13 בינואר 2026 - KB5073724 (גירסאות Build 19045.6809 ו- 19044.6809 של מערכת ההפעלה)

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים

חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש.

לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

לקבלת פרטים ועל שלבי ההכנה עבור שרתי Windows, עיין במשאבים הבאים:

עדכוני Windows אינם מתקינים עדכוני אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - Configuration Manager. אם אתה משתמש צרכן, ראה קבלת עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

שנה תאריך	שינוי תיאור
(יום שלישי 12 פברואר 2026)	נוסף שיפור עבור [מילוי אוטומטי של אישורים].
(יום שלישי 10 פברואר 2026)	נוספה הרזולוציה לבעיה המוכרת "מכשירים מסוימים עם מצב מאובטח וירטואלי זמין עלולים להיכשל בכבה או במצב שינה".
ה-31 בינואר 2026	נוספה בעיה ידועה "מכשירים מסוימים עם מצב מאובטח וירטואלי זמין עלולים להיכשל בכבה או במצב שינה".
ה-24 בינואר 2026	נוספה פתרון לבעיה ידועה "אפליקציות עלולות להפסיק להגיב בעת שמירת קבצים באחסון מבוסס ענן".
ה-21 בינואר 2026	נוספה בעיה ידועה "אפליקציות עלולות להפסיק להגיב בעת שמירת קבצים באחסון מבוסס ענן".
ה-17 בינואר 2026	נוספה הרזולוציה עבור הבעיה המוכרת "כשלים בחיבור ואימות Azure שולחן עבודה וירטואלי Windows 365".

סיכום

מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.

חל על: Windows 10, גירסה 22H2

חשוב: השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10, גירסה 22H2.

עדכון אבטחה זה כולל תיקונים ושיפורי איכות שהם חלק מהעדכונים הבאים:

להלן סיכום של הבעיות שעדכון זה מטפל שבהם בעת התקנת עדכון זה. אם קיימות תכונות חדשות, היא מפרטת גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.

[מילוי אוטומטי של אישורים] עדכון זה מציג אופן פעולה של הקשחת אבטחה המגביל יישומים מסוימים למילוי אוטומטי של אישורים במהלך הפעלות תמיכה מרחוק או זרימות עבודה של אימות אוטומטי. באמצעות שינוי זה, תיבות דו-שיח של אישורים אינן מגיבות לקלט של לוח מקשים וירטואלי משולחן עבודה מרוחק או מכלים או אפליקציות לשיתוף מסכים. לקבלת מידע נוסף, ראה אופן פעולה חדש המגביל יישומים מסוימים למילוי אוטומטי של אישורים שהוצגו על-ידי עדכון האבטחה של Windows ינואר 2026.
[מנהלי התקנים] מה אתה עושה? עדכון זה מסיר את מנהלי ההתקנים הבאים של המודם: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) ו- smserial.sys (x86). החומרה של המודם התלוי במנהלי התקנים ספציפיים אלה לא תפעל עוד ב- Windows.
[אתחול מאובטח] החל מעדכון זה, עדכוני האיכות של Windows כוללים קבוצת משנה של נתוני פילוח של מכשירים בעלי ביטחון גבוה שמזהים מכשירים הזכאים לקבל באופן אוטומטי אישורי אתחול מאובטח חדשים. מכשירים יקבלו את האישורים החדשים רק לאחר שתדגים מספיק אותות עדכון מוצלחים, ויבטיחו פריסה בטוחה ושלבי פריסה.
[WinSqlite3.dll] מה אתה עושה? תוקן: רכיב הליבה של Windows, WinSqlite3.dll, עודכן. בעבר, ייתכן שתונת אבטחה מסוימת זיהתה רכיב זה כחשוף.

הערה: WinSqlite3.dll הוא רכיב נפרד מ- sqlite3.dll, שנמצא בספריות ספציפיות ליישום והוא אינו רכיב של Windows. אם יישומי אבטחה ממשיכים לזהות sqlite3.dll חשוף, פנה למפתח האפליקציה באמצעות sqlite3.dll לקבלת עדכון. אם sqlite3.dll משתמשת באפליקציה של Microsoft, התקן את הגירסה העדכנית ביותר של האפליקציה מ- Microsoft Store.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובעדכון האבטחה החדש של ינואר 2026, עדכונים.

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 22H2, עיין בדף היסטוריית העדכונים שלו.

הערה בצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.

בעיות ידועות בעדכון זה

סימפטומים

לאחר התקנת עדכון אבטחה זה, אירע כשלים בהצגת הבקשה לאישור במהלך חיבורי שולחן עבודה מרוחק באמצעות Windows App במכשירי לקוח של Windows, המשפיעים על Azure Virtual Desktop ו- Windows 365. הבעיה משפיעה על Windows App גירסאות Build ספציפיות של Windows וגורמת לכשלים בכניסה.

פתרון

בעיה זו נפתרה תחת עדכוני Windows שהופצו ב- 17 בינואר 2026 ולאחר מכן ( כגון KB5077796). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.

סימפטום:

לאחר התקנת עדכון זה, אפליקציות מסוימות עשויות להפסיק להגיב או להיתקל בשגיאות בלתי צפויות בעת פתיחה או שמירה של קבצים המאוחסנים במיקומים מבוססי ענן. בתצורות מסוימות של Outlook המאחסנות קבצי PST ב- OneDrive, Outlook עלול להיתקע ולפתוח מחדש, אלא אם התהליך מסתיים או אם המערכת מופעלת מחדש. המשתמשים עשויים גם לראות הודעות דואר אלקטרוני שנשלחו חסרות או הודעות דואר אלקטרוני שהורדו בעבר.

פתרון:

בעיה זו טופלה ב - KB5078129

סימפטומים

לאחר התקנת עדכון זה, למחשבים מסוימים התומכים בהפעלה מאובטחת כאשר מצב מאובטח וירטואלי (VSM) זמין אינם יכולים לכבות או להיכנס למצב שינה. במקום זאת, המכשיר מופעל מחדש.

פתרון

בעיה זו טופלה ב- KB5075912.

Windows 10 מערום שירות (KB5068780) - גירסאות 19045.6575 ו- 19044.6575

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מכוני SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת עדכונים.

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. לקבלת מידע נוסף על SSU, ראה מתן שירות עדכוני מערום ושירות עבור מערום עדכונים (SSU): שאלות נפוצות.

עדכון מערום שירות (SSU) זה כולל לוגיקה משופרת כדי לבדוק אם מכשיר מתארח ב- Azure, מינוף שרשרת אישורים מעודכנת לצורך אימות.

כדי להבטיח התקנה חלקה של עדכונים Azure במכשירים מתארחים, מומלץ מאוד להתקין עדכון SSU אחרון זה לפני החלת עדכונים נוספים.

בנוסף, ודא שהמכשיר יכול לגשת לתחום עדכון האישור הנדרש כדי להוריד ולהתקין בהצלחה עדכוני אישור. לקבלת מידע נוסף, ראה:
- הורדות אישורים ורשימות ביטול
- Azure פרטי רשות אישורים

כיצד לקבל עדכון זה

לפני שתתקין עדכון זה

חשוב עליך להתקין את עדכון מערום השירות (SSU) האחרון. לא מתקין את ה- SSU העדכני ביותר לפני החלת עדכוני Windows עלול לגרום לכך שעדכון Windows לא יוצע עד להתקנת ה- SSU העדכני ביותר.

בהתבסס על תרחיש ההתקנה שלך, בחר אחת מהאפשרויות הבאות:

עבור שירות תמונות לא מקוון של מערכת ההפעלה:

אם התמונה שלך אינה כוללים את ה- LCU של 25 ביולי 2023 (KB5028244) או עדכון מצטבר מאוחר יותר, עליך להתקין את ה- SSU המיוחד העצמאי ב- 13 באוקטובר, 2023 (KB5031539) לפני התקנת עדכון זה.
עבור Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog:

אם המכשירים שלך אינם כוללים את ה- LCU של 11 במאי, 2021 (KB5003173) ואילך, עליך להתקין את עדכון ה- SSU המיוחד העצמאי ב- 10 באוגוסט, 2021 (KB5005260) לפני התקנת העדכון.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.

זמין	השלב הבא
	עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update ו- Microsoft Update.

אם ברצונך להסיר את ה- LCU

כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.

הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי הקובץ

רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.

סמל הורדה להוריד את פרטי הקובץ עבור עדכון מצטבר זה KB5073724 כעת.