8 באפריל 2025 — KB5055518 (גירסאות מערכת הפעלה 19044.5737 ו- 19045.5737)
חל על
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editionsתאריך הפצה:
08/04/2025
גירסה:
גירסאות Build של מערכת ההפעלה 19044.5737 ו- 19045.5737
התמיכה עבור Windows 10 תסתיים באוקטובר 2025
לאחר 14 באוקטובר 2025, Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה עבור Windows 10. המחשב שלך עדיין יפעל, אך אנו ממליצים לעבור ל- Windows 11.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 22H2, עיין בדף היסטוריית העדכונים שלו.
הערה בצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.
חשוב עדכוני Windows אינם מתקינים עדכוני אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - Configuration Manager. אם אתה משתמש צרכן, ראה קבלת עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
סיכום
מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.
-
עדכון זה מטפל בבעיות אבטחה עבור מערכת ההפעלה Windows שלך.
הערה כדי להציג את רשימת הבעיות הממוענות, לחץ או הקש על שם מערכת ההפעלה כדי להרחיב את המקטע הניתן לכיווץ.
חשוב: השתמש ב- EKB KB5015684 כדי לעדכן לגירסה Windows 10, גירסה 22H2.
עדכון אבטחה זה כולל שיפורי איכות. השינויים העיקריים כוללים:
-
גירסת Build זו כוללת את כל השיפורים Windows 10, גירסה 21H2.
-
לא יתווו בעיות נוספות עבור מהדורה זו.
חשוב: השתמש ב- EKB KB5003791 כדי לעדכן לגירסה Windows 10, גירסה 21H2 למהדורות נתמכות.
עדכון אבטחה זה כולל שיפורי איכות שהיו חלק מעדכון KB5053643 ( פורסם ב- 25 במרץ 2025). להלן סיכום של הבעיות העיקריות שעדכון זה מטפל שבהם בעת התקנת KB זה. אם קיימות תכונות חדשות, היא מפרטת גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.
-
[שעון קיץ (שעון קיץ)] עדכון עבור אזור Aysen בצ'ילה לתמוך בסדר שינוי שעון הקיץ הממשלתי 2025. לקבלת מידע נוסף אודות שינויים בשעון הקיץ, עיין בבלוג אזור & שעון הקיץ.
-
[אבטחת מערכת הפעלה] לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, תיקיית %systemdrive%\inetpub חדשה תיווצר במכשיר שלך. אין למחוק תיקיה זו, בין אם Internet Information Services (IIS) זמין במכשיר היעד. אופן פעולה זה מהווה חלק משינויים המגבירים את ההגנה ואינן דורשות פעולה כלשהי ממנהלי IT וממשתמשי קצה. לקבלת מידע נוסף, ראה CVE-2025-21204.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובמדריך האבטחה החדש של מרץ 2025, עדכונים.
Windows 10 מערום שירות (KB5054682) - 19044.5676 ו- 19045.5676
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מכוני SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת עדכונים.
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. לקבלת מידע נוסף על SSU, ראה מתן שירות עדכוני מערום ושירות עבור מערום עדכונים (SSU): שאלות נפוצות.
בעיות ידועות בעדכון זה
סימפטומים
ייתכן שמכשירים עם רכיבי Citrix מסוימים מותקנים לא יוכלו להשלים את ההתקנה של עדכון האבטחה של Windows שפורסם בינואר 2025. בעיה זו נצפתה במכשירים עם Citrix Session Recording Agent (SRA) גירסה 2411. גירסת 2411 של יישום זה הופצה בדצמבר 2024. מכשירים מושפעים עשויים להוריד ולהחיל את עדכון האבטחה של Windows מינואר 2025 שיפעל תחילה כראוי, למשל דרך דף Windows Update ב'הגדרות'. עם זאת, בעת הפעלה מחדש של המכשיר לצורך השלמת התקנת העדכון, מופיעה הודעת שגיאה עם טקסט דומה ל"קרה משהו לא מתוכנן. אל דאגה – במקרה זה מופיע ביטול שינויים“. המכשיר יחזור לאחר מכן לעדכוני Windows שהיו קיימים קודם לכן במכשיר. קרוב לוודאי שבעיה זו משפיעה על מספר מוגבל של ארגונים מכיוון שגירסה 2411 של יישום ה- SRA היא גירסה חדשה. משתמשים ביתיים לא צפויים להיות מושפעים מבעיה זו.
פתרון
הבעיה נפתרה ב- Citrix Session Recording Agent גירסה 2503, שהופצה ב- 28 באפריל 2025 ובגרסאות חדשות יותר.
למידע נוסף, עיין בתיעוד שמספקת Citrix במאמר "Microsoft's January Security Update Fails/Reverts on a machine with 2411 Session Recording Agent".
סימפטומים
ייתכן שמציג האירועים של Windows יציג שגיאה הקשורה ל- SgrmBroker.exe, במכשירים שהותקנו בהם עדכוני Windows שהופצו ב- 14 בינואר 2025 ואילך. ניתן למצוא שגיאה זו תחת ‘יומני רישום של Windows‘ > ‘מערכת כאירוע 7023‘, עם טקסט דומה ל- 'שירות מתווך צג זמן הריצה של System Guard הסתיים עם השגיאה הבאה: %%3489660935'.
ניתן להבחין בשגיאה זו רק אם עוקבים מקרוב אחר מציג האירועים של Windows. אחרת היא שקטה ואינה מופיעה כתיבת דו-שיח או כהודעה.
SgrmBroker.exe מתייחס לשירות המתווך של מוניטור זמן הריצה של System Guard. שירות זה נוצר במקור עבור Microsoft Defender, אך אינו מהווה חלק מפעילותו מזה זמן רב מאוד. על אף שעדכוני Windows שפורסמו ב- 14 בינואר 2025 מתנגשים עם אתחול שירות זה, לא צפויה השפעה על הביצועים או על הפעולה התקינה. אין שינוי ברמת האבטחה של מכשיר כתוצאה מבעיה זו. שירות זה כבר הפך ללא זמין בגירסאות נתמכות אחרות של Windows, וכרגע SgrmBroker.exe אינו משרת שום מטרה.
הערה: אין צורך להפעיל שירות זה באופן ידני או לקבוע את תצורתו בכל דרך שהיא (פעולה זו עשויה לגרום לשגיאות מיותרות). בעדכונים עתידיים של Windows יבוצעו התאמות לרכיבים המשמשים שירות זה ואת SgrmBroker.exe. מסיבה זו, אל תנסה להסיר את ההתקנה או להסיר באופן ידני שירות זה או את רכיביו.
פתרון
בעיה זו טופלה ב- KB5055612.
סימפטומים
קיימים דיווחים על טקסט מטושטש או לא ברור של CJK (סינית, יפנית, קוריאנית) כאשר הוא מוצג ב- 96 DPI (קנה מידה של 100%) בדפדפנים מבוססי Chromium כגון Microsoft Edge ו- Google Chrome. עדכון Preview של מרץ 2025 הציג גופני Noto בשיתוף עם Google, עבור שפות CJK כפתרון בעיות לשיפור עיבוד הטקסט כאשר אתרי אינטרנט או אפליקציות אינם מציינים גופנים מתאימים. הבעיה נובעת מצפיפות פיקסלים מוגבלת ב- 96 DPI, מה שיכול להפחית את הבהירות והיישור של תווי CJK. הגדלת קנה המידה של התצוגה משפרת את הבהירות על-ידי שיפור עיבוד הטקסט.
פתרון
כפתרון זמני, הגדל את קנה המידה של התצוגה ל- 125% או ל- 150% כדי לשפר את בהירות הטקסט. לקבלת מידע נוסף, ראה שינוי רזולוציית המסך והפריסה ב- Windows.
אנו חוקרים בעיה זו ונספק מידע נוסף כאשר הוא יהיה זמין.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
בהתבסס על תרחיש ההתקנה שלך, בחר אחת מהאפשרויות הבאות:
-
עבור שירות תמונות לא מקוון של מערכת ההפעלה:
אם התמונה שלך אינה כוללים את ה- LCU של 25 ביולי 2023 (KB5028244) או עדכון מצטבר מאוחר יותר, עליך להתקין את ה- SSU המיוחד העצמאי ב- 13 באוקטובר, 2023 (KB5031539) לפני התקנת עדכון זה.
-
עבור Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog:
אם המכשירים שלך אינם כוללים את ה- LCU של 11 במאי, 2021 (KB5003173) ואילך, עליך להתקין את עדכון ה- SSU המיוחד העצמאי ב- 10 באוגוסט, 2021 (KB5005260) לפני התקנת העדכון.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
|
זמין |
השלב הבא |
|
|
עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
|
זמין/ה |
השלב הבא |
|
|
עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update for Business בהתאם למדיניות שתצורתה נקבעה. |
|
זמין |
השלב הבא |
|
|
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog . |
|
זמין/ה |
השלב הבא |
|
|
עדכון זה יסונכרן באופן אוטומטי עם Windows Server Update Services (WSUS) אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: גרסה 1903 ואילך של Windows 10 סיווג: עדכוני אבטחה |
אם ברצונך להסיר את ה- LCU
כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי הקובץ
רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
