14 أبريل 2026 — KB5082142 (إصدار نظام التشغيل 20348.5020)

يتضمن هذا التحديث التراكمي Windows Server 2022 (KB5082142)، أحدث إصلاحات الأمان والتحسينات، إلى جانب التحديثات غير المتعلقة بالأمان من إصدار المعاينة الاختياري الشهر الماضي. لمعرفة المزيد حول الاختلافات بين تحديثات الأمان وتحديثات المعاينة الاختيارية غير المتعلقة بالأمان والتحديثات خارج النطاق (OOB) والابتكار المستمر، راجع شرح تحديثات Windows الشهرية. للحصول على معلومات حول مصطلحات Windows update، راجع الأنواع المختلفة من تحديثات برامج Windows.

لعرض آخر التحديثات حول هذا الإصدار، تفضل بزيارة لوحة معلومات حماية إصدار Windows أو صفحة محفوظات التحديثات Windows Server 2022.

الإعلانات والرسائل

يوفر هذا القسم إعلامات رئيسية تتعلق بهذا الإصدار، بما في ذلك الإعلانات وسجلات التغيير وإشعارات نهاية الدعم.

انتهاء صلاحية شهادة التمهيد الآمن ل Windows

ملاحظة

• انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
• الهامه: تم تعيين شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows لتنتهي صلاحيتها بدءا من يونيو 2026. قامت Microsoft بتحديث هذه الشهادات على أجهزة الأعمال الاستهلاكية وغير المدارة للأشهر الماضية. ستستمر الأجهزة التي لم تتلق الشهادات الأحدث في البدء والعمل بشكل طبيعي، وستستمر تحديثات Windows القياسية في التثبيت. سنواصل تثبيت الشهادات الأحدث عبر تحديثات Windows في الأشهر القادمة.
• يمكنك التحقق من حالة الكمبيوتر الشخصي على تطبيق أمن Windows. إذا كنت مسؤول تكنولوجيا المعلومات، فاتبع الإرشادات الواردة في دليل مبادئ التمهيد الآمن لعملاء WindowsWindows Server.

تغيير السجل

تغيير التاريخ	تغيير الوصف
7 مايو 2026	تمت إضافة الحل إلى المشكلة المعروفة "قد لا يتم عرض التحذيرات المتعلقة بسطح المكتب البعيد بشكل صحيح".
1 مايو 2026	تمت إضافة تحسين: [قائمة حظر برامج التشغيل الضعيفة]
27 أبريل 2026	تصحيح المشكلة المعروفة "قد لا يتم عرض التحذيرات المتعلقة بسطح المكتب البعيد بشكل صحيح"
23 أبريل 2026	تمت إضافة المشكلات المعروفة: "قد لا يتم عرض التحذيرات المتعلقة بسطح المكتب البعيد بشكل صحيح"
21 أبريل 2026	تم تحديث المشكلة المعروفة: "قد تكون الأجهزة ذات تكوين BitLocker غير الملتزم به نهج المجموعة مطلوبة لإدخال مفتاح استرداد BitLocker الخاص بها"
19 أبريل 2026	تمت إضافة الحل إلى المشكلة المعروفة "قد تتم إعادة تشغيل وحدات التحكم بالمجال بشكل متكرر بعد تثبيت هذا التحديث".
17 أبريل 2025	مشكلة معروفة، "قد يتم إعادة تشغيل وحدات التحكم بالمجال بشكل متكرر بعد تثبيت هذا التحديث"، تم تحديثها للتوضيح.
16 أبريل 2026	تمت إضافة مشكلة معروفة: "قد تتم إعادة تشغيل وحدات التحكم بالمجال بشكل متكرر بعد تثبيت هذا التحديث"
14 أبريل 2026	تمت إضافة مشكلة معروفة: "قد تكون الأجهزة ذات تكوين BitLocker غير الملتزم به نهج المجموعة مطلوبة لإدخال مفتاح استرداد BitLocker الخاص بها"

التحسينات

يحتوي تحديث الأمان هذا على إصلاحات وتحسينات في الجودة من KB5078766 (تم إصداره في 10 مارس 2026). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. أيضا، يتم تضمين الميزات الجديدة المتوفرة. يشير النص الغامق داخل الأقواس إلى العنصر أو منطقة التغيير.

• [الاتصال] يحسن هذا التحديث موثوقية ميزات الصوت في Windows، مما يساعد على تقليل عدم استجابة النظام المتعلقة بنشاط الصوت أو الصوت.

• [Kernel] يحسن هذا التحديث استقرار النظام أثناء عمليات الملفات الكبيرة. يجب أن يواجه المستخدمون عددا أقل من الانقطاعات غير المتوقعة أثناء العمل مع الملفات الكبيرة أو نقلها.

• [بروتوكول Kerberos] يغير هذا التحديث القيمة الافتراضية DefaultDomainSupportedEncTypes لعمليات مركز توزيع مفتاح Kerberos (KDC) للاستفادة من AES-SHA1 للحسابات التي لا تحتوي على سمة msds-SupportedEncryptionTypes Active Directory محددة. لمزيد من المعلومات، راجع كيفية إدارة استخدام Kerberos KDC ل RC4 لتغييرات إصدار تذكرة حساب الخدمة المتعلقة ب CVE-2026-20833.

• [الشبكات] يحسن هذا التحديث الموثوقية عندما يستخدم Windows ضغط SMB عبر QUIC. بعد تثبيت هذا التحديث، تكتمل طلبات ضغط SMB عبر QUIC بشكل أكثر اتساقا، ما يقلل من احتمالية المهلات ويدعم أداء أكثر سلاسة وأكثر اعتمادا.

• [سطح المكتب البعيد] يحسن هذا التحديث الحماية من هجمات التصيد الاحتيالي التي تستخدم ملفات سطح المكتب البعيد (.rdp). عند فتح ملف .rdp، يعرض سطح المكتب البعيد جميع إعدادات الاتصال المطلوبة قبل الاتصال، مع إيقاف تشغيل كل إعداد بشكل افتراضي. يظهر أيضا تحذير أمان لمرة واحدة في المرة الأولى التي تفتح فيها ملف .rdp على جهاز. لمزيد من المعلومات، راجع فهم تحذيرات الأمان عند فتح ملفات سطح المكتب البعيد (RDP).

• [التمهيد الآمن]

  • مع هذا التحديث، تتضمن تحديثات جودة Windows بيانات إضافية عالية الثقة تستهدف الجهاز، ما يزيد من تغطية الأجهزة المؤهلة لتلقي شهادات التمهيد الآمن الجديدة تلقائيا. تتلقى الأجهزة الشهادات الجديدة فقط بعد إظهار إشارات تحديث ناجحة كافية، مع الحفاظ على الإطلاق المتحكم به والمرحلي.
  • يعالج هذا التحديث مشكلة حيث قد يدخل الجهاز استرداد BitLocker بعد تحديثات التمهيد الآمن.

• [النصوص والخطوط] يعمل هذا التحديث على تحسين خطوط Windows عن طريق إضافة رمز عملة الريال السعودي الجديد. يساعد هذا التغيير على إبقاء النص واضحا ودقيقا ومتسقا بصريا عبر تطبيقات وتجارب Windows.

• [قائمة حظر برامج التشغيل الضعيفة] يقدم هذا التحديث تغييرا في تقوية الأمان يضيف برامج تشغيل النواة المعرضة للخطر المعروفة إلى قائمة حظر برامج التشغيل المعرضة للخطر من Microsoft. قد تواجه تطبيقات النسخ الاحتياطي التي تعتمد على برامج التشغيل المحظورة حالات فشل عند محاولة تحميل صور القرص أو إدارتها.
  قد تعرض هذه التطبيقات التي تعتمد على برامج التشغيل المحظورة رسائل خطأ، بما في ذلك "فشل النسخ الاحتياطي بسبب انتهاء مهلة Microsoft VSS أثناء إنشاء اللقطة" أو VSS_E_BAD_STATE. يجب على المستخدمين المتأثرين التحديث إلى إصدار أحدث من تطبيقهم يستخدم برامج تشغيل أحدث تتضمن الحماية المطلوبة. لمزيد من المعلومات، راجع تحديثات أمان Windows لشهر أبريل 2026 التي تقدم حماية لبرامج تشغيل النواة المعرضة للخطر المعروفة.

• [خدمات نشر Windows (WDS)] يعطل هذا التحديث ميزة "النشر الحر" في WDS بشكل افتراضي ولم يعد ميزة مدعومة. لمزيد من المعلومات حول هذا التغيير، راجع خدمات توزيع Windows (WDS) Hands-Free إرشادات تقوية التوزيع المتعلقة ب CVE-2026-0386.

إذا قمت بالفعل بتثبيت التحديثات السابقة، فسينزل جهازك التحديثات الجديدة المضمنة في هذه الحزمة فقط ويثبتها.

لمزيد من المعلومات حول الثغرات الأمنية، راجع دليل تحديث الأمانالتحديثات الأمان لشهر أبريل 2026.

تحديث مكدس خدمة Windows Server 2022 (KB5082137) -20348.5021

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا بحيث يمكن أن تتلقى أجهزتك تحديثات Microsoft وتثبتها. لمعرفة المزيد حول SSUs، راجع تبسيط التوزيع المحلي لتحديثات مكدس الخدمة.

المشكلات المعروفة في هذا التحديث

قد تتم إعادة تشغيل وحدات التحكم بالمجال بشكل متكرر بعد تثبيت هذا التحديث

العَرَض

بعد تثبيت هذا التحديث، قد تواجه وحدات التحكم بالمجال في البيئات ذات المجالات المتعددة في الغابة التي تستخدم إدارة الوصول المتميز (PAM)، تعطل LSASS أثناء بدء التشغيل. ونتيجة لذلك، قد تتم إعادة تشغيل وحدات التحكم بالمجال المتأثرة بشكل متكرر، مما يمنع خدمات المصادقة والدليل من العمل، ومن المحتمل أن يعرض المجال غير متوفر.

الدقة

تتم معالجة هذه المشكلة في KB5091575 التحديث خارج النطاق.

ملاحظة

إذا كان جهاز Windows Server 2022 مسجلا في hotpatching، فيجب عليك بدلا من ذلك تثبيت تحديث oOB hotpatch KB5091576. يتم إصدار تحديث hotpatch OOB هذا من خلال Windows Update ولا يتطلب إعادة تشغيل الجهاز.

قد تكون الأجهزة ذات تكوين BitLocker غير الملتزم به نهج المجموعة مطلوبة لإدخال مفتاح استرداد BitLocker الخاص بها

العَرَض

قد تكون بعض الأجهزة التي تحتوي على تكوين BitLocker غير ملتزم به نهج المجموعة مطلوبة لإدخال مفتاح استرداد BitLocker الخاص بها في إعادة التشغيل الأولى بعد تثبيت هذا التحديث.

تؤثر هذه المشكلة فقط على عدد محدود من الأنظمة التي تكون فيها جميع الشروط التالية صحيحة. من غير المحتمل العثور على هذه الشروط على الأجهزة الشخصية التي لا تديرها أقسام تكنولوجيا المعلومات.

1. يتم تمكين BitLocker على محرك أقراص نظام التشغيل.
2. تم تكوين نهج المجموعة "تكوين ملف تعريف التحقق من النظام الأساسي TPM لتكوينات البرامج الثابتة الأصلية لواجهة UEFI"، ويتم تضمين PCR7 في ملف تعريف التحقق (أو تم تعيين مفتاح التسجيل المكافئ يدويًا).
3. تُبلغ معلومات النظام (msinfo32.exe) عن حالة ربط PCR7 في التمهيد الآمن بأنها "غير ممكن".
4. شهادة Windows UEFI CA 2023 موجودة في قاعدة بيانات توقيع التمهيد الآمن (DB) للجهاز، مما يجعل الجهاز مؤهلاً لجعل Windows Boot Manager الموقع في 2023 هو الافتراضي.
5. الجهاز لا يشغل بالفعل Windows Boot Manager الموقع في 2023.

في هذا السيناريو، يجب إدخال مفتاح استرداد BitLocker مرة واحدة فقط -- لن تؤدي عمليات إعادة التشغيل اللاحقة إلى تشغيل شاشة استرداد BitLocker، طالما لم يتم تغيير تكوين نهج المجموعة. للمساعدة في العثور على مفتاح استرداد BitLocker، راجع المقالة، البحث عن مفتاح استرداد BitLocker.

يوصى للمؤسسات بمراجعة سياسات مجموعة BitLocker الخاصة بها للتحقق من تضمين PCR7 صراحةً وفحص msinfo32.exe لحالة ربط PCR7 قبل تثبيت هذا التحديث. (راجع الحل البديل أدناه.)

الحل البديل

إزالة تكوين نهج المجموعة قبل تثبيت التحديث (مستحسن)

1. افتح محرر نهج المجموعة (gpedit.msc) أو وحدة تحكم إدارة نهج المجموعة.
2. انتقل إلى: القوالب الإدارية > لتكوين > الكمبيوتر مكونات > Windows محركات أقراص نظام تشغيل تشفير > محرك BitLocker.
3. قم بتعيين "تكوين ملف تعريف التحقق من النظام الأساسي TPM لتكوينات البرامج الثابتة الأصلية لواجهة UEFI" إلى "غير مكون".
4. شغّل الأمر التالي على الأجهزة المتأثرة لتطبيق تغيير السياسة: gpupdate /force
5. قم بتشغيل الأمر التالي لتعليق BitLocker (حيث يتم تمكين BitLocker على محرك الأقراص C: ): manage-bde -protectors -disable C:
6. قم بتشغيل الأمر التالي لاستئناف BitLocker (حيث يتم تمكين BitLocker على محرك الأقراص C: ): manage-bde -protectors -enable C:
7. يحدث هذا روابط BitLocker لاستخدام ملف تعريف PCR الافتراضي المحدد من Windows.

يتم التخطيط لحل دائم لهذه المشكلة في تحديث Windows مستقبلي. سيتم توفير مزيد من المعلومات عند توفرها.

لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل الخطأ

بعد تثبيت KB5070884 أو التحديثات الأحدث، لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل خطأ المزامنة ضمن تقارير الأخطاء الخاصة به. تتم إزالة هذه الوظيفة مؤقتا لمعالجة ثغرة تنفيذ التعليمات البرمجية البعيدة، CVE-2025-59287.

قد لا يتم عرض التحذيرات المتعلقة بسطح المكتب البعيد بشكل صحيح

الأعراض

بعد تثبيت هذا التحديث، قد لا يتم عرض تحذير الأمان الذي يظهر عند فتح ملفات سطح المكتب البعيد (RDP) بشكل صحيح في بعض الحالات.

قد تحدث هذه المشكلة عند استخدام أكثر من جهاز عرض واحد مع إعدادات تحجيم عرض مختلفة (على سبيل المثال، تم تعيين جهاز عرض واحد إلى 100٪ وتعيين آخر إلى 125٪). عند حدوث ذلك، قد تعرض نافذة التحذير نصا متداخلا أو أزرارا مخفية جزئيا، مما قد يجعل من الصعب قراءة الرسالة أو التفاعل معها.

الحل البديل

تتم معالجة هذه المشكلة في KB5087545.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة.

المتطلبات الأساسية لخدمة صور نظام التشغيل دون اتصال:

تأكد من أن صورتك تتضمن KB5030216 (09/12/2023) أو LCU أحدث. إذا لم يكن الأمر كذلك، فقم بتثبيته على الوسائط غير المتصلة قبل تثبيت التحديث الأخير. يقوم LCU هذا بتحديث إصدار SSU إلى 20348.1960. هذا هو الحد الأدنى لإصدار SSU الذي يجب أن تضطر إليه لمنع 0x800f0823 الخطأ (CBS_E_NEW_SERVICING_STACK_REQUIRED).

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

---

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5082142.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5082137) - الإصدار 20348.5021.