13 أكتوبر 2020—KB4580347 (مجموعة تحديثات شهرية)

ينطبق على
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

ملاحظة

جديد
         هام ملاحظات الإصدار قيد التغير! للتعرف على عنوان URL الجديد وتحديثات بيانات التعريف والمزيد، راجع ما هي الخطوة التالية لملاحظات إصدار Windows.

ملاحظة

هام وصل Windows 8.1 و Windows Server 2012 R2 إلى نهاية الدعم الأساسي وهما الآن في الدعم الموسع. بدءا من يوليو 2020، لن تكون هناك إصدارات اختيارية غير متعلقة بالأمان (تعرف باسم الإصدارات "C") لنظام التشغيل هذا. تتضمن أنظمة التشغيل في الدعم الموسع تحديثات أمان شهرية تراكمية فقط (تعرف باسم "B" أو إصدار الثلاثاء المحدث).

ملاحظة

  • هام بدءا من يوليو 2020، ستقوم جميع التحديثات Windows بتعطيل ميزة RemoteFX vGPU بسبب ثغرة أمنية. لمزيد من المعلومات حول الثغرة الأمنية، راجعCVE-2020-1036و KB4570006. بعد تثبيت هذا التحديث، ستفشل محاولات بدء تشغيل الأجهزة الظاهرية (VM) التي تم فيها تمكين RemoteFX vGPU، وستظهر رسائل مثل ما يلي:

  • "لا يمكن بدء تشغيل الجهاز الظاهري لأن جميع وحدات معالجة الرسومات المزودة ب RemoteFX معطلة في Hyper-V Manager."

  • "لا يمكن بدء تشغيل الجهاز الظاهري لأن الخادم لا يحتوي على موارد GPU كافية."

  • إذا قمت بإعادة تمكين RemoteFX vGPU، فستظهر رسالة مماثلة لما يلي:

  • "لم نعد ندعم محول الفيديو RemoteFX 3D. إذا كنت لا تزال تستخدم هذا المحول، فقد تصبح عرضة لمخاطر أمان. تعرف على المزيد (https://go.microsoft.com/fwlink/?linkid=2131976)"

التحسينات والإصلاحات

يشمل تحديث الأمان هذا تحسينات وإصلاحات كانت جزءا من KB4577066 التحديث (الذي تم إصداره في 8 سبتمبر 2020) ويحل أيضا المشكلات التالية:

  • يصحح تاريخ انتهاء التوقيت الصيفي (DST) في 2021 لجزر فيجي. لمزيد من المعلومات، راجع تصحيح التوقيت الصيفي في Windows لجزر فيجي: 13 أكتوبر 2020.
  • يعالج مشكلة حيث يقوم نهج المجموعة بحذف الملفات الهامة بشكل متكرر عند تمكين "نهج حذف ملف تعريف المستخدم المحلي".
  • يعالج مشكلة يتم فيها إنشاء منفذ فارغ من خلال واجهة المستخدم.
  • يضيف إعلاما إلى Internet Explorer 11 يعلم المستخدمين بانتهاء دعم Adobe Flash في ديسمبر 2020. لمزيد من المعلومات، راجع KB4581051.
  • يعالج مشكلة في وضع IE في Microsoft Edge تحدث عند تمكين تكوين الكشف عن التعليق المحسن لوضع Internet Explorer في Microsoft Edge.
  • يسمح للمسؤولين بتعطيل JScript في مناطق أمان معينة.
  • تحديثات أمان للنظام الأساسي وإطارات العمل لتطبيقات تطبيق Windows وWindows Graphics وWindows Shell والنظام الأساسي Windows Silicon Platform والبنية التحتية ل Windows Cloud وأساسيات Windows ومصادقة Windows وWindows Virtualization وWindows Kernel وWindows Core Networking وأمان شبكة وحاويات Windows وسطح المكتب البعيد ل Windows ومكونات Windows SQL.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى دليل تحديث الأمان.

المشكلات المعروفة في هذا التحديث

العَرَض الحل البديل
قد تفشل عمليات معينة، مثل إعادة التسمية، التي تنفذها على الملفات أو المجلدات الموجودة على وحدة تخزين مشتركة بمقطع تخزين (CSV) مع الخطأ، "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". يحدث ذلك عند إجراء العملية على إحدى عُقد مالك CSV من عملية لا تحتوي على امتياز المسؤول. قم بتنفيذ أحد الإجراءات التالية:

  • تنفيذ العملية من عملية تحتوي على امتياز المسؤول.
  • تنفيذ العملية من إحدى العُقد التي لا تحتوي على ملكية CSV.
تعمل شركة Microsoft على إيجاد حل لذلك وسوف توفر تحديثًا في إصدار قادم.
عند تثبيت برنامج تشغيل تابع لجهة خارجية، قد تتلقى الخطأ "يتعذر على Windows التحقق من ناشر برنامج التشغيل هذا". قد ترى أيضا الخطأ "لم يكن هناك توقيع موجود في الموضوع" عند محاولة عرض خصائص التوقيع باستخدام مستكشف Windows.

تحدث هذه المشكلة عند وجود واحد أو أكثر مما يلي في حزمة برامج التشغيل:

  • يتم التعرف على ملف كتالوج منسق بشكل غير صحيح أثناء التحقق من الصحة بواسطة Windows. بدءا من هذا الإصدار، سيتطلب Windows صلاحية محتوى DER encoded PKCS#7 في ملفات الكتالوج. يجب أن تكون ملفات الكتالوجات موقعة وفقا للقسم 11.6 الذي يصف ترميز DER لأعضاء مجموعة من في X.690.
  • ملحق ملف كتالوج برنامج التشغيل ليس أحد الملحقات المدعومة.
إذا حدث ذلك، يجب عليك الاتصال بمورد برنامج التشغيل أو الشركة المصنعة للجهاز (OEM) واطلب منهم تحديث برنامج التشغيل لتصحيح المشكلة.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

نوصي بشدة بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت مجموعة التحديثات الأخيرة. تحسّن تحديثات مكدس الخدمة (SSU)‬ موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الأخيرة وتطبيق إصلاحات الأمان من Microsoft. للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB4566425) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.

تثبيت هذا التحديث

قناة الإصدار متوفر الخطوة التالية
Windows Update وMicrosoft Update نعم بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
كتالوج Microsoft Update نعم للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
خادم Windows Server Update Services ‏(WSUS) نعم ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي:
المنتج: Windows 8.1 وWindows Server 2012 R2 وWindows Embedded 8.1 Industry Enterprise وWindows Embedded 8.1 Industry Pro
التصنيف: تحديثات أمان

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث 4580347.