חל על
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

תאריך הפצה:

08/04/2025

גירסה:

גירסאות Build של מערכת ההפעלה 22621.5189 ו- 22631.5189

לקבלת מידע על המינוח של Windows Update, ראה סוגים של עדכוני Windows וסוגיעדכוני האיכות החודשיים. כדי למצוא מבט כולל על Windows 11, גירסה 23H2, עיין בדף היסטוריית העדכונים שלו.  

סרטון הווידאו של חודש זה מוכן עבורך בגירסה Windows 11 24H2. הקפד לעקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מתפרסם לוח המחוונים של תקינות ההפצה של Windows. 

חשוב: עדכוני Windows אינם מתקינים עדכוני אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - Configuration Manager. אם אתה משתמש צרכן, ראה קבלת עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.

סימונים

עדכון זה מטפל בבעיות אבטחה עבור מערכת ההפעלה Windows שלך. ​​​​​​​

  • [שעון קיץ (שעון קיץ)] עדכון עבור אזור Aysen בצ'ילה לתמוך בסדר שינוי שעון הקיץ הממשלתי 2025. לקבלת מידע נוסף על שינויים בשעון הקיץ, עייןבבלוג אזור & שעון הקיץ.

  • [אבטחת מערכת הפעלה] לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, תיקיית %systemdrive%\inetpub חדשה תיווצר במכשיר שלך. אין למחוק תיקיה זו, בין אם Internet Information Services (IIS) זמין במכשיר היעד. אופן פעולה זה מהווה חלק משינויים המגבירים את ההגנה ואינן דורשות פעולה כלשהי ממנהלי IT וממשתמשי קצה. לקבלת מידע נוסף, ראה CVE-2025-21204.

  • [Windows Hello] לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, כדי לקבל אבטחה משופרת, Windows Hello זיהוי פנים דורש מצלמות צבעוניות כדי לראות פנים גלויות בעת הכניסה. לקבלת מידע נוסף, ראה CVE-2025-26644.

שיפורים

חשוב: השתמש ב- EKB KB5027397 כדי לעדכן לגירסה Windows 11, 23H2.

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • גירסת Build זו כוללת את כל השיפורים Windows 11, גירסה 22H2.

  • לא יתווו בעיות נוספות עבור מהדורה זו.

עדכון אבטחה זה כולל שיפורים שהיו חלק מעדכון KB5053657(פורסם ב- 25 במרץ 2025). הסיכום הבא מתאר בעיות עיקריות ש טופלו על-ידי ה- KB לאחר התקנתו. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.

  • עדכון זה מבצע שיפורי אבטחה שונים בפונקציונליות הפנימית של מערכת ההפעלה. לא תועדו בעיות נוספות עבור מהדורה זו.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחהובעדכון האבטחה של אפריל 2025.

Windows 11 מערום שירות (KB5053665) - 22621.5120 ו- 22631.5120

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.

בעיות ידועות בעדכון זה

חל על: כל המשתמשים

סימפטום

ייתכן שמכשירים עם רכיבי Citrix מסוימים מותקנים לא יוכלו להשלים את ההתקנה של עדכון האבטחה של Windows שפורסם בינואר 2025. בעיה זו נצפתה במכשירים עם Citrix Session Recording Agent (SRA) גירסה 2411. גירסת 2411 של יישום זה הופצה בדצמבר 2024.   מכשירים מושפעים עשויים להוריד ולהחיל את עדכון האבטחה של Windows מינואר 2025 שיפעל תחילה כראוי, למשל דרך דף Windows Update ב'הגדרות'. עם זאת, בעת הפעלה מחדש של המכשיר לצורך השלמת התקנת העדכון, מופיעה הודעת שגיאה עם טקסט דומה ל"קרה משהו לא מתוכנן. אל דאגה – במקרה זה מופיע ביטול שינויים“. המכשיר יחזור לאחר מכן לעדכוני Windows שהיו קיימים קודם לכן במכשיר.    קרוב לוודאי שבעיה זו משפיעה על מספר מוגבל של ארגונים מכיוון שגירסה 2411 של יישום ה- SRA היא גירסה חדשה. משתמשים ביתיים לא צפויים להיות מושפעים מבעיה זו. 

פתרון

הבעיה נפתרה ב- Citrix Session Recording Agent גירסה 2503, שהופצה ב- 28 באפריל 2025 ובגרסאות חדשות יותר.

למידע נוסף, עיין בתיעוד שמספקת Citrix במאמר "Microsoft's January Security Update Fails/Reverts on a machine with 2411 Session Recording Agent".

סימפטום

בצע ביקורת על אירועי כניסה/התחברות במדיניות המקומית של Active Directory מדיניות קבוצתית יוצגו כזמינים במכשיר גם אם הם זמינים ופועלים כצפוי. ניתן לראות זאת במדיניות האבטחה מדיניות קבוצתית עורך מקומית או מקומית, שבה פריטי מדיניות ביקורת מקומיים מציגים את מדיניות "ביקורת אירועי כניסה" עם הגדרת אבטחה של "אין ביקורת".

בעיה זו עשויה להתבטא רק כדיווח על חוסר עקביות. ייתכן שאירועי כניסה לביקורת מתבצעים כראוי במכשיר. עם זאת, המדיניות "בצע ביקורת על אירועי כניסה" משקפת שזה אינו המקרה. לא סביר שמשתמשים ביתיים יושפעו מבעיה זו, כי ביקורת כניסה נחוצה בדרך כלל בסביבות ארגוניות בלבד.

פתרון

בעיה זו נפתרה על-ידי עדכון Windows שפורסם ב- 11 באפריל 2025 (KB5058919). כדי לשמור על ביצועים מיטביים של המכשיר שלך, ודא שיש לך את העדכון האחרון עבורו. הוא כולל שיפורים חשובים ופתרון בעיות.

סימפטום

ייתכן שמכשירים שהותקן בהם עדכון האבטחה החודשי של Windows לאפריל, שהופץ ב- 8 באפריל, 2025 ואילך (החל מ- KB5055528) לא יוכלו לעדכן ל- Windows 11, גרסה 24H2 דרך Windows Server Update Services (WSUS). WSUS מאפשרים לשרתים בעלי תפקיד WSUS לדחות, לאשר באופן סלקטיבי ולתזמן עדכונים עבור מכשירים או קבוצות ספציפיים ברחבי הארגון.

כחלק מבעיה זו, ההורדה של Windows 11, גרסה 24H2, אינה מתחילה או מסתיימת. יומן העדכונים של Windows יכול להציג את קוד 0x80240069, ויומני רישום נוספים עשויים לכלול טקסט דומה ל"השירות הופסק באופן בלתי צפוי". 

לא סביר שמשתמשים ביתיים יתקלו בבעיה זו, כי WSUS מיועדים לשימוש בסביבות עסקיות וארגוניות.

פתרון

פעולה זו טופלה ב- KB5058405.

אם יש לך מכשיר שמנוהל על-ידי הארגון והתקנת את העדכון שפורסם ב- 13 במאי 2025, KB5058405, ואילך, אין צורך להשתמש בגרסת חזרה למצב קודם של בעיה מוכרת (KIR) או במדיניות קבוצתית מיוחדת כדי לפתור בעיה זו. אם אתה משתמש בעדכון שפורסם לפני 13 במאי 2025, ואתה נתקל בבעיה זו, מנהל ה- IT יכול לפתור אותה על ידי התקנה וקביעת תצורה של מדיניות קבוצתית מיוחדת.

הורדות מדיניות קבוצתית עם שם מדיניות קבוצתית

הורדה ל- Windows 11 גרסה 23H2 ו-Windows 11 גירסה 22H2 – בעיה מוכרת של Windows 11 22H2 KB5055528 250426_03001‏ Rollback.msi (ישים גם ל- Windows 11 גרסה 23H2)

ניתן למצוא את המדיניות הקבוצתית המיוחדת ב- תצורת מחשב > תבניות מנהליות > <שם מדיניות קבוצתית>. למידע על פריסה וקביעת תצורה של מדיניות קבוצתית מיוחדת זו, ראה כיצד להשתמש במדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיה מוכרת.

חל על: כל המשתמשים

סימפטום

קיימים דיווחים על טקסט מטושטש או לא ברור של CJK (סינית, יפנית, קוריאנית) כאשר הוא מוצג ב- 96 DPI (קנה מידה של 100%) בדפדפנים מבוססי Chromium כגון Microsoft Edge ו- Google Chrome. עדכון Preview של מרץ 2025 הציג גופני Noto בשיתוף עם Google, עבור שפות CJK כפתרון בעיות לשיפור עיבוד הטקסט כאשר אתרי אינטרנט או אפליקציות אינם מציינים גופנים מתאימים. הבעיה נובעת מצפיפות פיקסלים מוגבלת ב- 96 DPI, מה שיכול להפחית את הבהירות והיישור של תווי CJK. הגדלת קנה המידה של התצוגה משפרת את הבהירות על-ידי שיפור עיבוד הטקסט.

פתרון

Microsoft שיתפה את הממצאים שלה לגבי בעיית הטקסט המטושטש ב- 96 DPI, יחד עם פתרונות פוטנציאליים לדיון נוסף עם Google. לקבלת תמיכה נוספת, משתמשים יכולים לדווח על בעיות שקשורות בגופני Noto CJK באמצעות המאגר הרשמי של Google Noto Fonts ב- GitHub.

אם אינך מצליח להיכנס באמצעות זיהוי הפנים Windows Hello או עם עדשת מצלמה מכוסה לאחר התקנת עדכון זה, זהו שינוי עיצוב לקבלת אבטחה משופרת. עיין בסעיף 'נקודות מרכזיות ' לקבלת פרטים. ​​​​​​​

כיצד לקבל עדכון זה

לפני שתתקין עדכון זה

Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.

זמין/ה

השלב הבא

כלול

עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update.

אם ברצונך להסיר את ה- LCU

כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.

הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי הקובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5055528.   

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5053665) - גירסאות 22621.5120 ו- 22631.5120

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.