| هام قد يفشل تثبيت تحديث الأمان الموسع (ESU) عند محاولة تثبيته على جهاز ممكن لاستخدام Azure Arc يعمل بنظام التشغيل Windows Server 2012 R2. لإجراء تثبيت ناجح، يرجى التأكد من تلبية جميع مجموعات نقاط النهاية الفرعية ل ESU فقط كما هو موضح في متطلبات شبكة عامل الجهاز المتصل. |
|---|
سجل التغيير
| تاريخ التغيير | وصف التغييرات |
|---|---|
| يوليو 31, 2024 | تم تحديث المشكلة المعروفة "اتصال سطح المكتب البعيد" |
| 13 أغسطس، 2024 | تم حل المشكلة المعروفة في شاشة استرداد BitLocker في التحديث KB5041828. |
| 13 ديسمبر، 2024 | تمت إضافة النقطة النقطية لتحسين كيفية إعداد مسؤولي تكنولوجيا المعلومات للمسارات البعيدة لأيقونات اختصارات الملفات. |
معلومات انتهاء الدعم
ملاحظة
وصل Windows 8.1 إلى نهاية الدعم (EOS) في 10 يناير 2023، وحينها لم يعد يتم توفير المساعدة التقنية وتحديثات البرامج. إذا كان لديك أجهزة تعمل بنظام التشغيل Windows 8.1، فنوصي بترقيتها إلى إصدار Windows أحدث أثناء الخدمة ومعتمد. إذا كانت الأجهزة لا تلبي المتطلبات التقنية لتشغيل إصدار أحدث من Windows، نوصي باستبدال الجهاز بآخر يدعم Windows 11.
لن تقدم Microsoft برنامج تحديثات الأمان الموسعة (ESU) لنظام التشغيل Windows 8.1. قد يؤدي الاستمرار في استخدام Windows 8.1 بعد 10 يناير 2023 إلى زيادة تعرض المؤسسة للمخاطر الأمنية أو التأثير على قدرتها على الوفاء بالتزامات الامتثال. لمزيد من المعلومات، راجع سينتهي دعم Windows 8.1 في 10 يناير 2023.
نوصي بالترقية إلى إصدار أحدث من Windows. لمزيد من المعلومات، راجع الترقية إلى إصدار أحدث من Windows.
وصل Windows Server 2012 R2 إلى نهاية الدعم (EOS) في 10 أكتوبر 2023. تتوفر التحديثات الأمنية الموسعة (ESUs) للشراء وستستمر لمدة ثلاث سنوات، قابلة للتجديد على أساس سنوي، حتى الموعد النهائي في 13 أكتوبر 2026. لمزيد من المعلومات، راجع انتهاء دعم Windows Server: التواريخ الأساسية. للحصول على معلومات حول الإجراء لمتابعة تلقي تحديثات الأمان، راجع KB5031043.
نوصي بالترقية إلى إصدار أحدث من Windows Server. لمزيد من المعلومات، راجع نظرة عامة حول ترقيات Windows Server.
وصل كل من Windows Embedded 8.1 Industry EnterpriseوWindows Embedded 8.1 Industry Pro إلى نهاية الدعم (EOS) في 11 يوليو 2023. لذلك، لم يعد يتم توفير المساعدة التقنية وتحديثات البرامج.
الملخص
تعرف على مزيد من المعلومات حول تحديث الأمان التراكمي هذا، بما في ذلك التحسينات وأي مشكلات معروفة، وكيفية الحصول على التحديث.
ملاحظة
ملاحظة للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الحرجة والأمنية وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، راجع وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات تحديثات Windows 8.1 Windows Server 2012 R2.
التحسينات
يتضمن تحديث الأمان التراكمي هذا تحسينات تشكل جزءا من التحديث KB5039294 (الذي تم إصداره في 11 يونيو 2024). فيما يلي ملخص للمشاكل الرئيسية التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.
- [DST] تم تغيير الاسم الرسمي ل "جمهورية تركيا" السابقة إلى جمهورية تركيا باللغة الإنجليزية. لمزيد من المعلومات حول تغييرات التوقيت الصيفي ، راجع مدونة التوقيت الصيفي & المنطقة الزمنية.
- [محرر أسلوب الإدخال] في بعض السيناريوهات، لن يظهر محرر أسلوب الإدخال (IME) أو يظهر في موضع غير صحيح.
- [بروتوكول RADIUS] توجد ثغرة أمنية في بروتوكول خدمة مصادقة عن بعد لمستخدم الطلب الهاتفي (RADIUS) ذات الصلة بمشاكل تضارب MD5. لمزيد من المعلومات، راجع KB5040268.
- [BitLocker] يضيف هذا التحديث PCR 4 إلى PCR 7 و11 لملف تعريف التحقق من صحة التمهيد الآمن الافتراضي. راجع CVE-2024-38058 لمزيد من المعلومات.
- يعمل هذا التحديث على تغيير كيفية قيام مسؤولي تكنولوجيا المعلومات بإعداد المسارات البعيدة لأيقونات اختصارات الملفات (ملفات .lnk). يتطلب الإعداد الآن تكوين النهج السماح باستخدام المسارات البعيدة في أيقونات اختصارات الملفات. إذا لم تقم بتكوين هذا النهج، فستفشل الأيقونات الموجودة في قائمة البدء وسطح مكتب Windows وشريط المهام في العرض بعد تثبيت هذا التحديث أو التحديثات اللاحقة.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى عمليات النشر | دليل تحديثات الأمانوشهر يوليو 2024 التحديثات الأمنية.
المشكلات المعروفة في هذا التحديث
| العَرَض | الحل البديل |
|---|---|
| بعد تثبيت هذا التحديث، قد ترى شاشة استرداد BitLocker عند بدء تشغيل جهازك. لا تظهر هذه الشاشة بشكل شائع بعد Windows Update. من المرجح أن تواجه هذه المشكلة إذا تم تمكين خيار تشفير الجهاز في الإعدادات ضمن الخصوصية &>أمان تشفير الأجهزة. بسبب هذه المشكلة، قد تجري مطالبتك بإدخال مفتاح الاسترداد من حساب Microsoft الخاص بك لإلغاء قفل محرك الأقراص لديك. | تم حل هذه المشكلة في التحديث KB5041828. |
| بعد تثبيت هذا التحديث، قد تؤثر خوادم Windows على اتصال سطح المكتب البعيد عبر المؤسسة. قد تحدث هذه المشكلة في حالة استخدام البروتوكول القديم (استدعاء الإجراء البعيد عبر HTTP) في بوابة سطح المكتب البعيد. ونتيجة لذلك، قد تجري مقاطعة اتصالات سطح المكتب البعيد. قد تحدث هذه المشكلة بشكل متقطع، مثل التكرار كل 30 دقيقة. في هذا الفاصل الزمني، تُفقد جلسات تسجيل الدخول وسيحتاج المستخدمون إلى إعادة الاتصال بالخادم. يمكن لمسؤولي تكنولوجيا المعلومات تتبع هذا بوصفه إنهاء لخدمة TSGateway التي تصبح غير مستجيبة مع رمز الاستثناء 0xc0000005. |
لإيجاد حل بديل لهذه المشكلة، استخدم أحد الخيارات التالية: الخيار 1: عدم السماح بالاتصالات عبر التدفق والمنفذ \pipe\RpcProxy\3388 من خلال مدخل RD. ستتطلب هذه العملية استخدام تطبيقات الاتصال، مثل برنامج جدار الحماية. راجع الوثائق الخاصة ببرنامج الاتصال وجدار الحماية الخاص بك للحصول على إرشادات حول عدم السماح بالاتصالات ونقلها. الخيار 2: تحرير سجل أجهزة العميل وتعيين قيمة RDGClientTransport إلى 0x00000000 (0) في محرر سجل Windows، انتقل إلى موقع التسجيل التالي: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client ابحث عن RDGClientTransport وقم بتعيين قيمته إلى 0 (صفر). يؤدي هذا إلى تغيير قيمة RDGClientTransport إلى 0x00000000 (0). الخطوة التالية: نحن نعمل على إيجاد حل لذلك وسوف نوفر تحديثا في إصدار قادم. |
لمعرفة الحالة الحالية لأي مشكلة معروفة سابقة، راجع صفحة المشاكل المعروفة في Windows Server 2012 R2.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
نوصي بشدة بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر مجموعة تحديثات شهرية. تحسن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الشهرية وتطبيق إصلاحات الأمان من Microsoft. للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5040569) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
حزم اللغات
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع التعرف على إضافة حزمة لغة إلى Windows.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات الإصدار التالية.
| متوفر | الخطوة التالية |
|---|---|
| نعم | سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث KB5040456.