ملاحظة
هام أصبح Adobe Flash Player خارج الدعم في 31 ديسمبر 2020. لمزيد من المعلومات، راجع انتهاء دعم Adobe Flash في 31 ديسمبر 2020. سيتم حظر تشغيل محتوى Flash في Flash Player بدءا من 12 يناير 2021. لمزيد من المعلومات، راجع صفحة المعلومات العامة الخاصة ب Adobe Flash Player EOL.
ملاحظة
هام: وصل Windows Server 2012 إلى نهاية الدعم السائد وهو الآن في الدعم الموسع. بدءا من يوليو 2020، لن تكون هناك الإصدارات الاختيارية (المعروفة بالإصدارات "C" أو "D") لنظام التشغيل هذا. تتضمن أنظمة التشغيل في الدعم الموسع تحديثات أمان شهرية تراكمية فقط (تعرف باسم "B" أو إصدار الثلاثاء المحدث).
ملاحظة
للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الحرجة والأمنية وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، يرجى مراجعة المقالة التالية. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات تحديثات Windows Server 2012.
التحسينات والإصلاحات
يشمل تحديث الأمان هذا تحسينات وإصلاحات كانت جزءا من KB4592468 التحديث (الذي تم إصداره في 8 ديسمبر 2020) ويعالج المشكلات التالية:
يعالج ثغرة أمنية موجودة في الطريقة التي يعالج بها ربط استدعاء الإجراء البعيد للطابعة (RPC) المصادقة لواجهة Winspool البعيدة. لمزيد من المعلومات، راجع KB4599464.
يعالج مشكلة ثغرة أمنية تتعلق بخوادم الإنترانت المستندة إلى HTTPS. بعد تثبيت هذا التحديث، لا يمكن لخوادم الإنترانت المستندة إلى HTTPS الاستفادة من وكيل مستخدم للكشف عن التحديثات بشكل افتراضي. ستفشل عمليات الفحص التي تستخدم هذه الخوادم إذا لم يكن لدى العملاء وكيل نظام مكون.
إذا كان يجب عليك الاستفادة من وكيل مستخدم، فيجب تكوين السلوك باستخدام نهج Windows Update السماح باستخدام وكيل المستخدم كبديل في حالة فشل الكشف باستخدام وكيل النظام. للتأكد من أن أعلى مستويات الأمان، بالإضافة إلى ذلك، استفد بالإضافة إلى ذلك من تثبيت شهادة أمان طبقة النقل (TLS) لخدمات خادم Windows Server Update Services (WSUS) على جميع الأجهزة. لمزيد من المعلومات، راجع التغييرات في عمليات الفحص والأمان المحسن لأجهزة Windows.
ملاحظة لا يؤثر هذا التغيير على العملاء الذين يستخدمون خوادم HTTP WSUS.
يعالج مشكلة لا يحصل فيها مدير في مجال هوية مدارة موثوقة للتطبيق (MIT) على تذكرة خدمة Kerberos من وحدات التحكم بالمجال في Active Directory (DCs). تحدث هذه المشكلة بعد تثبيت التحديثات Windows التي تحتوي على حماية CVE-2020-17049 التي تم إصدارها بين 10 نوفمبر و 8 ديسمبر 2020 وتم تكوين PerfromTicketSignature إلى 1 أو أعلى. يفشل الحصول على التذاكر مع KRB_GENERIC_ERROR إذا قدم المتصلون تذكرة منح التذاكر بدون PAC (TGT) كتذكرة دليل دون تقديم علامة USER_NO_AUTH_DATA_REQUIRED .
تحديثات أمان لكل من النظام الأساسي وإطارات العمل لتطبيقات تطبيق Windows وWindows Graphics وWindows Media وWindows Fundamentals وWindows Cryptography وWindows Virtualization وWindows Hybrid Storage Services.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى موقع ويب دليل تحديثات الأمان الجديد.
المشكلات المعروفة في هذا التحديث
| العَرَض | الحل البديل |
|---|---|
| قد تفشل عمليات معينة، مثل إعادة التسمية، التي تنفذها على الملفات أو المجلدات الموجودة على وحدة تخزين مشتركة بمقطع تخزين (CSV) مع الخطأ، "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". يحدث ذلك عند إجراء العملية على إحدى عُقد مالك CSV من عملية لا تحتوي على امتياز المسؤول. | قم بتنفيذ أحد الإجراءات التالية:
|
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
نوصي بشدة بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت مجموعة التحديثات الأخيرة. تحسّن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الأخيرة وتطبيق إصلاحات الأمان من Microsoft. للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB4566426) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
تثبيت هذا التحديث
| قناة الإصدار | متوفر | الخطوة التالية |
|---|---|---|
| Windows Update وMicrosoft Update | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
| كتالوج Microsoft Update | نعم | للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. |
| خادم Windows Server Update Services (WSUS) | نعم | ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Windows Server 2012، Windows Embedded 8 Standard التصنيف: تحديثات أمان |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث 4598278.