7 يوليو 2021—KB5004948 (تحديث إصدار نظام التشغيل 14393.4470) خارج النطاق - منتهي الصلاحية

ينطبق على
Windows 10, version 1607, all editions Windows Server 2016, all editions
إشعار انتهاء الصلاحية
اعتبارا من 9/12/2023، لم يعد KB5004948 متوفرا من Windows Update أو كتالوج Microsoft Update أو قنوات الإصدار الأخرى. نوصي بتحديث أجهزتك إلى آخر تحديث لجودة الأمان.

ملاحظة

11/19/20
للحصول على معلومات حول مصطلحات Windows update، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات التحديثات Windows 10، الإصدار 1607.

التمييزات

يتضمن تحديث الأمان هذا التغييرات الرئيسية على النحو التالي:

  • التحديثات استغلال تنفيذ التعليمات البرمجية عن بعد في خدمة Windows Print Spooler، والمعروفة باسم "PrintNightmare"، كما هو موثق في CVE-2021-34527.

التحسينات والإصلاحات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

  • يعالج استغلال تنفيذ التعليمات البرمجية عن بعد في خدمة Windows Print Spooler، والمعروفة باسم "PrintNightmare"، كما هو موثق في CVE-2021-34527. بعد تثبيت هذا التحديث وتحديثات Windows اللاحقة، يمكن للمستخدمين غير المسؤولين تثبيت برامج تشغيل الطباعة الموقعة فقط على خادم طباعة. بشكل افتراضي، يمكن للمسؤولين تثبيت برامج تشغيل الطابعة الموقعة وغير الموقعة على خادم طباعة. تثق شهادات الجذر المثبتة في المراجع المصدقة الجذر الموثوق بها للنظام في برامج التشغيل الموقعة. توصي Microsoft بتثبيت هذا التحديث على الفور على جميع عميل Windows ونظام تشغيل الخادم المدعوم، بدءا من الأجهزة التي تستضيف حاليا دور خادم الطباعة. لديك أيضا خيار تكوين إعداد التسجيل RestrictDriverInstallationToAdministrators لمنع غير المسؤولين من تثبيت برامج تشغيل الطابعة الموقعة على خادم طباعة. لمزيد من المعلومات، راجع KB5005010.

إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمّنة في هذه الحزمة وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى موقع دليل تحديث الأمان الجديد على الويب.

ملاحظة

  • تحسينات Windows Update
  • أصدرت شركة Microsoft تحديثًا مباشرة إلى عميل Windows Update لتحسين الموثوقية. أي جهاز يعمل بنظام التشغيل Windows 10 تم تكوينه لتلقي التحديثات تلقائيًا من Windows Update، بما في ذلك إصدارات Enterprise وPro، سوف تتلقى آخر تحديث لميزات Windows 10 استنادًا إلى توافق الجهاز ونهج تأجيل Windows Update للأعمال. لا ينطبق ذلك على إصدارات الخدمة طويلة الأجل.

المشكلات المعروفة في هذا التحديث

العَرَض الحل البديل
بعد تثبيت التحديثات التي تم إصدارها في 22 أبريل 2021 أو إصدار لاحق، تحدث مشكلة تؤثر على إصدارات Windows Server التي يتم استخدامها كمضيف خدمات إدارة المفاتيح (KMS). قد تفشل أجهزة Windows 10 Enterprise التي تعمل Windows 10 Enterprise LTSC 2019 Windows 10 Enterprise LTSC 2016 في التنشيط. تحدث هذه المشكلة فقط عند استخدام مفتاح ترخيص مجمع جديد لدعم العملاء (CSVLK). ملاحظه لا يؤثر هذا على تنشيط أي إصدار أو إصدار آخر من أجهزة Windows.Client التي تحاول التنشيط والمتأثرة بهذه المشكلة قد تتلقى الخطأ، "خطأ: 0xC004F074. أبلغت "خدمة ترخيص البرامج" بأنه لا يمكن تنشيط الكمبيوتر. لا يمكن الاتصال بخدمة إدارة المفاتيح (KMS). يرجى مراجعة سجل أحداث التطبيق للحصول على معلومات إضافية." تعد إدخالات سجل الأحداث المتعلقة بالتنشيط طريقة أخرى للتأكد من أنك قد تتأثر بهذه المشكلة. افتح عارض الأحداث على جهاز العميل الذي فشل التنشيط وانتقل إلىتطبيقسجلات> Windows. إذا رأيت فقط "معرف الحدث 12288" بدون "معرف الحدث 12289"الموافق، فهذا يعني أحد ما يلي:
  • لم يمكن للعميل KMS الوصول إلى مضيف KMS.
  • لم يستجيب مضيف KMS.
  • لم يتلق العميل الاستجابة.
لمزيد من المعلومات حول معرفات الأحداث هذه، راجع أحداث عميل KMS المفيدة - معرف الحدث 12288 ومعرف الحدث 12289.
تم حل هذه المشكلة فيKB5010359.

كيفية الحصول على هذا التحديث

ملاحظة

لم يعد KB5004948 متوفرا.