חל על
Windows Server 2008 Premium Assurance

תאריך הפצה:

14/10/2025

גירסה:

אוסף עדכונים חודשי

תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים 

חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.

תמיכה ב- Windows Server 2008 תסתיים בינואר 2026

תמיכת Premium Assurance עבור Windows Server 2008 תסתיים ב- 13 בינואר 2026.

עדכוני האבטחה המורחבים (ESU) עבור Windows Server 2008 הסתיימו ב- 10 בינואר 2023. בנוסף, התמיכה בעדכוני אבטחה מורחבים ב- Azure בלבד הסתיימה ב- 9 בינואר 2024. לקבלת מידע נוסף, ראה מבט כולל על עדכוני אבטחה מורחבים עבור Windows Server.

מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל על שדרוגי Windows Server.

שנה תאריך

שינוי תיאור

ה-22 באוקטובר 2025

  • נוסף השיפור הבא הכלול בעדכון זה:[סייר הקבצים] לאחר התקנת עדכון זה, סייר הקבצים הופך באופן אוטומטי את תכונת התצוגה המקדימה ללא זמינה עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים עשויים להציג קבצים שעלולים להיות לא בטוחים בתצוגה מקדימה. לקבלת פרטים, כולל שלבים לבטל חסימה של קבצים, ראה סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט.

10 באוקטובר 2025

  • נוסף השיפור הבא הכלול בעדכון זה:[Cryptography] עדכון זה אוכף שיפור של הקשת אבטחה על-ידי דרישת שימוש ב- Key Storage Provider (KSP) במקום ספק שירותי ההצפנה {CSP) עבור אישורי כרטיס חכם מבוסס RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.

סיכום

קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

Windows Server 2008

עדכון אבטחה זה כולל תיקונים ושיפורי איכות שהם חלק מהעדכון הבא:

להלן סיכום של הבעיות העיקריות שעדכון זה מטפל אחריהם. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.

  • [מנהל התקן מודם פקס] עדכון זה מסיר את מנהל ltmdm64.sys ההתקן. הפקס של החומרה של המודם התלוי במנהל התקן ספציפי זה לא יפעל עוד ב- Windows.

  • [קריפטוגרפיה] מה אתה עושה? עדכון זה אוכף שיפור של הקשת אבטחה על-ידי דרישת שימוש ב- Key Storage Provider (KSP) במקום ספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם המבוססים על RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון.  לקבלת פרטים נוספים, ראה CVE-2024-30098.

  • [סייר הקבצים] מה אתה עושה? לאחר התקנת עדכון זה, סייר הקבצים הופך באופן אוטומטי את תכונת התצוגה המקדימה ללא זמינה עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים עשויים להציג קבצים שעלולים להיות לא בטוחים בתצוגה מקדימה. לקבלת פרטים, כולל שלבים לבטל חסימה של קבצים, ראה סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכון אבטחה ועדכון האבטחה של אוקטובר 2025 עדכונים.

לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהלי התקנים, ערכות Service Pack וכן הלאה, ראה תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft. כדי להציג הערות והודעות אחרות עבור Windows Server 2008 SP2, ראה היסטוריית Windows Server SP2 של 2008.

בעיות ידועות בעדכון זה

סימפטומים

לאחר התקנת עדכון זה והפעלה מחדש של המכשיר, ייתכן שתוצג הודעת השגיאה 'כשל בקביעת התצורה של עדכוני Windows. מבטל שינויים. אל תכבה את המחשב", והעדכון עשוי להופיע כ'נכשל' ב'היסטורייתעדכונים'.

פתרון

הדבר צפוי בנסיבות הבאות:

  • אם אתה מתקין עדכון זה במכשיר שבו מופעלת מהדורה שאינה נתמכת עבור עדכון אבטחה מורחב (ESU). לקבלת רשימה מלאה של המהדורות הנתמכות, ראה KB4497181.

  • אם לא מותקן ומופעל מפתח הרחבה עבור MAK של עדכון אבטחה מורחב (ESU).

אם יש לך מפתח ESU ואתה נתקל בבעיה זו, ודא שהחלת את כל הדרישות המוקדמות ושמפתח שלך מופעל. לקבלת מידע אודות הפעלה, עיין בפרסום הבלוג השגת אבטחה עדכונים עבור מכשירי Windows זכאים. לקבלת מידע על הדרישות המוקדמות, עיין בסעיף 'כיצד לקבל עדכון זה' במאמר זה.

לקבלת המידע העדכני ביותר אודות בעיות ידועות ב- Windows Server 2008 SP2, עבור אל לוח המחוונים של תקינות ההפצה של Windows.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

כדי להתקין את Windows Server SP2 החודשי שפורסם ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם המכשיר או התמונה הלא מקוונת לא הותקנה בהם ה- SSU העדכנית ביותר, ייתכן שלא תוכל להתקין עדכון זה.

זהירות: עד שתתקין את ה- SSU, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכון האבטחה, התקן את ה- SSU בהקדם האפשרי.

  • אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5056457) יוצע לך באופן אוטומטי. אם ה- SSU העדכני ביותר אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.

  • אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את ה- SSU העדכני ביותר (KB5056457). אם ה- SSU העדכני ביותר אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.

  • אם אתה מנהל מערכת Windows Server Update Services (WSUS), עליך לאשר עדכון SSU KB5056457 עדכון זה KB5066874.

לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

ערכות שפה

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למידע נוסף אודות הוספת ערכת שפה ל- Windows.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים.

זמין/ה

השלב הבא

זמין/ה

ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

פרטי הקובץ

רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.

סמל הורדההורד את המידע על הקבצים עבור העדכון המצטבר KB5066874 כעת.

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.