Windows 11 בעסק: אילו מחשבי 23H2 מסיימים עדכונים ב־10 בנובמבר 2026?

ב־10 בנובמבר 2026 מסתיימים העדכונים ל־Windows 11 23H2 במהדורות Enterprise ו־Education; עדכון האבטחה החודשי של נובמבר הוא האחרון במסגרת מחזור התמיכה שלהן. אם עדיין יש אצלכם מחשבים כאלה, מפו אותם כעת וקבעו מעבר לגרסה נתמכת. מחשבי 23H2 עם Pro כבר סיימו תמיכה ב־11 בנובמבר 2025, גם כאשר הם משמשים עסק.

המדריך מוביל מזיהוי העמדות עד לאימות שהן חזרו לקבל עדכונים. גרסה היא דור העדכון של Windows, למשל 23H2; מהדורה היא סוג המוצר, למשל Pro או Enterprise. בדקו את שניהם לפני החלטה על שדרוג או רכישה. עודכן לאחרונה: 9 בנובמבר 2026. המחקר כלל את השאילתה המקורית וחיפושי המשך בעברית; כלי החיפוש אינו מאפשר לאמת דירוג Google ממיקום ישראלי, ולכן אין כאן טענה לסדר תוצאות מקומי מאומת.

אילו מהדורות 23H2 מגיעות לסוף העדכונים?

Enterprise ו־Education בגרסת 23H2 מסיימות עדכונים ב־10 בנובמבר 2026, וכך גם IoT Enterprise ו־Enterprise multi-session בערוץ ההפצה הרגיל. טבלת הגרסאות של Microsoft מפרידה בין הערוץ הרגיל לבין LTSC, ערוץ שירות ארוך טווח בעל מחזור נפרד. עצם השימוש במחשב בעסק אינו משנה את המהדורה או מקנה מחזור Enterprise.

המחשב ימשיך לפעול לאחר המועד, אבל לא יקבל עוד את תיקוני האבטחה החודשיים למערכת ההפעלה במסגרת מחזור זה. לפי הודעת Microsoft על 23H2, יש להעביר מכשירים מתאימים לגרסה נתמכת. עדכון מצטבר מרכז תיקונים בתוך הגרסה הקיימת; שדרוג גרסה מעביר לדור אחר, בעל מועד תמיכה משלו. התקינו את העדכון האחרון בהתאם לתהליך העדכונים שלכם כשהוא זמין, והמשיכו בשדרוג: הוא אינו מאריך את חיי 23H2. הגנת קצה אינה מתקנת את קוד Windows במקומו. להמשך, ראו ניהול פאצ׳ים ועדכוני אבטחה.

איך מזהים את הגרסה והמהדורה בכל מחשבי העסק?

את הגרסה והמהדורה מזהים ב־winver ובמסך אודות, ואת מצב הצי מרכזים בדוח ניהול מעודכן. לפי מדריך הזיהוי של Microsoft, מסך אודות מציג מהדורה, גרסה ומספר Build, כלומר מספר הבנייה המדויק של המערכת. בקשו מאחראי IT לקבוע רשימת עמדות מלאה, לרבות ניידים מחוץ למשרד, עמדות משותפות ומחשבים חלופיים.

1. בדקו עמדה ותעדו את המסכים

האחראי בעמדה ילחץ Win+R, יקליד winver ויאשר. לאחר מכן יפתח הגדרות ← מערכת ← אודות וירשום את פרטי Windows. בממשק אנגלי: Settings ← System ← About. שמות השדות עשויים להשתנות לפי שפת הממשק והגרסה. שמרו צילום של winver וצילום של מפרטי Windows בממשק העברי כתיעוד פנימי, לאחר הסתרת מידע מזהה שאינו נחוץ.

2. הפיקו דוח והשוו למצאי

מנהל IT יפיק מכלי הניהול הקיים דוח מלאי עם תאריך דיווח אחרון, יסנן 23H2 וישלים מהדורות חסרות. ב־Intune, ככל שהדוחות זמינים ומוגדרים, היעזרו ב־Reports ← Windows Updates ובדוח Windows Feature Update Report. תיעוד הדוחות מסביר את מצב הפריסה. השוו לרשימת המחשבים העסקית ותעדו חריגים; דוח פריסה לבדו אינו מלאי של כל העסק.

לאיזו גרסה נתמכת כדאי לעבור?

בחרו גרסה נתמכת שהחומרה והיישומים שלכם מתאימים לה, עם יתרת תמיכה שמתאימה לתוכנית התחזוקה. נכון לבדיקה, Microsoft מציגה את 26H2 בערוץ הרגיל וגם את 25H2 כנתמכת; אין להסתמך על מדריכים שמציגים את 26H2 כעתידית. תאריכי הטבלה הבאה מגיעים מטבלת הגרסאות הרשמית, ואינם הבטחה שהשדרוג מוצע לכל מחשב. 26H1 מיועדת למכשירים חדשים מסוימים ואינה מסלול שדרוג במקום למחשבי 24H2 או 25H2 קיימים.

אל תבחרו 24H2 כיעד למחשב Pro: התמיכה במהדורה זו הסתיימה ב־13 באוקטובר 2026. לפני החלפת מהדורה, בדקו זכאות רישוי בפועל; שינוי שם בתוכנית העבודה אינו מעניק רישיון Enterprise. השוו שדרוג נתמך להחלפת עמדה לפי מצב החומרה והתוכנות הנחוצות לעבודה. היעזרו בשירות חומרה לעסקים כאשר בדיקת התאימות או מצב המחשב מצביעים על צורך בהחלפה, בלי לעקוף דרישות מערכת.

למה השדרוג אינו מופיע ב־Windows Update?

שדרוג שאינו מוצע עשוי להיות מושפע ממדיניות ארגונית, גרסת יעד שהוגדרה או חסימת תאימות, ולכן יש לבדוק את הסיבה עם מנהל IT. בעמדה פתחו הגדרות ← Windows Update ← בדוק אם קיימים עדכונים; באנגלית Settings ← Windows Update ← Check for updates. תעדו את ההודעה ואת הגרסה המוצעת. במחשב מנוהל, המשתמש אינו צריך לשנות מדיניות בעצמו. התחילו בהשוואה בין הגרסה המותקנת לבין הגרסה שהארגון הגדיר עבור אותה עמדה.

3. בדקו מדיניות ותאימות

מנהל IT יבדוק ב־Intune את Devices ← Windows ← Windows updates ← Feature updates, השוו את Feature Update Version ואת שיוך הקבוצות ליעד שאושר, מול הדיווח העדכני מהעמדה. לפי תיעוד המדיניות, גרסת יעד עשויה להישאר אכופה עד שינוי המדיניות או הסרתה.

Safeguard hold היא חסימת שדרוג שנועדה למנוע התקנה במכשיר המושפע מבעיה מוכרת. בדקו את בעיות 26H2 הידועות או את עמוד היעד שבחרתם, והשוו להודעות ולמזהי החסימה בדוח. Microsoft ממליצה להמתין לפתרון ולשחרור החסימה. אל תעברו להתקנה ידנית רק משום שאין הצעה. בדקו גם חומרה, מקום פנוי ודרייברים. קבעו אחראי ומועד לבדיקה חוזרת לכל חסם.

איך פורסים את השדרוג ומוודאים שהעבודה חזרה לשגרה?

פריסה עסקית מסתיימת רק לאחר בדיקת עבודה ועדכונים בכל עמדה, ולא כשההתקנה מציגה הצלחה. לפני תחילת העבודה, מנהל IT יוודא גיבוי מתאים ויבצע בדיקת שחזור מתועדת. ודאו שמפתחות השחזור של BitLocker, הצפנת הכונן של Windows, זמינים למורשים בערוץ מאובטח. מנהל התפעול יקבע חלון תחזוקה לפי צורכי השירות, בלי להבטיח משך התקנה אחיד. הכינו תוכנית חזרה לעבודה אם השדרוג נכשל, ובדקו מראש את אפשרויות החזרה לגרסה הקודמת ואת מגבלותיהן בסביבה שלכם.

4. הריצו פיילוט עם בעלי התפקידים

מנהל IT ובעלי היישומים יבדקו תוכנת הנהלת חשבונות כגון חשבשבת או Priority, ERP, VPN, מדפסות וסורקים בהתאם לשימוש בפועל. תעדו פתיחת מסמך, הפקת דוח והדפסת ניסיון. בדקו כניסה של עובד מחליף בהרשאות תפקידו; אל תרחיבו הרשאות כדי לעקוף תקלה. ראיית ההשלמה היא טופס קבלה שאושר בידי המשתמש האחראי.

5. פרסו ואמתו בכל עמדה

לאחר אישור הפיילוט, מנהל IT יפרוס בקבוצות, ישווה את winver לגרסת היעד ויבדוק התקנת עדכון אבטחה מתאים והיעדר שגיאות עדכון לא פתורות. השוו את מספר הבנייה להיסטוריית העדכונים הרשמית של אותה גרסה. תעדו תאריך, תוצאה ואישור משתמש, והשאירו שדה הצלחה ריק עד לאימות.

בהיבט הישראלי, מדריך הרשות להגנת הפרטיות לתקנות הגנת הפרטיות (אבטחת מידע) עוסק בניהול מערכות מעודכנות ובעדכונים לפי הנחיות היצרן. כאשר עמדות ניגשות למידע אישי, שתפו את האחראים לאבטחת מידע ולפרטיות בבחינת החריגים והחלופות. זו בחינה נפרדת מאישור ההתקנה הטכני; אל תציגו אנטי־וירוס כאישור אוטומטי להמשך שימוש בגרסה ללא תמיכה.

צ'קליסט להעתקה לגיליון העבודה:

• מיפוי: נשמרו מהדורה, גרסה, משתמש ואחראי לכל עמדה.
• מוכנות: נבדקו תאימות, גיבוי, שחזור וגישה מורשית למפתחות BitLocker.
• אישור: תועדו פיילוט, חלון תחזוקה ותוכנית התאוששות.
• סיום: אומתו גרסת יעד, עדכון אבטחה, יישומים ואישור משתמש.

שאלות נפוצות