ملاحظة
- انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
- الهامه: تم تعيين شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows لتنتهي صلاحيتها بدءا من يونيو 2026. قامت Microsoft بتحديث هذه الشهادات على أجهزة الأعمال الاستهلاكية وغير المدارة للأشهر الماضية. ستستمر الأجهزة التي لم تتلق الشهادات الأحدث في البدء والعمل بشكل طبيعي، وستستمر تحديثات Windows القياسية في التثبيت. سنواصل تثبيت الشهادات الأحدث عبر تحديثات Windows في الأشهر القادمة.
- يمكنك التحقق من حالة الكمبيوتر الشخصي على تطبيق أمن Windows. إذا كنت مسؤول تكنولوجيا المعلومات، فاتبع الإرشادات الواردة في دليل مبادئ التمهيد الآمن لعملاء WindowsWindows Server.
لمعرفة المزيد حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديث للإصدار Windows 11 23H2.
ابق على اطلاع! اتبع @WindowsUpdate للحصول على آخر التحديثات من لوحة معلومات حماية إصدار Windows.
التحسينات
تسرد هذه المقالة المشكلات الثابتة وتحسينات الجودة المضمنة في هذا التحديث خارج النطاق.
هام
استخدم KB5027397 EKB للتحديث إلى الإصدار 23H2 من Windows 11.
يتضمن هذا التحديث غير الأمني تحسينات في الجودة من KB5063874 (تم إصداره في 12 أغسطس 2025). عند تثبيت KB هذا:
[إصلاح مشكلة إعادة التعيين والاسترداد] يعالج هذا التحديث مشكلة تم تقديمها بواسطة تحديث الأمان لشهر أغسطس 2025 (KB5063874)، حيث قد تفشل محاولات إعادة تعيين الجهاز أو استرداده. تحدث هذه المشكلة عندما يقوم المستخدمون بإجراء عملية واحدة أو أكثر من العمليات الأربع التالية:
- إعادة تعيين جهاز الكمبيوتر الخاص بي لاسترداد > النظام >
- مشاكل إصلاح استرداد > النظام باستخدام Windows Update
- RemoteWipe CSP
لمزيد من المعلومات، راجع الوثائق المتعلقة بصحة إصدار Windows. نوصي بتثبيت هذا التحديث الاختياري خارج النطاق (OOB) إذا واجهت هذه المشكلة. إذا لم يتأثر النظام أو كنت لا تخطط لاستخدام العمليات الموضحة أعلاه، يمكنك اختيار عدم تثبيت التحديث.
إذا قمت بتثبيت تحديثات سابقة، يقوم جهازك بتنزيل التحديثات الجديدة المضمنة في هذه الحزمة وتثبيتها فقط.
تحديث مكدس خدمة Windows 11 (KB5062686) - 22621.5690 و22631.5690
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا بحيث يمكن أن تتلقى أجهزتك تحديثات Microsoft وتثبتها. لمعرفة المزيد حول SSUs، راجع تبسيط التوزيع المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
مطالبة التحكم غير المتوقع في حساب المستخدم (UAC) عند إجراء عمليات إصلاح MSI
الأعراض
تم تضمين تحسين للأمان في تحديث أمان Windows لشهر أغسطس 2025 وتحديثات لاحقة لفرض المتطلب الذي يفيد بأن يطلب "التحكم في حساب المستخدم" (UAC) بيانات اعتماد المسؤول عند إجراء إصلاح Windows Installer (MSI) والعمليات ذات الصلة. تناول هذا التحسين الثغرات الأمنية CVE-2025-50173.
بعد تثبيت التحديث، قد يرى المستخدمون القياسيون مطالبة "التحكم في حساب المستخدم (UAC)" في عدة سيناريوهات.
- تشغيل أوامر إصلاح MSI (مثل msiexec /fu).
- فتح تطبيقات Autodesk، بما في ذلك بعض إصدارات AutoCAD وCivil 3D وInventor CAM، أو عند تثبيت ملف MSI بعد تسجيل دخول مستخدم ما إلى التطبيق لأول مرة.
- تثبيت التطبيقات التي يتم تكوينها لكل مستخدم.
- تشغيل Windows Installer أثناء الإعداد النشط.
- توزيع الحزم من خلال إدارة Configuration Manager (ConfigMgr) التي تعتمد على تكوينات "الإعلانات" الخاصة للمستخدم.
- تمكين سطح المكتب الآمن.
إذا قام مستخدم غير مسؤول بتشغيل تطبيق يقوم ببدء عملية إصلاح MSI دون عرض واجهة المستخدم، فسيفشل مع رسالة خطأ. على سبيل المثال، سيفشل تثبيت Office Professional Plus 2010 وتشغيله كمستخدم قياسي مع ظهور الخطأ 1730 أثناء عملية التكوين.
الحل البديل
تتم معالجة هذه المشكلة في KB5065431.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
انتقل إلى تحديث الإعدادات>& الأمان>Windows Update. في المنطقة المتوفرة للتحديثات الاختيارية ، ستجد الارتباط لتنزيل التحديث وتثبيته. التحقق من وجود تحديثات اختيارية |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المجمعة، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5066189.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5062686) - الإصدارات 22621.5690 و22631.5690.