדי למנף AES-SHA1 עבור חשבונות שלא מוגדרת עבורם תכונה מפורשת של msds-SupportedEncryptionTypes Active Directory. לקבלת מידע נוסף, ראה הדרכה להקשחת פריסה של Windows Deployment Services (WDS) Hands-Free הקשחת הפריסה הקשורה ל- CVE-2026-0386.
[נטוורקינג] עדכון זה משפר את המהימנות כאשר Windows משתמש בדחיסת SMB באמצעות QUIC. לאחר התקנת עדכון זה, בקשות דחיסה של SMB באמצעות QUIC יושלמו באופן עקבי יותר, תוך הפחתת הסבירות לפסקי זמן ותמיכת בביצועים חלקים ומהימנים יותר.
[שולחן עבודה מרוחק] עדכון זה משפר את ההגנה מפני תקיפות דיוג המשתמשות בקבצי שולחן עבודה מרוחק (.rdp). בעת פתיחת קובץ .rdp, שולחן עבודה מרוחק מציג את כל הגדרות החיבור המבוקשות לפני שהוא מתחבר, כאשר כל הגדרה מבוטלת כברירת מחדל. אזהרת אבטחה חד-פעמית מופיעה גם בפעם הראשונה שאתה פותח קובץ .rdp במכשיר. לקבלת מידע נוסף, ראה הבנת אזהרות אבטחה בעת פתיחת קובצי שולחן עבודה מרוחק (RDP).
[אתחול מאובטח] עדכון זה מטפל בבעיה שבה המכשיר עשוי להיכנס לשחזור BitLocker לאחר עדכוני אתחול מאובטח.
[רשימת חסימות של מנהלי התקנים פגיעים] עדכון זה מציג שינוי הקשחת אבטחה שמוסיף מנהלי התקנים פגיעים ידועים לרשימת החסימה של מנהלי ההתקנים הפגיעים של Microsoft. אפליקציות גיבוי המסתמכות על מנהלי התקנים חסומים עלולות להיתקל בכשלים בעת ניסיון לטעון או לנהל תמונות דיסק.
אפליקציות אלה, המסתמכות על מנהלי התקנים חסומים, עשויות להציג הודעות שגיאה, כולל "הגיבוי נכשל מכיוון שתם הזמן הקצוב של Microsoft VSS במהלך יצירת תמונת המצב" או VSS_E_BAD_STATE. המשתמשים המושפעים צריכים לעדכן לגירסה חדשה יותר של האפליקציה שלהם שמשתמשת במנהלי התקנים חדשים יותר שכוללים את ההגנות הנדרשות. לקבלת מידע נוסף, ראה עדכוני האבטחה של Windows מאפריל 2026 מציגים הגנות למנהלי התקנים פגיעים ידועים של הליבה.[שירותי הפריסה של Windows (WDS)] עדכון זה הופך את התכונה 'פריסה ללא שימוש בידיים' ללא זמינה ב- WDS כברירת מחדל ואינה נתמכת עוד. לקבלת מידע נוסף על שינוי זה, עיין בשירותי הפריסה של Windows (WDS) Hands-Free הנחיות להקשחת פריסה הקשורה ל- CVE-2026-0386.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב- עדכונים האבטחה של אפריל 2026.
Windows Server, עדכון מערום מתן שירות (KB5086285) גירסה 23H2 - 25398.2273
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה פישוט הפריסה המקומית של עדכוני מערום שירות.
בעיות ידועות בעדכון זה
בקרי תחום עשויים לבצע הפעלה מחדש שוב ושוב לאחר התקנת עדכון זה
תסמין
לאחר התקנת עדכון זה, בקרי תחום בסביבות עם תחומים מרובים ביער המשתמשות ב - Privileged Access Management (PAM), עלולים להיתקל בקריסות LSASS במהלך האתחול. כתוצאה מכך, בקרי התחום המושפעים עשויים לבצע הפעלה מחדש שוב ושוב, מה שימנע אימות ושירותי ספריות לתפקד, ועלול להפוך את התחום ללא זמין.
רזולוציה
בעיה זו טופלה בעדכון מחוץ לתחום KB5091571.
Windows Server Update Services (WSUS) אינו מציג פרטי שגיאה
לאחר התקנת KB5070879 או עדכונים מאוחרים יותר, Windows Server Update Services (WSUS) לא מציג פרטים על שגיאות סינכרון בדיווח השגיאות שלו. פונקציונליות זו הוסרה זמנית כדי לטפל בפגיעות של ביצוע קוד מרחוק, CVE-2025-59287.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי על SSU, ראה עדכוני מערום שירות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר עדכון זה
- זהירות: לפני שתחליט להסיר עדכון זה, ראה הבנת הסיכונים: מדוע אין להסיר את ההתקנה של עדכוני אבטחה.
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5082060.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5086285) - גירסה 25398.2273.