9 يوليو 2019—KB4507461 (تحديث الأمان فقط)
Applies To
Windows Server 2008 Service Pack 2تاريخ الإصدار:
06/11/40
الإصدار:
تحديث الأمان فقط
19 يوليو 2019 - مهم: بدءًا من تحديثات يوليو 2019، ستقوم وحدات تحكم المجال في Active Directory بحظر التفويض غير المقيد بطريقة مقصودة عبر علاقات الثقة في الغابة وعلاقات الثقة الخارجية والمعزولة. سوف تفشل طلبات المصادقة الخاصة بالخدمات التي تستخدم التفويض غير المقيد عبر أنواع علاقات الثقة المدرجة عندما تطلب بطاقات جديدة. ويتعين على المسؤولين إعادة تكوين الخدمات المتأثرة لاستخدام التفويض المقيد المستند إلى الموارد. لمزيد من المعلومات، راجع KB4490425.
التحسينات والإصلاحات
يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:
-
يوفر الحماية ضد متغير (CVE-2019-1125) ثغرة جانب التنفيذ النظري المعروفة باسم المتغير النظري 1.
-
تحديثات الأمان لكل من Windows Server ومكون الرسومات من Microsoft وWindows Shell والإدخال والإنشاء من Windows وWindows Kernel.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى دليل تحديث الأمان.
المشكلات المعروفة في هذا التحديث
العَرَض |
الحل البديل |
قد يفشل بدء تشغيل الأجهزة التي يبدأ تشغيلها باستخدام صور بيئة تنفيذ التمهيد المسبق (PXE) من خدمات نشر Windows (WDS) أو إدارة تكوين مركز النظام (SCCM) مع ظهور الخطأ "الحالة: 0xc0000001، المعلومات: الجهاز المطلوب غير متصل أو لا يمكن الوصول إليه" بعد تثبيت هذا التحديث على خادم WDS. |
تم حل هذه المشكلة في KB4512499. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت مجموعة التحديثات الأخيرة. تحسّن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الأخيرة وتطبيق إصلاحات الأمان من Microsoft.
إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB4493730) لك تلقائيًا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
تثبيت هذا التحديث
قناة الإصدار |
متوفر |
الخطوة التالية |
Windows Update وMicrosoft Update |
لا |
راجع الخيارات الأخرى أدناه. |
كتالوج Microsoft Update |
نعم |
للحصول على الحزمة المنفصلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. |
خادم Windows Server Update Services (WSUS) |
نعم |
ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Windows Server 2008 Service Pack 2 التصنيف: تحديثات أمان |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزّل معلومات الملفات للتحديث 4507461.