8 يوليو 2025 — KB5062553 (إصدار نظام التشغيل 26100.4652)

انتهاء صلاحية شهادة التمهيد الآمن لـ Windows

بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.

للتعرف على مصطلحات تحديث Windows، راجع الصفحات الخاصة بأنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديث ل Windows Server 2025.

اتبع @WindowsUpdate لمعرفة متى يتم نشر محتوى جديد على لوحة معلومات سلامة إصدارات Windows.

سجل التغيير

تاريخ التغيير	وصف التغيير
3 يونيو، 2026	تصحيح سلسلة تحديث x64. msu في علامة التبويب "كتالوج" في KB5062553 (هذا التحديث)

التحسينات

يشمل تحديث الأمان هذا تحسينات كانت جزءا من KB5060842 التحديث (الذي تم إصداره في 10 يونيو 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها تحديث قاعدة المعارف بعد تثبيته. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.

• [تثبيت التطبيق] تم الإصلاح: تواجه واجهة برمجة تطبيقات MsiCloseHandle وقت تنفيذ مطول عند معالجة ملفات MSI التي تحتوي على عدد كبير من الملفات.

• [المصادقة]

  • تم التصحيح: تتوقف مصادقة Kerberos عن الاستجابة في بعض السيناريوهات عند استخدام RC4 للتشفير.
  • تم الإصلاح: قد تتوقف عملية تسجيل الدخول إلى بيانات اعتماد FIDO المخزنة مؤقتا عن الاستجابة في حالات معينة عند انضمام الجهاز إلى مجال مختلط.
  • تم الإصلاح: قد يؤدي فتح تطبيقات معينة بعد تغيير كلمة المرور إلى تأمين غير متوقع إذا تم تمكين نهج تأمين الحساب .

• [قائمة التمهيد] تم الإصلاح: إذا توقف أحد التحديثات عن الاستجابة وتم التراجع عن الإصدار السابق، فقد يؤدي ذلك إلى إدخال قائمة تمهيد غير ضروري وغير وظيفي. يمنع هذا الإصلاح الأجهزة من مواجهة هذه المشكلة في المستقبل. إذا كنت قد واجهت هذه المشكلة بالفعل، فيمكنك إدارة إدخالات تمهيد إضافية في قسم التمهيد لتكوين النظام (msconfig).

• [ملف تعريف اللون]

  • تم الإصلاح: ضمن إعدادات>ملف تعريف لونعرض>النظام>، انتقل إلى إدارة الألوان، فقد لا تعرض قائمة ملفات تعريف الألوان المتوقعة لجهاز العرض المحدد.
  • تم الإصلاح: قد لا يتم تطبيق إعدادات ملف تعريف الألوان بعد الاستئناف من وضع السكون.

• [التشفير] تم الإصلاح: يعالج هذا التحديث مشكلة كانت تؤثر على تجوال بيانات الاعتماد، ومنع تجوال الشهادات والمفاتيح في Active Directory وتوفيرها على أجهزة المستخدمين.

• [النظام البيئي المباشر ثلاثي الأبعاد] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد تتوقف بعض تطبيقات الجهات الخارجية عن الاستجابة في صفحة إعدادات الرسومات.

• [مستكشف الملفات] تم التصحيح: في بعض الحالات، تفتح قائمة "مشاهدة المزيد" في شريط أوامر "مستكشف الملفات" في الاتجاه الخطأ.

• [الموثوقية العامة] تم الإصلاح: قد تؤدي مشكلة أساسية إلى أن جهاز الكمبيوتر الخاص بك يواجه التحقق من الأخطاء (شاشة زرقاء) مع PDC_WATCHDOG_TIMEOUT عند استئناف العمل من وضع السكون.

• [رسومات] تم الإصلاح: هناك مشكلة حيث قد تعرض بعض تطبيقات الجهات الخارجية صفحة إعدادات الرسومات غير مستجيبة.

• [إدخال]

  • تم التصحيح: تم تحسين موثوقية ctfmon.exe، من خلال معالجة إعادة تشغيل النظام التي قد تؤثر على الكتابة.
  • تم الإصلاح: قد تتم إعادة تشغيل ctfmon.exe عند نسخ البيانات من تطبيقات معينة.

• [حل كلمة مرور المسؤول المحلي (LAPS)] يعالج هذا التحديث مشكلة في Windows LAPS. لن يتم الاحتفاظ بإعدادات LAPS بعد الترقية في الموضع.

• [شبكة] تم التصحيح: لا يتم عرض وصف بطاقة NIC الظاهرية بشكل صحيح في اتصالات الشبكة (ncpa.cpl)، وتظهر أحرفا غير صالحة.

• [تجربة التشغيل الجاهزة] تم الإصلاح: يعالج مشكلة تمنع تشغيل ESP في كل مرة يقوم فيها مستخدم جديد بتسجيل الدخول إلى الجهاز حتى عند تكوينه بواسطة النهج.

• [PowerShell] تم الإصلاح: يحل هذا التحديث مشكلة عدم تشغيل وحدات PowerShell النمطية الهامة المطلوبة لتكوين الجهاز ضمن نهج التحكم في تطبيق Windows Defender (WDAC).

• [سطح المكتب البعيد] تم الإصلاح: لن يستخدم سطح المكتب البعيد UDP، بل TCP فقط.

• [اتجاه الشاشة] تم الإصلاح: قد تغير الشاشة بشكل غير متوقع الاتجاه الذي يخرج من وضع السكون على أجهزة 2 في 1.

• [مدير المهام] سيقوم مدير المهام الآن بحساب استخدام وحدة المعالجة المركزية بشكل مختلف لصفحات العمليات والأداء والمستخدمين. سيستخدم المقاييس القياسية لعرض حمل عمل وحدة المعالجة المركزية بشكل متسق عبر جميع الصفحات والتوافق مع معايير الصناعة وأدوات الجهات الخارجية. لضمان التوافق مع الإصدارات السابقة، يتوفر عمود اختياري يسمى CPU Utility (مخفي بشكل افتراضي) في علامة التبويب "التفاصيل"، ويعرض قيمة وحدة المعالجة المركزية السابقة من صفحة العمليات.

• [خادم DHCP (مشكلة معروفة] تم الإصلاح: مشكلة قد تتوقف فيها خدمة ملقم DHCP عن الاستجابة بشكل متقطع وتؤثر على تجديد IP للعملاء.

إذا قمت بتثبيت تحديثات سابقة، فسيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانوشهر يوليو 2025 التحديثات الأمنية.

تحديث مكدس الخدمات Windows Server 2025 (KB5063666) - 26100.4651

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.

المشكلات المعروفة في هذا التحديث

Azure VM مع تعطيل التشغيل الموثوق به

الأعراض

قد يتعذر على مجموعة فرعية صغيرة من الأجهزة الظاهرية (VMs) من الجيل الثاني Azure مع تعطيل التشغيل الموثوق به، وقد يتعذر على Virtualization-Based Security (VBS) المفروض عبر مفتاح التسجيل التمهيد بعد تثبيت هذا التحديث.

للتحقق مما إذا كان جهازك الظاهري قد تأثر:

1. تحقق مما إذا كان جهازك الظاهري قد تم إنشاؤه ك "Standard".
2. تحقق مما إذا كان VBS ممكنا. افتح معلومات النظام (msinfo32.exe) وتأكد من تشغيل الأمان المستند إلى الظاهرية وأن دور Hyper-V غير مثبت في الجهاز الظاهري.

الحل البديل

تمت معالجة هذه المشكلة في KB5064489.

محرر أسلوب إدخال Microsoft Changjie

الأعراض

بعد تثبيت هذا التحديث، قد تكون هناك مشكلات عند استخدام Microsoft Changjie IME (محرر أسلوب الإدخال) للغة الصينية التقليدية. تتضمن الأعراض المبلغ عنها ما يلي:

• عدم القدرة على تكوين كلمات أو تحديدها بعد كتابة التركيبة الكاملة (نافذة إقران العبارة).
• لا يستجيب مفتاح المسافة أو المفتاح الفارغ.
• إخراج كلمة غير صحيحة أو مشوهة.
• يفشل عرض نافذة تحويل المرشح بشكل صحيح.

الحل البديل
تتم معالجة هذه المشكلة في KB5063878.

النسخ المتماثل ل Active Directory

الأعراض

ستسمح وحدات التحكم بمجال Active Directory (DC) التي يتم تشغيلها على Windows Server 2025 والتي تعمل أيضا بدور "التشغيل الرئيسي المرن للمخطط الفردي (FSMO")، بإدخالات مكررة في سمات كائنات المخطط. تتضمن السمات auxiliaryClassالأكثر تأثرا ، possSuperiors، mayContain مع قيم مثل msExchBaseClass، msExchContainerو msExchVirtualDirectoryFlags.

عند حدوث ذلك، يفشل النسخ المتماثل لـ Active Directory مع حدوث خطأ عدم تطابق في المخطط، مثل الخطأ 8418: فشلت عملية النسخ المتماثل بسبب عدم تطابق المخطط بين الخوادم المضمنة."

يمكن ملاحظة هذه المشكلة عند تشغيل تحديث forestprep لإعداد Exchange Server، كما أن دور المخطط الرئيسي لـ Active Directory يعمل بنظام تشغيل Windows Server 2025. يؤدي هذا إلى قطع النسخ المتماثل في بيئة مؤسسة Active Directory بأكملها لأن المخطط عبر وحدات التحكم بالمجال غير متناسق الآن.

ملاحظة

يبدو أن هذه المشكلة موجودة منذ الإصدار الأولي من Windows Server 2025، ولكن التحديثات التراكمية الأخيرة لـ Exchange Server (لـ Exchange Server SE) كشفت عنها.

الحل البديل

تمت معالجة هذه المشكلة في KB5068861.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

---

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5062553.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، قم بتنزيل معلومات الملفات ل SSU (KB5063666) - الإصدار 26100.4651.