עדכון זה שאינו עדכון אבטחה מחוץ לפס (OOB) עבור Windows Server 2025 (KB5134137) הוא מצטבר. הוא כולל עדכונים ממהדורות קודמות, יחד עם שיפורים נוספים שאינם קשורים לאבטחה.
מי צריך להתקין עדכון זה
עדכון זה מחוץ לפס (OOB) מיועד למכשירים שאינם מקבלים עדכונים עדכניים של רשימת האישורים האמון (CTL), כולל עדכונים לרשימת האישורים הלא מהימנים. הדוגמאות כוללות מכשירים בסביבות מנותקות, מכשירים שלא יכולים לגשת לשירות עדכון האישורים של Microsoft ומכשירים שבהם עדכוני CTL אוטומטיים אינם זמינים.
שיפורים
עדכון זה מכיל תיקונים ושיפורי איכות מ - KB5126646 (הופץ ב- 13 באוקטובר 2026). הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
- [אישורים] עדכון זה כולל תוכן מנה מעודכן של אישור בסיס מהימן בעדכון המצטבר של Windows עבור מכשירים שאין להם אפשרות לגשת לשירות עדכון האישורים של Microsoft ומכשירים שבהם עדכונים אוטומטיים של רשימת אישורים מהימנים (CTL) אינם זמינים. לקבלת מידע נוסף, ראה אישורים ואמון ב- Windows.
לקבלת מידע נוסף אודות השינויים באמון האישורים של Windows הקשורים ל- eMudhra, עיין בתגובה של Microsoft למפתחות רשות אישורים של eMudhra שנחשפו לסכנה.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
הערה: מכשירים הרשומים בעדכוני Hotpatch שמתקינים עדכון זה לא יקבלו עדכונים של Hotpatch עד לאחר התקנת העדכון הבסיסי של ינואר 2027.
Windows Server 2025 עדכון ערימת מתן שירות (KB5126645) - 26100.33634
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה עדכוני מערום שירות.
בעיות ידועות בעדכון זה
ייתכן שמשתמשים לא יוכלו להיכנס ל- OWA או לשלוח הודעות דואר אלקטרוני ב- Exchange Server
תסמינים:
לאחר התקנת עדכון זה, ייתכן ששרתי Exchange מקומיים מסוימים יתקלו בבעיות בגישה לדואר אלקטרוני או בשליחתו. ייתכן שמשתמשים לא יוכלו להיכנס ל- Outlook באינטרנט (OWA), או שהודעות דואר אלקטרוני הנשלחות מ- Outlook יישארו בתיבת הדואר היוצא ולא יימסרו. בנוסף, Exchange עשוי להיתקל בבעיות בגישה לתיבות דואר במהלך שכפול תיבת דואר.
בתצורות מושפעות מסוימות, OWA של Exchange Server עשוי להיכשל עם שגיאה MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) עם מזהה אירוע 1006 שנרשם ביומן היישומים. סימפטום נוסף שדווח הוא הגדלת תורי הדואר האלקטרוני. התקנת עדכוני האבטחה של Exchange Server מאוקטובר 2026 אינה נדרשת כדי שבעיות אלה יתרחשו.
פתרון
ניתן לצמצם בעיה זו באופן זמני על-ידי שינוי מפתח הרישום כמתואר ב - Exchange שרתים עשויים להפוך ללא יציבים לאחר התקנת עדכוני Windows של אוקטובר 2026.
העדכון של אוקטובר 2026 הציג מגבלת ברירת מחדל על כמות הזיכרון המשמשת את ממפה נקודות הקצה בעת טיפול בקריאות בדיקת מידע של נקודות קצה.
עבור עומסי עבודה כגון Exchange Server, ייתכן שמגבלת ברירת המחדל של 512 קריאות בו-זמניות של בדיקת נקודת קצה לא תספיק בעומס רב. מנהלי מערכת יכולים להשתמש בהגדרת רישום זו כדי להגדיל את המספר המרבי של קריאות בו-זמניות לבדיקת נקודות קצה, עובדה שמגדילה את כמות הזיכרון שבה ממפה נקודות הקצה יכול להשתמש.
תמיכה של Microsoft: אמצעי צמצום סיכונים נוסף זמין עבור מכשירים מושפעים באמצעות התמיכה של Microsoft. כדי להחיל צמצום סיכונים זה בארגון שלך, פנה לתמיכה של Microsoft לעסקים.
השלבים הבאים: Microsoft חוקרת את הבעיה ותספק מידע נוסף כאשר הדבר יתאפשר.
Windows Server Update Services (WSUS) אינו מציג פרטי שגיאה
לאחר התקנת KB5070881 או עדכונים מאוחרים יותר, Windows Server Update Services (WSUS) לא מציג פרטים על שגיאות סנכרון בדיווח השגיאות שלו. פונקציונליות זו הוסרה זמנית כדי לטפל בפגיעות של ביצוע קוד מרחוק, CVE-2025-59287.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
- עדכון מערום של מתן שירות (SSU): עליך להתקין את ה- SSU העדכני ביותר כדי שתוכל להתקין עדכון זה.
פריסה
אם אתה פורס עדכונים דינאמיים כגון עדכון זה בתמונה קיימת של Windows, ודא שהקובץ boot.stl כלול כחלק ממדיית ההתקנה. אי הכללת הקובץ עלולה למנוע הפעלה מוצלחת של מכשירים ממדיית ההתקנה ויכולה לגרום לקוד 0xc0430001שגיאה.
הערה
הקובץ boot.stl נמצא בשימוש במהלך אימות אתחול מאובטח ועליו להתאים לגירסת Windows ולארכיטקטורה של התמונה שאתה מעדכן.
כדי להבטיח שהקובץ boot.stl כלול כחלק ממדיית ההתקנה, בצע אחת מהפעולות הבאות:
- השתמש בקובץ ה- Script של עדכון WinPE כדי לעדכן תמונה קיימת של Windows. (מומלץ)
- העתק באופן ידני את הקובץ boot.stl מהתיקייה Windows\Boot\EFI של המכשיר לתיקייה המתאימה במדיית ההתקנה לפני פריסת העדכון.
לקבלת מידע אודות האופן שבו ניתן להחיל חבילות עדכון דינאמי על תמונות קיימות של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה זמין ב- Microsoft Update Catalog. |
פרטי הקובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הערה הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה עשויה להכיל קבצים עבור שפות נוספות.
הורד את המידע על הקבצים עבור עדכון נפרד KB5134137.
הורד את המידע על הקבצים עבור SSU (KB5126645) - גירסה 26100.33634.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| אוקטובר 27, 2026 | נוספה הערה המבהירה שמכשירים הרשומים ל- Hotpatch שמתקינים עדכון זה לא יקבלו עדכוני Hotpatch עד לאחר התקנת העדכון הבסיסי של ינואר 2027. |
| אוקטובר 26, 2026 | הערת המוצר עודכנה כדי לקשר למידע נוסף אודות השינויים באמון האישורים של Windows הקשורים ל- eMudhra. |