עדכון מצטבר זה עבור Windows Server 2025 (KB5072033), כולל את תיקוני האבטחה והשיפורים האחרונים, יחד עם עדכונים שאינם עדכוני אבטחה מהפצת התצוגה המקדימה האופציונלית של החודש שעבר. לקבלת מידע נוסף על ההבדלים בין עדכוני אבטחה, עדכונים אופציונליים שאינם עדכוני תצוגה מקדימה של אבטחה, עדכונים מופצים (OOB) וחדשנות רציפה, ראה הסבר על עדכונים חודשיים של Windows. לקבלת מידע על המינוח של Windows Update, עיין בסוגים השונים של עדכוני התוכנה של Windows.
כדי להציג את העדכונים האחרונים אודות מהדורה זו, בקר בלוח המחוונים של תקינות ההפצה של Windows או בדף היסטוריית העדכונים עבור Windows Server 2025.
הכרזות והודעות
סעיף זה מספק הודעות עיקריות הקשורות למהדורה זו, כולל הכרזות, יומני שינויים והודעות סיום תמיכה.
החל מעדכון האבטחה של ינואר 2026, Windows Server 2025 יהיו מזהי KB משלו. מזהים אלה נפרדים מאלה של גירסאות Windows 11 24H2 ו- 25H2. שינוי זה משפר את הבהירות עבור מנהלי מערכת. תהליכי ההתקנה וההנהלה נשארים זהים.
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ- KB5068861 (פורסם ב- 11 בנובמבר 2025) וב- KB5072359 (פורסם ב- 18 בנובמבר 2025). הסיכום הבא מתאר בעיות עיקריות טופלו על-ידי עדכון זה. כמו כן, התכונות החדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
-
[סייר הקבצים] חדש! חוצצת מפרידה כעת בין סמלים ברמה העליונה סייר הקבצים תלוי ההקשר.
-
[כללי] חדש! כאשר אפליקציה מבקשת גישה למיקום, למצלמה, למיקרופון או ליכולות מכשיר אחרות, Windows מציג תיבת דו-שיח של מערכת שעוצבה מחדש. כדי להדגיש את הבקשה לפרטיות, המסך מתעמעם מעט והבקשה מופיעה במרכז המסך.
-
[חפש בשורת המשימות] חדש! בעת שימוש בחיפוש משורת המשימות של Windows, תצוגת רשת חדשה תעזור לך לזהות בצורה מהירה ומדויקת יותר את התמונה הרצויה בחיפוש.
-
[הגדרות] חדש! בקשות ההפעלה ותפוגת התוקף של Windows תואמות Windows 11 עיצוב המערכת ומופיעות כהודעות מערכת כאשר נדרשת פעולה. קיימים גם שיפורים בהעברת הודעות תחת הגדרות > מערכת > הפעלה.
-
[שורת המשימות]
-
חדש! השעון הגדול יותר עם שניות חוזר כעת למרכז ההודעות, המוצג מעל התאריך ולוח השנה. כדי להפעיל אפשרות זו, עבור אל הגדרות > שעה & שפת > תאריך & שעה והפעל את הצג שעה במרכז ההודעות.
-
תוקן: אם תלחץ בטעות ותגרור את העכבר על-פני התמונה הממוזערת של התצוגה המקדימה של שורת המשימות, התצוגה המקדימה עשויה להפסיק לפעול.
-
-
[מנהל המשימות] חדש! מנהל המשימות משתמש כעת במדדים רגילים כדי להציג עומס עבודה עקבי של ה- CPU בכל הדפים, בהתאם לתקני התעשייה ולכלים של ספקים חיצוניים. אם אתה מעדיף את התצוגה הקודמת, באפשרותך להפוך עמודה אופציונלית חדשה בשם CPU Utility לזמינה בכרטיסיה פרטים כדי להציג את ערך השימוש הקודם ב- CPU המוצג בדף תהליכים.
-
[PowerShell 2.0] החל מ- אוגוסט 2025, Windows 11, גירסה 24H2, לא תכלול עוד Windows PowerShell 2.0. רכיב מדור קודם זה הוצג ב- Windows 7 וביטול רשמית ב- 2017. רוב המשתמשים לא יושפעו, כי גירסאות חדשות יותר, כגון PowerShell 5.1 ו- PowerShell 7.x, יישארו זמינות ותתמך. אם אתה משתמש בקבצי Script ישנים או בכלים ישנים יותר התלויים ב- PowerShell 2.0, עדכן אותם כדי להימנע מבעיות תאימות.
-
[שמע] אני לא יכול לעשות את זה. משופר: טופלה בעיה בשירות שמע המשמשת כגיבוי מפסיקה להגיב, דבר שעלול להשפיע על היכולת להפעיל שמע במקרים מסוימים.
-
[Active Directory (בעיה ידועה)]) תוקן: עדכון זה מטפל בבעיה שמתרחשת בעת שימוש ב- ntdsutil.exe מסד נתונים של 8KB במהלך שדרוג במקום ל- Windows Server 2025. הבעיה עלולה לגרום נזק למסד NTDS.dit הנתונים ולמנוע מבקר התחום לטעון אותו.
-
[ספק הצפנה (בעיה ידועה)] תוקן: תוקן: עדכון זה מטפל בבעיה שבה אתה עשוי לראות שגיאה ב- Windows מציג האירועים עם מזהה שגיאה 57. האירוע מציג את ההודעה הבאה: ספק ההקפאה של Microsoft Pluton לא נטען מאחר שהאתחול נכשל.
-
[dbgcore.dll] מה אתה עושה? תוקנה: בעיה המשמשת dbgcore.dll עלולה לגרום לקריסה של אפליקציות explorer.exe מסוימות.
-
[ניהול מכשירים] תוקן: עדכון זה מטפל בבעיה שמנעה מתכונות שחזור מערכת מסוימות לפעול כראוי עקב התנגשות זמנית של שיתוף קבצים. הדבר השפיע על כלים מסוימים לניהול מכשירים והשפיע על פונקציות עיקריות בחלק מהמכשירים.
-
[מערכת קבצים] תוקנה: בעיה במערכת קבצים גמישה (ReFS) שבה השימוש באפליקציות גיבוי עם קבצים גדולים עלול לעתים למצוי את זיכרון המערכת.
-
[קלט]
-
תוקן: ניסיון להקליד סינית עם IME לאחר העתקת פריט באמצעות CTRL + C עלול לגרום לכך שהתו הראשון לא יוצג.
-
תוקנה: בעיה המשמשת textinputframework.dll עלולה לגרום לקריסה של אפליקציות Sticky Notes ו'פנקס רשימות'.
-
תוקן: עדכון זה מטפל בבעיה בעורך שיטות הקלט (IME) בסינית (פשוטה) שבה תווים מורחבים מסוימים מופיעים כתיבות ריקות.
-
[תוקן עדכון זה מטפל בבעיה שמונעת הקלדה במקלדת המגע בעת שימוש ב- Microsoft Changjie, Microsoft Bopomofo או בעורך שיטות הקלט (IMEs) ביפנית של Microsoft. הבעיה מתרחשת לאחר מעבר לגירסה קודמת של IME.
-
-
[Kerberos] אני לא יכול לעשות את זה. תוקן: ייתכן שקיים קריסה מבוססת ב- Kerberos בעת ניסיון לגשת לשיתוף קבצים בענן.
-
[כתוביות בשידור חי] תוקן: שינוי האטימות של כתוביות בשידור חי בהגדרות > נגישות>כתוביות > כיתוב, אין כל השפעה.
-
[כניסה] משופר: טופלו כמה מקרים המשמשים כפתרון שעשוי להוביל לכך שאתה רואה מסך לבן ריק, או מסך המציין "רק רגע", במשך כמה דקות בעת הכניסה למחשב.
-
[PowerShell 5.1] Invoke-WebRequest כולל כעת בקשת אישור עם אזהרת אבטחה לגבי סיכון ביצוע קובץ Script. באפשרותך לבחור להמשיך או לבטל את הבקשה. לקבלת פרטים נוספים, ראה CVE-2025-54100ו- KB5074596: PowerShell 5.1: מניעת ביצוע קובץ Script מתוכן אינטרנט.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה ובמדריך האבטחה של דצמבר 2025 עדכונים.
Windows Server מערום שירות 2025 (KB5071142) - 26100.7295
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף אודות SSUs, ראה הפיכת פריסה מקומית של עדכוני מערום של שירות לפשוטה יותר.
בעיות ידועות בעדכון זה
לאחר התקנת KB5070881 או עדכונים מאוחרים יותר, Windows Server Update Services (WSUS) לא מציג פרטים על שגיאות סנכרון בדיווח השגיאות שלו. פונקציונליות זו הוסרה זמנית כדי לטפל בפגיעות של ביצוע קוד מרחוק, CVE-2025-59287.
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
|
זמין/ה |
השלב הבא |
|
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
|
זמין/ה |
השלב הבא |
|
|
עדכון זה מוריד ומתקין באופן אוטומטי מ- Windows Update for Business בהתאם למדיניות שתצורתה נקבעה. |
|
זמין/ה |
השלב הבא |
||||
|
כן 1 |
לפני שתתקין עדכון זה כדי לקבל את החבילות העצמאיות עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog. KB זה מכיל קובץ MSU אחד או יותר הדורשים התקנה בסדר מסוים. התקנת עדכון זה שיטה 1: התקן את כל קבצי MSU יחד הורד את כל קבצי MSU KB5072033 מ- Microsoft Update Catalog ומקם אותם באותה תיקיה (לדוגמה, C:/Packages). השתמש ב-Deployment Image Servicing and Management (DISM.exe) כדי להתקין את עדכון היעד. DISM ישתמש בתיקיה שצוינה ב- PackagePath כדי לגלות ולהתקין קובץ MSU אחד או יותר המהווים דרישה מוקדמת לפי הצורך. עדכון מחשב Windows כדי להחיל עדכון זה על מחשב Windows פועל, הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:
לחלופין, הפעל את הפקודה הבאה משורת Windows PowerShell הבאה:
לחלופין Windows Update במתקין העצמאי כדי להתקין את עדכון היעד. עדכון מדיית התקנה של Windows כדי להחיל עדכון זה על מדיית ההתקנה של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי. הערה: בעת הורדת חבילות עדכון דינאמי אחרות, ודא שהן תואמות לאותו חודש כמו KB זה. אם העדכון הדינאמי של SafeOS או הגדרת העדכון הדינאמי אינו זמין עבור אותו חודש כמו KB זה, השתמש בגירסה העדכנית ביותר של כל אחד מהם. כדי להוסיף עדכון זה לתמונה טעון, הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:
לחלופין, הפעל את הפקודה הבאה משורת Windows PowerShell הבאה:
שיטה 2: התקן כל קובץ MSU בנפרד, לפי הסדר הורד והתקן כל קובץ MSU בנפרד באמצעות DISM Windows Update תוכנית ההתקנה העצמאית בסדר הבא:
|
1 עדכון מצטבר זה כולל עדכונים עבור רכיבי בינה מלאכותית. למרות שעדכונים של רכיב הבינה המלאכותית נכללים בעדכון, רכיבי הבינה המלאכותית ישימים רק על מחשבי Windows Copilot+ ולא יותקנו במחשבי Windows או Windows Server.
|
זמין/ה |
השלב הבא |
|
|
עדכון זה יסונכרן באופן אוטומטי עם Windows Server Update Services (WSUS) אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: מערכת הפעלה של Microsoft Server-24H2 סיווג: עדכוני אבטחה |
אם ברצונך להסיר את ה- LCU
כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5072033.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור ה- SSU (KB5071142) - גירסה 26100.7295.