8 ביולי 2025 – KB5062597 (אוסף עדכונים חודשי)
חל על
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
התקנת עדכון אבטחה מורחב זה (ESU) עלולה להיכשל כאשר אתה מנסה להתקין אותו במכשיר תותאם ל- Azure Arc שבו פועל Windows Server 2012 R2. להתקנה מוצלחת, ודא שכל קבוצות המשנה של נקודות הקצה עבור ESU יתמלאו רק כמתואר בדרישות הרשת של סוכן מחשב מחובר.
התמיכה ב- Windows Server 2012 R2 תסתיים באוקטובר 2026
Windows Server 2012 R2 הגיע לסיום התמיכה (EOS) ב- 10 באוקטובר 2023.
עדכוני אבטחה מורחבים (ESUs) זמינים לרכישה ויימשכו עוד שלוש שנים כשהם ניתנים לחידוש על בסיס שנתי, עד לתאריך הסופי ב- 13 באוקטובר 2026. למידע על ההליך שיש לבצע כדי להמשיך לקבל עדכוני אבטחה, ראה KB5031043.
מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל על שדרוגי Windows Server.
סיכום
קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.
הערה לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהלי התקנים, ערכות Service Pack וכן הלאה, ראה תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית Windows 8.1 ו- Windows Server 2012 R2.
שיפורים
עדכון אבטחה זה כולל תיקונים ושיפורי איכות שהיו חלק מהעדכון הבא:
להלן סיכום של הבעיות שעדכון זה מטפל הבאות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.
-
[פרוטוקול Microsoft RPC Netlogon] עדכון זה כולל שינוי של הקשת אבטחה בפרוטוקול Microsoft RPC Netlogon. שינוי זה משפר את האבטחה על-ידי היד קשיחה של בדיקת גישה עבור קבוצה של בקשות קריאה לפרוצדורה מרוחקת (RPC). לאחר התקנת עדכון זה, בקרי תחום של Active Directory לא יאפשרו עוד ללקוחות אנונימיים להפעיל בקשות RPC מסוימות באמצעות שרת RPC של Netlogon. בקשות אלה קשורות בדרך כלל למיקום בקר התחום. ניתן להשפיע על תוכנות מסוימות של שירות קבצים והדפסה, כולל Samba. אם הארגון שלך משתמש ב- Samba, עיין בהערות המוצר של Samba.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכוני אבטחה ועדכון האבטחה של יולי 2025 עדכונים.
בעיות ידועות בעדכון זה
בשלב זה איננו מודעים לבעיות כלשהן בעדכון זה. לקבלת המידע העדכני ביותר אודות בעיות ידועות ב- Windows Server 2012 R2, עבור אל לוח המחוונים של תקינות ההפצה של Windows.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
כדי להתקין את Windows Server העדכונים החודשי של 2012 R2 שפורסם ב- 14 בינואר 2025 או לאחר מכן, עליך להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם המכשיר או התמונה הלא מקוונת לא הותקנה בו ה- SSU העדכנית ביותר, לא תוכל להתקין עדכון זה.
זהירות: עד שתתקין את ה- SSU האחרון, עדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכון האבטחה שלך, התקן את ה- SSU העדכני ביותר בהקדם האפשרי.
-
אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5058529) יוצע לך באופן אוטומטי. לאחר התקנת ה- SSU העדכני ביותר, תוכל להתקין עדכון זה.
-
אם אתה משתמש בקטלוג העדכונים, עליך להוריד ולהתקין את ה- SSU העדכני ביותר (KB5058529). לאחר התקנת ה- SSU העדכני ביותר, תוכל להתקין עדכון זה.
-
אם אתה מנהל מערכת Windows Server Update Services (WSUS), עליך לאשר עדכון SSU KB5058529 עדכון זה KB5062597.
לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
ערכות שפה
אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למידע נוסף אודות הוספת ערכת שפה ל- Windows.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים.
|
זמין/ה |
השלב הבא |
|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
|
זמין/ה |
השלב הבא |
|
|
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog . כדי להוריד עדכונים מקטלוג העדכונים, ראה שלבים להורדת עדכונים מקטלוג Windows Update שלך. |
|
זמין/ה |
השלב הבא |
|
|
עדכון זה יסונכרן באופן אוטומטי עם Windows Server Update Services (WSUS) אם תגדיר מוצרים וסיווגים באופן הבא:
|
פרטי הקובץ
רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
