12 באוגוסט 2025 - תיקון חם KB5064010 (גירסת Build 26100.4851 של מערכת ההפעלה)
חל על
תאריך הפצה:
12/08/2025
גירסה:
גירסת Build של מערכת ההפעלה 26100.4851
תפוגת אישור אתחול מאובטח של Windowsחשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windows וסוגיעדכוני איכות חודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים של Windows 11, גירסה 24H2.
הישאר מעודכן! בצע @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.
שיפורים ותיקונים
עדכון האבטחה כולל שיפורי איכות. הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון KB לאחר התקנתו.
-
עדכון זה מבצע שיפורי אבטחה שונים בפונקציונליות הפנימית של מערכת ההפעלה. אין בעיות נוספות לתיוג במהדורה זו.
אם התקנת עדכונים קודמים, המכשיר שלך מוריד ומתקין רק את העדכונים החדשים הכלולים בחבילה זו.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון hotpatch. לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
אם אתה משתמש ב- Windows Update, התקנות ה- SSU העדכניות ביותר עם עדכון זה.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
|
הפצה של ערוצים |
זמין/ה |
השלב הבא |
|
Windows Update |
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ומ- Microsoft Update |
|
קטלוג |
|
ראה את האפשרויות האחרות. |
|
Server Update Services |
|
ראה את האפשרויות האחרות. |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5064010.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5065381) - גירסה 26100.4933.
הערה: Hotpatching זמין כעת לכל מכשירי Windows 11, גירסה 24H2 (Arm64). כדי להתחיל, בדוק את הדרישות המוקדמות, בטל את Compiled Hybrid PE (CHPE) ורשום את המכשירים במדיניות עדכוני איכות כאשר hotpatching זמין. לקבלת מידע נוסף, ראה דרישות מוקדמות.
שיפורים ותיקונים
עדכון האבטחה כולל שיפורי איכות. הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון KB לאחר התקנתו.
-
עדכון זה מבצע שיפורי אבטחה שונים בפונקציונליות הפנימית של מערכת ההפעלה. אין בעיות נוספות לתיוג במהדורה זו.
אם התקנת עדכונים קודמים, המכשיר שלך מוריד ומתקין רק את העדכונים החדשים הכלולים בחבילה זו.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון hotpatch. לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
אם אתה משתמש ב- Windows Update, התקנות ה- SSU העדכניות ביותר עם עדכון זה.
ודא שהמכשיר שלך עומד בדרישות הבאות כדי להשתמש בעדכונים של Hotpatch:
-
Windows 11 מיזם של, גירסה 24H2 (גירסת Build מס' 26100.4929 ואילך), כאשר העדכון הבסיסי הנוכחי מותקן.
-
Microsoft Intune עם מדיניות עדכון איכות של Windows התומכת ב- Hotpatch (ראה "רשום מכשירי Arm64 כדי לקבל עדכונים של Hotpatch").
-
רשיון זכאי: Windows 11 מיזם של E3 או E5, Microsoft 365 F3, Windows 11 חינוך של A3 או A5, Microsoft 365 Business Premium או Windows 365 Enterprise.
לקבלת מידע נוסף, ראה דרישות מוקדמות של Hotpatch.
הגדרה חד-פעמית: הפוך את CHPE ללא זמין כדי להפוך את Hotpatch לזמין ב- Arm64
כדי לאפשר התאמה חמה במכשירי Arm64, עליך גם להפוך את CHPE ללא זמין. CHPE הוא שכבת תאימות שאינם תואמים לעדכונים מסוג hotpatch.
-
השתמש במדיניות DisableCHPE. החל את ההגדרה הבאה של ספק שירותי התצורה (CSP) באמצעות Microsoft Intune או מדיניות קבוצתית ולאחר מכן הפעל מחדש את המכשיר פעם אחת. קבל מידע נוסף ב - CSP של מדיניות המערכת../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
השתמש במפתחות רישום. באפשרותך גם להגדיר את ערך מפתח הרישום הבא ל- 1 ולאחר מכן להפעיל מחדש את המכשיר פעם אחת.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
מכשירי Arm64 שלך מוכנים עכשיו! לקבלת מידע נוסף, ראה DisableCHPE.
רשום מכשירי Arm64 כדי לקבל עדכונים של Hotpatch
כדי לרשום מכשירים כדי לקבל עדכונים של Hotpatch:
-
עבור אל Microsoft Intune הניהול.
-
נווט אל מכשירים > עדכוני Windows > עדכוני איכות.
-
אם אתה יוצר מדיניות חדשה, בחר צור מדיניות עדכוני איכות של Windows. כדי לערוך מדיניות קיימת, בחר אותה מהרשימה תחת שם. במסך הבא, בחר ערוך לצד הגדרות.
-
לצד הגדרות פריסת עדכון אוטומטי, ודא שהאפשרות "כאשר אפשרות זו זמינה, החל מבלי להפעיל מחדש את המכשיר" מוגדרת לאפשר.
-
הקצה את המדיניות לקבוצת המכשירים של Arm64.
עיין במדריך המלא במאמר רישום מכשירים לקבלת עדכונים בנושא התאמה חמה.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
|
הפצה של ערוצים |
זמין |
השלב הבא |
|
Windows Update |
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ומ- Microsoft Update |
|
קטלוג |
|
ראה את האפשרויות האחרות. |
|
Server Update Services |
|
ראה את האפשרויות האחרות. |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5064010.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5065381) - גירסה 26100.4933.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
