KB5079473: עדכון Windows 11 מביא Sysmon מובנה ומרחיב את תעודות Secure Boot
ב-10 במרץ 2026 Microsoft שחררה את KB5079473 ל-Windows 11: Sysmon מובנה, Quick Machine Recovery, בדיקת מהירות רשת והרחבה של תעודות Secure Boot. ב-21 במרץ יצא תיקון לכניסה.
TL;DR בקצרה
- KB5079473 יצא ב-10 במרץ 2026 לגרסאות 25H2 ו-24H2, בבניינים 26200.8037 ו-26100.8037.
- הוא כולל Sysmon מובנה, שכבוי כברירת מחדל, ו-Quick Machine Recovery שנדלק אוטומטית ב-Pro שאינם בדומיין.
- העדכון מרחיב את הזכאות לתעודות Secure Boot החדשות. התעודות הישנות פוקעות ב-24 וב-27 ביוני וב-19 באוקטובר 2026.
- ב-21 במרץ שחררה Microsoft את KB5085516, שמתקן שגיאת חוסר אינטרנט בכניסה לחשבון Microsoft.
Microsoft שחררה ב-10 במרץ 2026 את KB5079473, העדכון החודשי ל-Windows 11 בגרסאות 25H2 ו-24H2. בנוסף לתיקוני האבטחה, הוא מביא Sysmon מובנה, שחזור מהיר ובדיקת מהירות רשת בשורת המשימות. הוא גם מרחיב את חלוקת תעודות ה-Secure Boot החדשות.
הבניינים הם 26200.8037 ב-25H2 ו-26100.8037 ב-24H2. העדכון מצטבר, ולכן הוא כולל גם שינויים מהתצוגה המקדימה של פברואר. לפי Microsoft, חלק מהתכונות מגיעות בהדרגה, ולכן הזמינות משתנה בין מכשירים.
KB5079473: מה חדש ב-Windows 11 בעדכון של מרץ
Sysmon מובנה מסייע לתעד אירועי מערכת לצורכי זיהוי איומים. הוא כבוי כברירת מחדל. כדי להפעיל אותו, היכנסו להגדרות, מערכת, תכונות אופציונליות, תכונות Windows נוספות, ובחרו Sysmon. אפשר גם להריץ Dism /Online /Enable-Feature /FeatureName:Sysmon, ואז sysmon -i. מי שהתקין את Sysmon של Sysinternals צריך להסיר אותו לפני כן.
Quick Machine Recovery נדלק אוטומטית במחשבי Windows Pro שאינם בדומיין ואינם בניהול ארגוני. במחשבי דומיין או במחשבים בניהול ארגוני הוא נשאר כבוי, אלא אם הארגון מפעיל אותו. מחשבי Pro כאלה מקבלים את אותן תכונות שחזור שזמינות ב-Windows Home.
בשורת המשימות מופיעה בדיקת מהירות רשת. היא נפתחת מההגדרות המהירות של Wi-Fi או של סלולר, או בלחיצה ימנית על סמל הרשת. הבדיקה נפתחת בדפדפן ברירת המחדל.
יש עוד שינויים קטנים. אפשר להגדיר תמונת WebP כרקע. נוספו אימוג'ים מגרסה 16.0, ושליטה בסיבוב ובהטיה של מצלמות נתמכות. מנהלי מערכת מקבלים תמיכה ב-RSAT במחשבי Windows 11 עם Arm64.
KB5079473 ותעודות Secure Boot: המועדים שמתקרבים
העדכון מוסיף נתוני מיקוד שמרחיבים את הזכאות לתעודות החדשות. לפי Microsoft, מכשיר מקבל אותן רק אחרי שהציג מספיק סימנים להצלחת עדכונים.
התעודות הישנות פוקעות בשלושה מועדים. KEK CA 2011 פוקעת ב-24 ביוני 2026. Microsoft UEFI CA 2011 פוקעת ב-27 ביוני 2026. Windows Production PCA 2011 פוקעת ב-19 באוקטובר 2026. לכל אחת יש תעודה חלופית משנת 2023.
מכשיר בלי התעודות החדשות ממשיך לעלות ולקבל עדכוני Windows רגילים. אבל הוא לא יקבל הגנות חדשות בשלב האתחול. הכוונה לעדכוני Boot Manager, לרשימות ביטול ולמיתון של חולשות אתחול שיתגלו בעתיד. Microsoft מזהירה שזה עלול להשפיע גם על חיזוק BitLocker.
Microsoft מטפלת בחלק גדול מהמכשירים בעצמה. יצרני מחשבים מפיצים עדכוני קושחה כשצריך. מנהלי מערכת צריכים לוודא שגם ה-KEK וגם ה-DB התעדכנו.
KB5079473: מה קרה מאז
ב-19 במרץ הוסיפה Microsoft לדף העדכון בעיה ידועה. אחרי ההתקנה, כניסה עם חשבון Microsoft עלולה להיכשל. מופיעה שגיאה שגויה של חוסר אינטרנט, באפליקציות כמו Teams Free ו-OneDrive. הבעיה לא משפיעה על כניסות דרך Microsoft Entra ID.
ב-21 במרץ שחררה Microsoft עדכון חירום, KB5085516, בבניינים 26200.8039 ו-26100.8039. הוא מתקן את בעיית הכניסה.
המקור המלא: הערות השחרור של Microsoft ל-KB5079473.
מה זה אומר עבורכם
- עדכנו, ואז בדקו כניסה לחשבון: אם אחרי העדכון מופיעה שגיאת אינטרנט בכניסה לחשבון Microsoft, התקינו את KB5085516 או עדכון חדש ממנו.
- בדקו את מצב Secure Boot: אפשר לראות אותו באפליקציית Windows Security. אל תחכו ליוני.
- בארגון, בדקו KEK ו-DB: ודאו שהתעודות של 2023 הותקנו בשניהם. התחילו לפני 24 ביוני 2026.
- הסירו Sysmon ישן לפני שמפעילים את החדש: הגרסה המובנית כבויה כברירת מחדל, ולכן ההפעלה היא החלטה שלכם.
- החליטו על Quick Machine Recovery: במחשבים בניהול ארגוני הוא כבוי, אלא אם הארגון מפעיל אותו. בדקו אם זה מתאים למדיניות שלכם.
מה הלאה
Microsoft מתכננת להמשיך להפיץ את התעודות החדשות בעדכוני Windows, לאורך החודשים שאחרי העדכון. הדבר תלוי באותות ההצלחה שכל מכשיר מדווח.
הלקח למנהלי IT הוא לא לחכות למועד הפקיעה. מי שמתחיל מבדיקת מצב ועדכון קושחה בחודשים הרגועים חוסך לחץ ברגע האחרון.
מקורות והרחבה
- March 10, 2026 - KB5079473 (OS Builds 26200.8037 and 26100.8037)Microsoft Support
- February 24, 2026 - KB5077241 (OS Builds 26200.7922 and 26100.7922) PreviewMicrosoft Support
- March 21, 2026 - KB5085516 (OS Builds 26200.8039 and 26100.8039) Out-of-bandMicrosoft Support
- Windows Secure Boot certificate expiration and CA updatesMicrosoft Support
- Windows 11 KB5079473 & KB5078883 cumulative updates releasedBleepingComputer
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
