Microsoft פרסמה ב־13 באוקטובר 2026 את עדכון האבטחה החודשי KB5127648 ל־Windows 11. לצד תיקוני אבטחה ושיפורי איכות, העדכון מסמן נקודת מעבר חשובה: גרסאות Home ו־Pro של Windows 11 24H2 הגיעו לסיום תקופת העדכונים.
המשמעות אינה שהמחשב מפסיק לעבוד. Windows 11 24H2 ימשיך לעלות ולהפעיל יישומים, אבל מחשבים ביתיים ומחשבי Pro שאינם מנוהלים לא יקבלו עוד את עדכוני האבטחה והאיכות החודשיים לגרסה הזאת. לכן כדאי לבדוק את הגרסה המותקנת ולתכנן מעבר לגרסה נתמכת, בלי לדחות את הבדיקה לרגע שבו תתגלה בעיית תאימות או אבטחה.
מי מושפע מסיום התמיכה?
לפי טבלת מחזור החיים של Microsoft, סיום העדכונים ב־13 באוקטובר חל על Windows 11 24H2 במהדורות Home, Pro, Pro Education ו־Pro for Workstations. מהדורות Enterprise, Education ו־IoT Enterprise של 24H2 ממשיכות לקבל עדכונים עד 12 באוקטובר 2027. ההבדל הזה חשוב במיוחד בארגונים: אין להסיק רק ממספר הגרסה שהמחשב כבר אינו נתמך — צריך לבדוק גם את המהדורה ואת מדיניות הניהול שלו.
כדי לבדוק את המצב, לחצו על Win + R, הקלידו winver ואשרו. בחלון שיופיע יוצגו הגרסה וה־build. אפשר גם להיכנס אל הגדרות > מערכת > אודות.
מה כולל KB5127648?
העדכון מיועד לגרסאות 24H2, 25H2 ו־26H2 ומעלה את מספרי ה־build ל־26100.9711, 26200.9711 ו־26300.9711 בהתאמה. Microsoft מציינת שהוא כולל תיקוני אבטחה וכן מספר תיקוני תפעול שהצטברו מהעדכונים הקודמים.
- תוקנה תקלה שבה Explorer עלול היה לא לעלות או לקרוס בסביבות מרובות משתמשים, לרבות Azure Virtual Desktop ו־FSLogix.
- תוקנו תקלות בחיבורי Always On VPN שנשארו במצב Connecting או הציגו הודעת port in use.
- תוקנה בעיה שעלולה הייתה למנוע מדיסקים וירטואליים מדורגים של Storage Spaces Direct לעלות.
- נכללו תיקונים להדפסה, לכניסה באמצעות טביעת אצבע לאחר cold boot ולהשמעת AC-3 בחלק מהיישומים.
- נוספו יכולות audit ובקרות מדיניות אופציונליות לכונני ReFS חיצוניים. האכיפה אינה מופעלת כברירת מחדל, כדי לאפשר למנהלים לבדוק את ההשפעה לפני הקשחה.
Microsoft ממשיכה גם בהפצת תעודות Secure Boot החדשות. החברה מדגישה שמחשבים שעדיין לא קיבלו אותן יכולים להמשיך לעלות ולקבל עדכונים רגילים, והמעבר מתבצע בהדרגה לפי התאמת המכשיר.
בעיה ידועה: התקני USB Audio מסוימים
בדף העדכון מופיעה עדיין בעיה ידועה המשפיעה על חלק מהתקני USB Audio Class 1.0. התסמינים האפשריים כוללים Code 10 במנהל ההתקנים, היעדר שמע או בקרת עוצמה שאינה מגיבה. עדכון חירום מספטמבר פתר חלק מהתרחישים, בעיקר במצבי שמע רב־ערוצי, אך Microsoft עדיין עובדת על יתר המקרים.
אין המלצה גורפת לעקוף מנהלי התקן או להסיר עדכוני אבטחה. בארגון שבו התקן שמע חיוני לעבודה, כדאי לבדוק את העדכון על קבוצת פיילוט ולפנות לתמיכת Microsoft אם התקלה מופיעה.
כך כדאי לפעול בארגון
- בנו תמונת מצב: הפיקו רשימת גרסאות ומהדורות מכל תחנות הקצה, ולא רק מהמחשבים שהמשתמשים מדווחים עליהם.
- בדקו תאימות: עברו על יישומי ליבה, VPN, הצפנה, EDR, ציוד USB ותוכנות יצרן לפני מעבר רחב.
- הפעילו פיילוט: עדכנו קבוצה קטנה המייצגת את סוגי החומרה והמשתמשים בארגון.
- הגדירו טבעות פריסה: פרסו בהדרגה ועקבו אחר תקלות, אירועי כניסה, VPN ואפליקציות עסקיות.
- שמרו יכולת התאוששות: ודאו שגיבוי הנתונים תקין ושקיימת דרך לשחזר מחשב במקרה של תקלה.
למי שמתכנן מעבר לגרסה החדשה, מומלץ לקרוא גם את המדריך להתקנת Windows 11 26H2 בצורה מבוקרת.
השורה התחתונה
KB5127648 הוא לא רק Patch Tuesday שגרתי. עבור משתמשי Home ו־Pro על 24H2 זהו העדכון החודשי האחרון לגרסה. מנהלי IT צריכים להתייחס לכך כאל משימת מחזור חיים: לזהות את המחשבים, לבדוק תאימות ולבצע מעבר מדורג לגרסה נתמכת. שירותי IT מנוהלים, דוגמת M‑Challenge, יכולים לסייע במיפוי ובפריסה — אך האחריות לבדיקת היישומים והציוד הספציפיים נשארת בכל ארגון.
מקורות: Microsoft — KB5127648; Windows 11 release information; Windows Central.
תמונת המחשה: נוצרה באמצעות AI עבור מערכת ITPortal.
