10 مايو 2022—KB5013945 (تحديث إصدار نظام التشغيل 18363.2274)

إشعار انتهاء الصلاحية اعتبارا من 9/12/2023، لا يتوفر KB5013945 إلا من Windows Update. لم يعد هذا التحديث متوفرا من كتالوج Microsoft Update أو قنوات الإصدار الأخرى. نوصي بتحديث أجهزتك إلى آخر تحديث لجودة الأمان.

التمييزات

• يعالج مشكلات الأمان لنظام تشغيل Windows.

التحسينات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

• جديد! يضيف تحسينات لخدمة مكون التمهيد الآمن في Windows.
• يعالج مشكلة قد تحدث عند استخدام Netdom.exe أو الأداة الإضافية Active Directory Domains and Trusts لسرد أو تعديل توجيه لاحقات الأسماء. قد تفشل هذه الإجراءات. رسالة الخطأ هي" موارد النظام غير كافية لإكمال الخدمة المطلوبة." تحدث هذه المشكلة بعد تثبيت تحديث الأمان لشهر يناير 2022 على محاكي وحدة التحكم بالمجال الأساسي (PDCe).
• يعالج مشكلة تتسبب في قيام وحدة التحكم بالمجال الأساسي (PDC) للمجال الجذر بإنشاء أحداث تحذير وخطأ في سجل النظام. تحدث هذه المشكلة عندما يحاول PDC بشكل غير صحيح مسح الثقة الصادرة فقط بشكل غير صحيح.
• يعالج مشكلة معروفة قد تمنع أقراص الاسترداد (CD أو DVD) من البدء إذا قمت بإنشائها باستخدام تطبيق النسخ الاحتياطي والاستعادة (Windows 7) في لوحة التحكم. تحدث هذه المشكلة بعد تثبيت تحديثات Windows التي تم إصدارها في 11 يناير 2022 أو أحدث.

إذا قمت بتثبيت تحديثات سابقة، فسيتم تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع دليل تحديث الأمان الجديد التحديثات الأمان في مايو 2022.

تحديث مكدس خدمة Windows 10 - 18363.2271

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا بحيث يمكن أن تتلقى أجهزتك تحديثات Microsoft وتثبتها.

المشكلات المعروفة في هذا التحديث

العَرَض

الحل البديل

تم التحديث في 27 مايو 2022بعد تثبيت التحديثات التي تم إصدارها في 10 مايو 2022 على وحدات التحكم بالمجال، قد ترى فشل مصادقة شهادة الجهاز على الخادم أو العميل لخدمات مثل خادم نهج الشبكة (NPS)والتوجيه وخدمة الوصول عن بعد (RRAS)ونصف القطروبروتوكول المصادقة القابل للتوسيع (EAP)وبروتوكول المصادقة القابلة للتوسيع المحمي (PEAP). تم العثور على مشكلة تتعلق بكيفية معالجة تعيين الشهادات إلى حسابات الجهاز بواسطة وحدة التحكم بالمجال. ملاحظه لن يؤدي تثبيت التحديثات التي تم إصدارها في 10 مايو 2022، على أجهزة Windows العميلة ووحدة تحكم غير المجال Windows Servers إلى حدوث هذه المشكلة. تؤثر هذه المشكلة فقط على تثبيت تحديثات 10 مايو 2022 المثبتة على الخوادم المستخدمة كوحدات تحكم بالمجال.

تم التحديث في 27 مايو 2022التخفيف المفضل لهذه المشكلة هو تعيين الشهادات يدويا إلى حساب جهاز في Active Directory. للحصول على الإرشادات، يرجى مراجعة تعيين الشهادة. ملاحظه الإرشادات هي نفسها لتعيين الشهادات لحسابات المستخدم أو الجهاز في Active Directory. إذا لم يعمل التخفيف المفضل في بيئتك، فيرجى مراجعة KB5014754 — تغييرات المصادقة المستندة إلى الشهادة على وحدات تحكم مجال Windows للتخفيف من المخاطر المحتملة الأخرى في قسم مفتاح تسجيل SChannel. ملاحظه قد يؤدي أي تخفيف آخر باستثناء عوامل التخفيف المفضلة إلى خفض أو تعطيل تصلب الأمان. تمت معالجة هذه المشكلة في التحديثات خارج النطاق التي تم إصدارها في 19 مايو 2022 للتثبيت على جميع وحدات تحكم المجال في بيئتك، بالإضافة إلى جميع خوادم التطبيقات الوسيطة مثل خوادم نهج الشبكة (NPS) أو RADIUS أو المرجع المصدق (CA) أو خوادم الويب التي تمرر شهادة المصادقة من العميل الذي تتم مصادقته إلى DC المصادق عليه. إذا استخدمت أي حل بديل أو عوامل تقليل مخاطر لهذه المشكلة، فلن تكون هناك حاجة إليها بعد الآن، ونوصي بإزالتها. يتضمن ذلك إزالة مفتاح التسجيل (CertificateMappingMethods = 0x1F) الموثق في قسم مفتاح تسجيل SChannel في KB5014754. لا يوجد أي إجراء مطلوب من جانب العميل لحل مشكلة المصادقة هذه. للحصول على الحزمة المستقلة لهذه التحديثات خارج النطاق، ابحث عن رقم KB في كتالوج Microsoft Update. يمكنك استيراد هذه التحديثات يدوياً إلى خادم Windows Server Update Services (WSUS) وMicrosoft Endpoint Configuration Manager. للحصول على إرشادات WSUS، راجع WSUS وموقع الكتالوج. للحصول على إرشادات Configuration Manger، راجع استيراد التحديثات من كتالوج Microsoft Update. ملاحظة التحديثات أدناه غير متوفرة من Windows Update ولن يتم تثبيتها تلقائيا. التحديثات التراكمية: Windows Server 2022: KB5015013 Windows Server، الإصدار 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 ملاحظه لا تحتاج إلى تطبيق أي تحديث سابق قبل تثبيت هذه التحديثات التراكمية. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 10 مايو 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). تحسّن تحديثات مكدس الخدمة (SSU)‬ موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت LCU. للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

شرط:

يجب تثبيت 13 يوليو 2021 SSU (KB5004748) قبل تثبيت LCU.

تثبيت هذا التحديث

قناة الإصدار	متوفر	الخطوة التالية
Windows Update وMicrosoft Update	نعم	بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
Windows Update للشركات	لا	لم يعد متوفرا.
كتالوج Microsoft Update	لا	لم يعد متوفرا.
خادم Windows Server Update Services ‏(WSUS)	لا	لم يعد متوفرا.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5013945.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU - الإصدار 18363.2271.