חל על
Windows Server 2008 Premium Assurance

תאריך הפצה:

08/04/2025

גירסה:

עדכון אבטחה בלבד

תמיכה ב- Windows Server 2008 תסתיים בינואר 2026

תמיכת Premium Assurance עבור Windows Server 2008 תסתיים ב- 13 בינואר 2026.

עדכוני האבטחה המורחבים (ESU) עבור Windows Server 2008 הסתיימו ב- 10 בינואר 2023. בנוסף, התמיכה בעדכוני אבטחה מורחבים ב- Azure בלבד הסתיימה ב- 9 בינואר 2024. לקבלת מידע נוסף, ראה מבט כולל על עדכוני אבטחה מורחבים עבור Windows Server.

מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל על שדרוגי Windows Server.

שנה תאריך

שינוי תיאור

ה-9 במאי 2025

  • נוסף הפריט הבא שמתוקן:[אימות Kerberos] שינוי אופן הפעולה: הוספת הגנות עבור פגיעות שמתרחשת כאשר רשות אישורים מהווה חלק מאחסון הבסיס של Windows, אך לא במאגר NTAuth. שינוי זה מופעל כברירת מחדל עלול לגרום למזהה אירוע: 45 אירועים נרשם בבקר התחום. לקבלת מידע נוסף, ראה KB5057784ו- CVE-2025-26647.

סיכום

קבל מידע נוסף על עדכון אבטחה בלבד זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

ודא שהתקנת את העדכונים הנדרשים במקטע כיצד לקבל עדכון זה לפני התקנת עדכון זה.

לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהלי התקנים, ערכות Service Pack וכן הלאה, ראה תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft. כדי להציג הערות והודעות אחרות עבור Windows Server 2008 SP2, ראה היסטוריית Windows Server SP2 של 2008.

שיפורים

להלן סיכום של הבעיות העיקריות שעדכון זה מטפל אחריהם. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.

  • [אבטחת מערכת הפעלה] לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, תיקיית %systemdrive%\inetpub חדשה תיווצר במכשיר שלך. אין למחוק תיקיה זו, בין אם Internet Information Services (IIS) זמין במכשיר היעד. אופן פעולה זה מהווה חלק משינויים המגבירים את ההגנה ואינן דורשות פעולה כלשהי ממנהלי IT וממשתמשי קצה. לקבלת מידע נוסף, ראה CVE-2025-21204.

  • [אימות Kerberos] שינוי אופן הפעולה: הוספת הגנות עבור פגיעות שמתרחשת כאשר רשות אישורים מהווה חלק מאחסון הבסיס של Windows, אך לא במאגר NTAuth. שינוי זה מופעל כברירת מחדל עלול לגרום למזהה אירוע: 45 אירועים נרשם בבקר התחום. לקבלת מידע נוסף, ראה KB5057784ו- CVE-2025-26647.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכון אבטחה ועדכון האבטחה של אפריל 2025 עדכונים.

סימפטומים

לאחר התקנת עדכון זה והפעלה מחדש של המכשיר, ייתכן שתוצג הודעת השגיאה 'כשל בקביעת התצורה של עדכוני Windows. מבטל שינויים. אל תכבה את המחשב", והעדכון עשוי להופיע כ'נכשל' ב'היסטורייתעדכונים'.

פתרון

הדבר צפוי בנסיבות הבאות:

  • אם אתה מתקין עדכון זה במכשיר שבו מופעלת מהדורה שאינה נתמכת עבור עדכון אבטחה מורחב (ESU). לקבלת רשימה מלאה של המהדורות הנתמכות, ראה KB4497181.

  • אם לא מותקן ומופעל מפתח הרחבה עבור MAK של עדכון אבטחה מורחב (ESU).

אם יש לך מפתח ESU ואתה נתקל בבעיה זו, ודא שהחלת את כל הדרישות המוקדמות ושמפתח שלך מופעל. לקבלת מידע אודות הפעלה, עיין בפרסום הבלוג השגת אבטחה עדכונים עבור מכשירי Windows זכאים. לקבלת מידע אודות הדרישות המוקדמות, עיין בסעיף כיצד לקבל עדכון זה במאמר זה.

לקבלת המידע העדכני ביותר אודות בעיות ידועות ב- Windows Server 2008 SP2, עבור אל לוח המחוונים של תקינות ההפצה של Windows.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

כדי להתקין את כל Windows Server 2008 SP2 עדכון אבטחה בלבד שפורסם ב- 14 בינואר 2025 או לאחר מכן, עליך להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם המכשיר או התמונה הלא מקוונת לא הותקנה בו ה- SSU העדכנית ביותר, לא תוכל להתקין עדכון זה.

זהירות: עד שתתקין את ה- SSU, עדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכון האבטחה, התקן את ה- SSU בהקדם האפשרי.

  • אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5056457) יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU העדכני ביותר, תוכל להתקין עדכון זה.

  • אם אתה משתמש בקטלוג העדכונים, עליך להוריד ולהתקין את ה- SSU העדכני ביותר (KB5056457). לאחר התקנת ה- SSU העדכני ביותר, תוכל להתקין עדכון זה.

  • אם אתה מנהל מערכת Windows Server Update Services מערכת (WSUS), עליך לאשר עדכון SSU KB5056457 עדכון זה KB5055596.

לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

ערכות שפה

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למידע נוסף אודות הוספת ערכת שפה ל- Windows.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים.

זמין/ה

השלב הבא

לא זמין

עדכון זה אינו זמין Windows Update. עיין בערוץ ההפצה Update Catalogאו Server Update Services .

תזכורת אם אתה משתמש בעדכונים של אבטחה בלבד, תצטרך גם להתקין את כל עדכוני האבטחה בלבד הקודמים ואת העדכון המצטבר האחרון עבור Internet Explorer (KB5055515).

פרטי הקובץ

רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.

סמל הורדה הורד את פרטי הקובץ עבור עדכון KB5055596 כעת.

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.