8 באפריל 2025—KB5055523 (גרסת Build של מערכת ההפעלה 26100.3775)
Applies To
Windows 11 version 24H2, all editionsתאריך הפצה:
08/04/2025
גירסה:
גירסת Build של מערכת ההפעלה 26100.3775
לקבלת מידע על המינוח של Windows Update, ראה סוגים של עדכוני Windows וסוגיעדכוני האיכות החודשיים. כדי למצוא מבט כולל על Windows 11, גירסה 24H2, עיין בדף היסטוריית העדכונים שלו.
הקפד לעקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows.
חשוב: עדכוני Windows אינם מתקינים עדכוני אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - Configuration Manager. אם אתה משתמש צרכן, ראה קבלת עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
סימונים
עדכון זה מטפל בבעיות אבטחה עבור מערכת ההפעלה Windows שלך.
שיפורים
עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5053656 (פורסם ב- 27 במרץ 2025). הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון KB לאחר התקנתו. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
-
[אימות]עדכון זה מטפל בבעיה המשפיעה על סיבוב סיסמת המחשב באישור של מנהל עדכון הזהויות/קריפטוגרפיה של מפתח ציבורי עבור נתיב האימות הראשוני (PKNIT ). בעיה זו התרחשה במיוחד כאשר נעשה שימוש ב- Kerberos ו- Credential Guard היה זמין, דבר שעלול לגרום לבעיות באימות משתמשים. התכונה חשבונות מחשב ב- Credential Gurad, התלויים בסיבוב הסיסמה דרך Kerberos, הפכו גם הם ללא זמינים, עד שתיקון קבוע יהיה זמין.
-
[שעון קיץ (שעון קיץ)] עדכון עבור אזור Aysen בצ'ילה לתמוך בסדר שינוי שעון הקיץ הממשלתי 2025. לקבלת מידע נוסף על שינויים בשעון הקיץ, עיין בבלוג אזור & שעון הקיץ.
-
[אבטחת מערכת הפעלה] לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, תיקיית %systemdrive%\inetpub חדשה תיווצר במכשיר שלך. אין למחוק תיקיה זו, בין אם Internet Information Services (IIS) זמין במכשיר היעד. אופן פעולה זה מהווה חלק משינויים המגבירים את ההגנה ואינן דורשות פעולה כלשהי ממנהלי IT וממשתמשי קצה. לקבלת מידע נוסף, ראה CVE-2025-21204.
אם התקנת עדכונים קודמים, המכשיר שלך מוריד ומתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובעדכון האבטחה של אפריל 2025 עדכונים.
רכיבי בינה מלאכותית
רכיבי הבינה המלאכותית הבאים עודכנו במהדורה זו:
|
רכיב בינה מלאכותית |
גירסה |
|
חיפוש תמונות |
1.7.820.0 |
|
חילוץ תוכן |
1.7.820.0 |
|
ניתוח סמנטי |
1.7.820.0 |
Windows 11 מערום שירות (KB5058538)- 26100.3764
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.
בעיות ידועות בעדכון זה
כל המשתמשים
ייתכן שמכשירים עם רכיבי Citrix מסוימים מותקנים לא יוכלו להשלים את ההתקנה של עדכון האבטחה של Windows שפורסם בינואר 2025. בעיה זו נצפתה במכשירים עם Citrix Session Recording Agent (SRA) גירסה 2411. גירסת 2411 של יישום זה הופצה בדצמבר 2024. מכשירים מושפעים עשויים להוריד ולהחיל את עדכון האבטחה של Windows מינואר 2025 שיפעל תחילה כראוי, למשל דרך דף Windows Update ב'הגדרות'. עם זאת, בעת הפעלה מחדש של המכשיר לצורך השלמת התקנת העדכון, מופיעה הודעת שגיאה עם טקסט דומה ל"קרה משהו לא מתוכנן. אל דאגה – במקרה זה מופיע ביטול שינויים“. המכשיר יחזור לאחר מכן לעדכוני Windows שהיו קיימים קודם לכן במכשיר. קרוב לוודאי שבעיה זו משפיעה על מספר מוגבל של ארגונים מכיוון שגירסה 2411 של יישום ה- SRA היא גירסה חדשה. משתמשים ביתיים לא צפויים להיות מושפעים מבעיה זו.
הבעיה נפתרה ב- Citrix Session Recording Agent גירסה 2503, שהופצה ב- 28 באפריל 2025 ובגרסאות חדשות יותר.
למידע נוסף, עיין בתיעוד שמספקת Citrix במאמר "Microsoft's January Security Update Fails/Reverts on a machine with 2411 Session Recording Agent".
כל המשתמשים
אנחנו מודעים למקרה קצה של בעיה Windows Hello במכשירים עם תכונות אבטחה ספציפיות מופעלות. לאחר התקנת עדכון זה וביצוע איפוס בלחצן לחיצה או איפוס מחשב זה מתוך הגדרות >מערכת > שחזור ובחירה באפשרות שמור את הקבצים שלי והתקנה מקומית, ייתכן שחלק מהמשתמשים לא יוכלו להיכנס אל שירותי Windows שלהם באמצעות Windows Hello זיהוי פנים או מספר זיהוי פנים. המשתמשים עשויים Windows Hello הודעה המציינת כי "משהו קרה וה- PIN שלך אינו זמין. לחץ כדי להגדיר שוב את מספר הזיהוי האישי שלך" או "מצטערים שמשהו השתבש בהגדרת פנים".
הערה: בעיה זו משפיעה רק על מכשירים System Guard הפעלה מאובטחת או תכונת בסיס דינאמי של אמון למדידה (DRTM) מופעלים לאחר התקנת עדכון זה. מכשירים שבהם מופעלת הפעלה מאובטחת או DRTM לפני עדכון זה, או מכשירים שבהם תכונות אלה אינן זמינות, אינם מושפעים מבעיה זו.
בעיה זו טופלה ב- KB5055627.
כל המשתמשים
לאחר התקנת עדכון זה והפעלה מחדש של המכשיר, ייתכן שתיתקל בחריגה במסך כחול עם קוד 0x18B המציין SECURE_KERNEL_ERROR.
בעיה זו טופלה ב- KB5055627.
כל המשתמשים
קיימים דיווחים על טקסט מטושטש או לא ברור של CJK (סינית, יפנית, קוריאנית) כאשר הוא מוצג ב- 96 DPI (קנה מידה של 100%) בדפדפנים מבוססי Chromium כגון Microsoft Edge ו- Google Chrome. עדכון Preview של מרץ 2025 הציג גופני Noto בשיתוף עם Google, עבור שפות CJK כפתרון בעיות לשיפור עיבוד הטקסט כאשר אתרי אינטרנט או אפליקציות אינם מציינים גופנים מתאימים. הבעיה נובעת מצפיפות פיקסלים מוגבלת ב- 96 DPI, מה שיכול להפחית את הבהירות והיישור של תווי CJK. הגדלת קנה המידה של התצוגה משפרת את הבהירות על-ידי שיפור עיבוד הטקסט.
כפתרון זמני, הגדל את קנה המידה של התצוגה ל- 125% או ל- 150% כדי לשפר את בהירות הטקסט. לקבלת מידע נוסף, ראה שינוי רזולוציית המסך והפריסה ב- Windows.
אנו בודקים את הבעיה ונספק מידע נוסף כאשר יהיה זמין
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
|
זמין/ה |
השלב הבא |
|||
|
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
|
זמין/ה |
השלב הבא |
|||
|
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update לעסקים בהתאם למדיניות שתצורתה נקבעה. |
|
זמין/ה |
השלב הבא |
|||||||
|
|
לפני שתתקין עדכון זה כדי לקבל את החבילות העצמאיות עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog. KB זה מכיל קובץ MSU אחד או יותר שיש להתקין לפי הסדר. התקנת עדכון זה שיטה 1: התקן את כל קבצי MSU יחד הורד את כל קבצי MSU KB5055523 מ- Microsoft Update Catalog ומקם אותם באותה תיקיה (לדוגמה, C:/Packages). השתמש ב-Deployment Image Servicing and Management (DISM.exe) כדי להתקין את עדכון היעד. DISM ישתמש בתיקיה שצוינה ב- PackagePath כדי לגלות ולהתקין קובץ MSU אחד או יותר המהווים דרישה מוקדמת לפי הצורך. עדכון מחשב Windows כדי להחיל עדכון זה על מחשב Windows פועל, הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:
לחלופין, הפעל את הפקודה הבאה משורת Windows PowerShell הבאה:
עדכון מדיית התקנה של Windows כדי להחיל עדכון זה על מדיית ההתקנה של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי. כדי להוסיף עדכון זה לתמונה טעון, הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:
לחלופין, הפעל את הפקודה הבאה משורת Windows PowerShell הבאה:
|
|
זמין/ה |
השלב הבא |
|||
|
|
עדכון זה מסתנכרן באופן אוטומטי עם Windows Server Update Services (WSUS) אם אתה קובע את התצורה של מוצרים וסיווגים באופן הבא: מוצר: Windows 11 סיווג: עדכוני אבטחה |
אם ברצונך להסיר את ה- LCU
כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי הקובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5055523.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע file עבור SSU (KB5058538) - גירסה 26100.3764.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
