14 أكتوبر 2025 — KB5066791 (إصدارات نظام التشغيل 19044.6456 و19045.6456)

انتهاء صلاحية شهادة التمهيد الآمن لـ Windows

هام: شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows معينة على أن تنتهي صلاحيتها بدءاً من يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، اطلع على انتهاء صلاحية شهادة التمهيد الآمن لـ Windows وتحديثات هيئة الشهادات

لا تقوم تحديثات Windows بتثبيت تحديثات تطبيقات Microsoft Store. إذا كنت مستخدم مؤسسة، فشاهد تطبيقات Microsoft Store - Configuration Manager. إذا كنت مستخدما مستهلكا، فشاهد الحصول على تحديثات للتطبيقات والألعاب في Microsoft Store.

سينتهي دعم Windows 10 في أكتوبر 2025

بعد 14 أكتوبر 2025، لن توفر Microsoft تحديثات البرامج المجانية من Windows Update، أو المساعدة التقنية، أو إصلاحات الأمان لـ Windows 10. سيظل الكمبيوتر يعمل، ولكننا نوصي بالانتقال إلى Windows 11.

معرفة المزيد

تغيير التاريخ	تغيير الوصف
11 نوفمبر 2025	تمت إضافة إعادة الحذف للمشكلة "قد تظهر رسالة "نهاية الدعم" غير صحيحة في الإعدادات". قد تظهر رسالة "نهاية الدعم" غير صحيحة في الإعدادات الأعراض بعد تثبيت هذا التحديث، قد تظهر الرسالة" إصدار Windows الخاص بك إلى نهاية الدعم"، بشكل غير صحيح في صفحة إعدادات Windows Update لإصدارات نظام التشغيل التالية: إصدارات Windows 10، الإصدار 22H2 Pro أو Education أو Enterprise المسجلة بشكل صحيح في برنامج التحديثات الأمان الموسع (ESU) وتكوينها باستخدام مفتاح منتج ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 تتضمن هذه المشكلة فقط العرض غير الصحيح لرسالة "نهاية الدعم". ستستمر الأجهزة Windows 10 التي لديها ترخيص ESU منشط في تلقي تحديثات الأمان. يظل Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 في الدعم وسيستمر في تلقي تحديثات الأمان وفقا لدورات حياة كل منهما. الدقة تم حل هذه المشكلة في تحديثات Windows التي تم إصدارها في 11 نوفمبر 2025 وبعده (KB5068781). نوصي بتثبيت آخر تحديث Windows update لجهازك لأنه يحتوي على تحسينات هامة وحل المشاكل، بما في ذلك هذه المشكلة.
3 نوفمبر 2025	تمت إضافة المشكلة المعروفة "قد تظهر رسالة "نهاية الدعم" غير صحيحة في الإعدادات". قد تظهر رسالة "نهاية الدعم" غير صحيحة في الإعدادات الأعراض بعد تثبيت هذا التحديث، قد تظهر الرسالة" إصدار Windows الخاص بك إلى نهاية الدعم"، بشكل غير صحيح في صفحة إعدادات Windows Update لإصدارات نظام التشغيل التالية: إصدارات Windows 10، الإصدار 22H2 Pro أو Education أو Enterprise المسجلة بشكل صحيح في برنامج التحديثات الأمان الموسع (ESU) وتكوينها باستخدام مفتاح منتج ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 تتضمن هذه المشكلة فقط العرض غير الصحيح لرسالة "نهاية الدعم". ستستمر الأجهزة Windows 10 التي لديها ترخيص ESU منشط في تلقي تحديثات الأمان. يظل Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 في الدعم وسيستمر في تلقي تحديثات الأمان وفقا لدورات حياة كل منهما. الحل البديل دفعت Microsoft تحديث تكوين السحابة لتصحيح هذه المشكلة. ومع ذلك، قد لا تتلقى هذا التحديث إذا كان الجهاز: غير متصل بالإنترنت، قام بتعطيل تنزيلات OneSettings من خلال نهج المجموعة، يحتوي على إعدادات جدار حماية مقيدة، أو يحظر التحديثات الديناميكية بطريقة أخرى. إذا كنت لا تزال ترى رسالة "نهاية الدعم" غير الصحيحة، يمكن لمسؤولي تكنولوجيا المعلومات حل هذه المشكلة عن طريق تثبيت وتكوين نهج المجموعة الخاصة المدرجة أدناه. تنزيلات نهج المجموعة باستخدام نهج المجموعة: تنزيل للإصدارين Windows 10 21H2 و22H2 — KB5066791 251020_20401 التراجع عن المشكلة المعروفة للحصول على معلومات حول توزيع هذه نهج المجموعة الخاصة وتكوينها، يرجى مراجعة كيفية استخدام نهج المجموعة لنشر التراجع عن المشكلة المعروفة. يمكن العثور على نهج المجموعة الخاصة في تكوين الكمبيوتر > القوالب الإدارية > KB5066791 251020_20401 > Windows 10 التراجع عن المشكلة المعروفة، الإصدار 20H2 و21H1 و21H2 و22H2. قم بتكوين القيمة إلى معطل وأعد تشغيل الجهاز لحل هذه المشكلة. الخطوة التالية تعمل Microsoft على تضمين الدقة في تحديث Windows مستقبلي. سيتم مشاركة معلومات إضافية بمجرد توفرها.
22 أكتوبر 2025	تمت إضافة التحسين التالي المضمن في هذا التحديث:[مستكشف الملفات] بعد تثبيت هذا التحديث، يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت. تم تصميم هذا التغيير لتحسين الأمان عن طريق منع وجود ثغرة أمنية عندما يقوم المستخدمون بمعاينة الملفات التي يحتمل أن تكون غير آمنة. للحصول على التفاصيل، بما في ذلك خطوات إلغاء حظر الملفات، راجع مستكشف الملفات يعطل تلقائيا ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت.
10 أكتوبر 2025	تمت إضافة التحسين التالي المضمن في هذا التحديث:[التشفير] يفرض هذا التحديث تحسين تصلب الأمان من خلال طلب استخدام موفر تخزين المفاتيح (KSP) بدلا من موفر خدمة التشفير {CSP) لشهادات البطاقة الذكية المستندة إلى RSA. إذا واجهت مشكلات في مصادقة البطاقة الذكية نتيجة لتغيير التصميم هذا، فشاهد موقع حماية إصدار Windows للحصول على خطوات الحل. للحصول على تفاصيل إضافية، راجع CVE-2024-30098.

الملخص

تسرد هذه المقالة مشكلات الأمان وتحسينات الجودة المضمنة في تحديث الأمان هذا.

ينطبق على: Windows 10 Enterprise LTSC 2021 و LTSC 2021 Windows 10 IoT Enterprise

هام: استخدم KB5003791 EKB للتحديث إلى Windows 10، الإصدار 21H2 على الإصدارات المدعومة.

يتضمن تحديث الأمان هذا إصلاحات وتحسينات الجودة التي تعد جزءا من التحديثات التالية:

فيما يلي ملخص للمشكلات التي يعالجها هذا التحديث عند تثبيت هذا التحديث. إذا كانت هناك ميزات جديدة، فإنه يسردها أيضا. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.

[الإدخال والإنشاء]

تم إصلاحه: مشكلة في محرر أسلوب الإدخال الصيني (IME). تم عرض أحرف Unicode الخاصة بشكل غير صحيح ولم تتوافق مع GB18030 القياسية.
تم الإصلاح: مشكلة تؤثر على عناصر تحكم تحرير USER32. تظهر الأزواج البديلة كمربعات فارغة عندما تصل الحقول النصية إلى حد طولها.

[إدارة Windows عن بعد (WinRM)]

تم الإصلاح: مشكلة تؤثر على الاتصال عن بعد في PowerShell وWinRM حيث تنتهي مهلة الأوامر بعد 600 ثانية.

[الترخيص]

الجديد! يقدم هذا التحديث تحديث مكدس الخدمة (SSU) الذي يتضمن سلسلة شهادات محدثة لتحسين التحقق من صحة البيئة Azure. لمزيد من المعلومات، راجع قسم تحديث مكدس الخدمة.

[برنامج تشغيل مودم الفاكس]

يزيل هذا التحديث برنامج تشغيل ltmdm64.sys. لن تعمل أجهزة مودم الفاكس المعتمدة على برنامج التشغيل المحدد هذا في Windows.

[التشفير]

يفرض هذا التحديث تحسين تقوية الأمان من خلال طلب استخدام موفر تخزين المفاتيح (KSP) بدلا من موفر خدمة التشفير {CSP) لشهادات البطاقة الذكية المستندة إلى RSA. إذا واجهت مشكلات في مصادقة البطاقة الذكية نتيجة لتغيير التصميم هذا، فشاهد موقع حماية إصدار Windows للحصول على خطوات الحل. للحصول على تفاصيل إضافية، راجع CVE-2024-30098.

[مستكشف الملفات]

بعد تثبيت هذا التحديث، يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت. تم تصميم هذا التغيير لتحسين الأمان عن طريق منع وجود ثغرة أمنية عندما يقوم المستخدمون بمعاينة الملفات التي يحتمل أن تكون غير آمنة. للحصول على التفاصيل، بما في ذلك خطوات إلغاء حظر الملفات، راجع مستكشف الملفات يعطل تلقائيا ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت.

إذا قمت بتثبيت تحديثات سابقة، تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع دليل تحديث الأمان الجديد التحديثات الأمان لشهر أكتوبر 2025.

للحصول على معلومات حول مصطلحات Windows update، راجع المقالة حول أنواع تحديثات Windows وأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Windows 10، الإصدار 22H2، راجع صفحة محفوظات التحديث الخاصة به.

ملاحظة اتبع @WindowsUpdate لمعرفة وقت نشر محتوى جديد إلى لوحة معلومات حماية إصدار Windows.

المشكلات المعروفة في هذا التحديث

الأعراض

بعد تثبيت هذا التحديث، قد تظهر الرسالة" إصدار Windows الخاص بك إلى نهاية الدعم"، بشكل غير صحيح في صفحة إعدادات Windows Update لإصدارات نظام التشغيل التالية:

إصدارات Windows 10، الإصدار 22H2 Pro أو Education أو Enterprise المسجلة بشكل صحيح في برنامج التحديثات الأمان الموسع (ESU) وتكوينها باستخدام مفتاح منتج ESU
Windows 10 Enterprise LTSC 2021
Windows 10 IoT Enterprise LTSC 2021

تتضمن هذه المشكلة فقط العرض غير الصحيح لرسالة "نهاية الدعم".

ستستمر الأجهزة Windows 10 التي لديها ترخيص ESU منشط في تلقي تحديثات الأمان.
يظل Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 في الدعم وسيستمر في تلقي تحديثات الأمان وفقا لدورات حياة كل منهما.

الدقة

تم حل هذه المشكلة في تحديثات Windows التي تم إصدارها في 11 نوفمبر 2025 وبعده (KB5068781). نوصي بتثبيت آخر تحديث Windows update لجهازك لأنه يحتوي على تحسينات هامة وحل المشاكل، بما في ذلك هذه المشكلة.

Windows 10 تحديث مكدس الخدمة (KB5066790) - الإصداران 19044.6449 و19045.6449

تجمع Microsoft الآن بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). تعمل وحدات SSUs على تحسين موثوقية عملية التحديث للتخفيف من المشكلات المحتملة أثناء تثبيت التحديثات.

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. لمعرفة المزيد حول SSUs، راجع تحديثات مكدس الخدمة ومكدس الخدمة التحديثات (SSU): الأسئلة المتداولة.

يتضمن تحديث مكدس الخدمة هذا (SSU) منطقا محسنا للتحقق مما إذا كان الجهاز مستضافا على Azure، والاستفادة من سلسلة شهادات محدثة للتحقق من الصحة.

لضمان التثبيت السلس للتحديثات المستقبلية على الأجهزة المستضافة Azure، يوصى بشدة بتثبيت أحدث SSU قبل تطبيق أي تحديثات إضافية.

بالإضافة إلى ذلك، يرجى التأكد من أن الجهاز يمكنه الوصول إلى مجالات تحديث الشهادة المطلوبة لتنزيل تحديثات الشهادة وتثبيتها بنجاح. لمزيد من المعلومات، راجع:
- تنزيلات الشهادات وقوائم الإبطال
- Azure تفاصيل المرجع المصدق

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

مهم يجب أن يكون لديك آخر تحديث لمكدس الخدمة (SSU) مثبتا. قد يؤدي عدم تثبيت أحدث SSU قبل تطبيق تحديثات Windows إلى عدم تقديم تحديث Windows حتى يتم تثبيت أحدث SSU.

استنادا إلى سيناريو التثبيت الخاص بك، اختر أحد الإجراءات التالية:

لخدمة صور نظام التشغيل دون اتصال:

إذا لم تكن صورتك تحتوي على 25 يوليو 2023 (KB5028244) أو LCU الأحدث، فيجب عليك تثبيت SSU المستقل الخاص في 13 أكتوبر 2023 (KB5031539) قبل تثبيت هذا التحديث.
لتوزيع خادم Windows Server Update Services (WSUS) أو عند تثبيت الحزمة المستقلة من كتالوج Microsoft Update:

إذا لم يكن لدى أجهزتك 11 مايو 2021 (KB5003173) أو LCU الأحدث، فيجب عليك تثبيت SSU المستقل الخاص في 10 أغسطس 2021 (KB5005260) قبل تثبيت هذا التحديث.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

متوفر	الخطوة التالية
	سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update.

إذا كنت تريد إزالة LCU

لإزالة LCU بعد تثبيت حزمة SSU وLCU المجمعة، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.

لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.