תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש.
לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
לקבלת פרטים ועל שלבי ההכנה עבור שרתי Windows, עיין במשאבים הבאים:
התמיכה ב- Windows Server 2008 R2 הסתיימה
תוכנית Premium Assurance של Windows Server 2008 R2 הסתיימה ב- 13 בינואר 2026.
עדכוני האבטחה המורחבים (ESU) עבור Windows Server 2008 R2 הסתיימו ב- 10 בינואר 2023. בנוסף, התמיכה בעדכוני אבטחה מורחבים ב- Azure בלבד הסתיימה ב- 9 בינואר 2024. לקבלת מידע נוסף, ראה מבט כולל על עדכוני אבטחה מורחבים עבור Windows Server.
מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server. לקבלת מידע נוסף, ראה מבט כולל על שדרוגי Windows Server.
|
שנה תאריך |
שינוי תיאור |
|
18 בדצמבר 2025 |
|
|
16 בדצמבר 2025 |
|
סיכום
קבל מידע נוסף על עדכון אבטחה בלבד זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.
Windows Server 2008 R2
להלן סיכום של הבעיות העיקריות שעדכון זה מטפל אחריהם. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.
-
[PowerShell 5.1] הפקודה Invoke-WebRequest כוללת כעת בקשת אישור עם אזהרת אבטחה לגבי סיכון ביצוע קובץ Script. באפשרותך לבחור להמשיך או לבטל את הבקשה. לקבלת פרטים נוספים, ראה CVE-2025-54100ו- KB5074596: PowerShell 5.1: מניעת ביצוע קובץ Script מתוכן אינטרנט.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכון אבטחה ועדכוןהאבטחה של דצמבר 2025 עדכונים.
ודא שהתקנת את העדכונים הנדרשים במקטע כיצד לקבל עדכון זה לפני התקנת עדכון זה.
לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהלי התקנים, ערכות Service Pack וכן הלאה, ראה תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft. כדי להציג הערות והודעות אחרות, ראה היסטוריית עדכונים של Windows 7 SP1 Windows Server 2008 R2 SP1.
בעיות ידועות בעדכון זה
סימפטומים
לאחר התקנת עדכון זה, המשתמשים עשויים להתמודד עם בעיות בפונקציונליות 'ניהול בתור הודעות' (MSMQ). בעיה זו משפיעה גם על סביבות MSMQ מקובצות באשכולות תחת עומס. עקב בעיה זו, המשתמשים עשויים להיתקל בתופעות הבאות:
-
התורים של MSMQ הופכים ללא פעילים
-
אתרי IIS נכשלים עם "Insufficient resources to perform operation" שגיאות
-
ליישומים אין אפשרות לכתוב לתורים
-
שגיאות כגון "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" בעת יצירת קבצי הודעות
-
יומני רישום מ misleading, כגון "There is insufficient disk space or memory", למרות מספיק שטח דיסק וזיכרון להיות זמינים
בעיה זו נגרמת על-ידי השינויים האחרונים שהוצגו במודל האבטחה של MSMQ ובהרשאות NTFS בתיקיה C:\Windows\System32\MSMQ\storage . משתמשי MSMQ דורשים כעת גישת כתיבה לתיקיה זו, המוגבלת בדרך כלל למנהלי מערכת. כתוצאה מכך, ניסיונות לשלוח הודעות באמצעות ממשקי API של MSMQ עלולים להיכשל עם שגיאות משאבים.
סביר מאוד שאנשים המשתמשים מהדורות Windows Home או Pro במכשירים אישיים לא ייתקלו בבעיה זו. בעיה זו משפיעה בעיקר על סביבות IT ארגוניות או מנוהלות.
פתרון
בעיה זו נפתרה על-ידי העדכון שפורסם מחוץ ל- Windows ב- 18 בדצמבר 2025 ולאחר מכן ( כגון KB5074977). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
כדי להתקין את Windows Server העדכונים החודשי של 2008 R2 שפורסם ב- 14 בינואר 2025 או לאחר מכן, מומלץ להתקין תחילה את עדכון מערום השירות (SSU) האחרון. אם המכשיר או התמונה הלא מקוונת לא הותקנה בהם ה- SSU העדכנית ביותר, ייתכן שלא תוכל להתקין עדכון זה.
זהירות: עד שתתקין את ה- SSU, ייתכן שעדכון זה לא יוצע למכשיר שלך. כדי להפחית את סיכון האבטחה, התקן את ה- SSU בהקדם האפשרי.
-
אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5071810) יוצע לך באופן אוטומטי. אם ה- SSU העדכני ביותר אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
-
אם אתה משתמש בקטלוג העדכונים, מומלץ להוריד ולהתקין את ה- SSU העדכני ביותר (KB5071810). אם ה- SSU העדכני ביותר אינו מותקן, ייתכן שלא תוכל להתקין עדכון זה.
-
אם אתה מנהל מערכת Windows Server Update Services (WSUS), עליך לאשר עדכון SSU KB5071810 עדכון זה KB5071506.
לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
ערכות שפה
אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למידע נוסף אודות הוספת ערכת שפה ל- Windows.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים.
|
זמין |
השלב הבא |
|
|
עדכון זה אינו זמין Windows Update. עיין בערוץ ההפצה Update Catalogאו Server Update Services . |
|
זמין |
השלב הבא |
|
|
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog . כדי להוריד עדכונים מקטלוג העדכונים, ראה שלבים להורדת עדכונים מקטלוג Windows Update שלך. |
|
זמין |
השלב הבא |
|
|
עדכון זה יסונכרן באופן אוטומטי עם Windows Server Update Services (WSUS) אם תגדיר מוצרים וסיווגים באופן הבא:
|
תזכורת אם אתה משתמש בעדכונים של אבטחה בלבד, תצטרך גם להתקין את כל עדכוני האבטחה בלבד הקודמים ואת העדכון המצטבר האחרון עבור Internet Explorer (KB5066840).
פרטי הקובץ
רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.
