תאריך פרסום מקורי: 9 בספטמבר 2025
מזהה KB: 5067349
סיכום
בנוף הדיגיטלי המתפתח במהירות של כיום, השמירה על תאימות ואבטחה ברחבי הארגון היא עליונה. כחלק מהתחייבות זו, אנו משתתפים בכמה שינויים חשובים ב- Windows Server Update Services (WSUS). החל מעדכון האבטחה של ספטמבר 2025, WSUS הפועל ב- Windows Server 2025 מסיר יחסי תלות בקוד הישן שאינו נתמך עוד. משמעות הדבר היא שמערכות ההפעלה (OS) של Windows הגיעו לסוף מחזור החיים שלהן לא יהיו זכאיות עוד לקבל עדכוני אבטחה מורחבים (ESU), אלא אם כן תבצע פעולה נוספת.
האם שינוי זה משפיע על מערכות ההפעלה שלך?
שינוי זה של הקשחת אבטחה משפיע רק על מערכות הפעלה לסיום התמיכה (EOS). היא לא תשפיע על מוצרים בתוך השוק. Windows 10 וגירסאות מתקדמות יותר של Windows אינן מושפעות.
באופן ספציפי, שינוי זה ימנע עדכון של נקודות קצה של Windows שפועלות בו Windows Server 2012ו- Windows Server 2012 R2 ורק בעדכונים המורחבים (ESU). תאריך הסיום המורחב עבור גירסאות אלה היה 10 באוקטובר 2023 וייתכן ש- ESU יהיה זמין עד 2026.
עיין בכלי החיפוש של מדיניות מחזור החיים של Microsoft וב שאלות נפוצות לגבי מחזור החיים - Windows עבור גירסאות Windows שלך.
מהי ההשפעה של שינוי זה?
בדומה לכל שינויי הקשת האבטחה, שינוי זה אינו נעשה קל. הסרת קבצים בינאריים מסוימים מ- WSUS עוזרת להבטיח את התקינות והאבטחה של שרשרת אספקת התוכנה שלנו. הדבר חל באופן ספציפי על יחסי תלות ברכיבים שאינם עומדים עוד בתקני התאימות והאבטחה שלנו. קבצים בינאריים אלה כוללים קבצי DLL ו- EXEs ש- WSUS משתמש בהם כדי לעדכן את השירות SelfUpdate ב- Windows Update (WU) במכשירים.
היתרון הבינארי של הסרת קבצים בינאריים אלה מ- Windows Server 2025 כולל שינוי פוטנציאלי עבורך אם אתה משתמש בהעדכוני ESU עבור Windows Server 2012.
חשוב: אם WSUS מהווה חלק מפריסה הירארכית (כגון שרתים מחוברים במורד הזרם ובמעלה הזרם), אין כל השפעה על הסביבה שלך. הסינכרון והפצה של העדכון ימשיכו לפעול כצפוי.
השלבים הבאים לטווח קצר ול לטווח ארוך
האם עדיין עליך לעדכן מכשירים שבהם פועלת אחת ממערכות ההפעלה המושפעות של Windows? שקול את השלבים הזמניים הבאים כדי לשחזר שירות עבור עדכוני ESU ב- Windows Server 2012:
-
בחר גירסה נתמכת קודמת של WSUS. לדוגמה, Windows Server 2025 בעדכון האבטחה של אוגוסט 2025 או בגירסאות קודמות, או Windows Server 2022.
-
אתר את התיקיה "SelfUpdate" בגירסה זו של WSUS ב- %systemdrive%\Program Files\Update Services.
-
העתק את התיקיה "SelfUpdate" ואת התוכן שלה מהגירסה הקודמת שנבחרה של WSUS.
-
מקם אותו תחת נתיב ההתקנה של WSUS ב- Windows Server 2025 עודכן בעדכון האבטחה שפורסם בספטמבר 2025 או לאחר מכן.
-
הוסף תיקיה זו כמדריך כתובות וירטואלי תחת אתר אינטרנט של WSUS ב- Internet Information Services (IIS).
לאחר השלמת שלבים אלה, השירות יתחדש. כדי להיות מאובטח בטווח הארוך יותר, מומלץ לשדרג את גירסאות מערכת ההפעלה מדור קודם ולבצע שדרוג ל- Windows Server 2025.
