MS16-101: تحديث الأمان لأساليب مصادقة Windows: 9 أغسطس 2016

ينطبق على
Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

هام تحتوي هذه المقالة على معلومات توضح كيفية خفض إعدادات الأمان أو كيفية إيقاف تشغيل ميزات الأمان على جهاز كمبيوتر. يمكنك إجراء هذه التغييرات للتغلب على مشكلة معينة. قبل إجراء هذه التغييرات، نوصي بتقييم المخاطر المرتبطة بتنفيذ هذا الحل البديل في بيئتك الخاصة. إذا قمت بتطبيق هذا الحل البديل، فاتخذ أية خطوات إضافية مناسبة للمساعدة على حماية الكمبيوتر.

الملخص

تحديث الأمان يعمل على حل الثغرات الأمنية المتعددة في Microsoft Windows. قد تسمح الثغرات الأمنية برفع الامتياز إذا قام أحد المهاجمين بتشغيل تطبيق تم إنشاؤه خصيصا على نظام منضم إلى المجال.

لمعرفة المزيد حول الثغرة الأمنية، راجع نشرة الأمن ل Microsoft رقم MS16-101.

المزيد من المعلومات

هام

  • تتطلب جميع التحديثات المستقبلية المتعلقة بالأمان وغير المتعلقة بالأمان ل Windows 8.1 و Windows Server 2012 R2 تثبيت 2919355 تحديث. نوصي بتثبيت 2919355 التحديث على جهاز كمبيوتر يستند إلى Windows 8.1 أو Windows Server 2012 R2 بحيث يمكنك تلقي التحديثات المستقبلية.
  • إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.
الإصلاحات غير المتعلقة بالأمان المضمنة في تحديث الأمان هذا

يعمل تحديث الأمان هذا أيضا على إصلاح المشكلات التالية غير المتعلقة بالأمان:

  • في خادم ملفات Scale Out (SoFS) المرتبط بمجال على نظام مجموعة بلا مجال، عندما يتصل عميل SMB يعمل بنظام التشغيل Windows 8.1 أو Windows Server 2012 R2 بعقدة معطلة، تفشل المصادقة. عند حدوث هذه المشكلة، قد تظهر رسالة خطأ مشابهة للرسالة التالية:

    ملاحظة

    STATUS_NO_TGT_REPLY

      

معلومات إضافية حول تحديث الأمان هذا

تحتوي المقالات التالية على معلومات إضافية حول تحديث الأمان هذا من حيث صلته بإصدارات المنتجات الفردية. قد تحتوي المقالات على معلومات معروفة عن المشكلة.

  • 3177108 MS16-101: وصف التحديث الأمني لأساليب مصادقة Windows: 9 أغسطس 2016
  • 3167679 MS16-101: وصف التحديث الأمني لأساليب مصادقة Windows: 9 أغسطس 2016
  • 3192392 التحديث الإصلاحي للأمان فقط لشهر أكتوبر 2016 لكل من Windows 8.1 و Windows Server 2012 R2
  • 3185331 أكتوبر 2016 مجموعة التحديثات الإصلاحية الشهرية للأمان لكل من Windows 8.1 و Windows Server 2012 R2
  • 3192393 تحديث جودة الأمان فقط لشهر أكتوبر 2016 ل Windows Server 2012
  • 3185332 أكتوبر 2016 مجموعة التحديثات الإصلاحية الشهرية للأمان لعام Windows Server 2012
  • 3192391 تحديث جودة الأمان فقط لشهر أكتوبر 2016 لكل من Windows 7 SP1 و Windows Server 2008 R2 SP1
  • 3185330 مجموعة التحديثات الشهرية لجودة الأمان لنظام التشغيل Windows 7 SP1 و Windows Server 2008 R2 SP1
  • 3192440 التحديث التراكمي ل Windows 10: 11 أكتوبر 2016
  • 3194798 التحديث التراكمي للإصدار 1607 من Windows 10 وإصدار Windows Server 2016: 11 أكتوبر 2016
  • 3192441 التحديث التراكمي للإصدار Windows 10 1511: 11 أكتوبر 2016

تحديثات الأمان التي تم استبدالها تم استبدال تحديثات الأمان التالية:

  • 3176492 التحديث التراكمي ل Windows 10: 9 أغسطس 2016
  • 3176493 التحديث التراكمي للإصدار 1511 من Windows 10: 9 أغسطس 2016
  • 3176495 التحديث التراكمي للإصدار 1607 من Windows 10: 9 أغسطس 2016

فيما يلي تحديثات الأمان الجديدة التي تحل محل تحديثات الأمان المذكورة سابقا:

  • 3192440 التحديث التراكمي ل Windows 10: 11 أكتوبر 2016
  • 3194798 التحديث التراكمي للإصدار 1607 من Windows 10 وإصدار Windows Server 2016: 11 أكتوبر 2016
  • 3192441 التحديث التراكمي للإصدار Windows 10 1511: 11 أكتوبر 2016

المشكلات المعروفة في تحديث الأمان هذا

  • المشكلة المعروفة 1

    تعطل تحديثات الأمان المتوفرة في MS16-101 والتحديثات الأحدث قدرة عملية التفاوض على الرجوع إلى NTLM عند فشل مصادقة Kerberos لعمليات تغيير كلمة المرور باستخدام رمز الخطأ STATUS_NO_LOGON_SERVERS (0xc000005e). في هذه الحالة، قد تتلقى أحد رموز الخطأ التالية.

    سداسي عشري عشري رمزي ودية
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED اكتشف النظام محاولة محتملة لاختراق الأمان. يرجى التأكد من إمكانية الاتصال بالخادم الذي صادق عليك.
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED اكتشف النظام محاولة محتملة لاختراق الأمان. يرجى التأكد من إمكانية الاتصال بالخادم الذي صادق عليك.

    الحل البديل

    إذا فشلت تغييرات كلمة المرور التي نجحت سابقا بعد تثبيت MS16-101، فمن المحتمل أن تكون تغييرات كلمة المرور تعتمد سابقا على NTLM الاحتياطية بسبب فشل Kerberos. لتغيير كلمات المرور بنجاح باستخدام بروتوكولات Kerberos، اتبع الخطوات التالية:

    1. تكوين الاتصال المفتوح على منفذ TCP 464 بين العملاء الذين تم تثبيت MS16-101 لديهم ووحدة التحكم بالمجال التي تقوم بخدمة إعادة تعيين كلمة المرور.

      يمكن لوحدات التحكم بالمجال للقراءة فقط (RODCs) خدمة عمليات إعادة تعيين كلمة مرور الخدمة الذاتية إذا كان المستخدم مسموحا بموجب نهج النسخ المتماثل لكلمة مرور RODCs. يحتاج المستخدمون غير المسموح لهم بموجب نهج كلمة مرور RODC إلى اتصال الشبكة بوحدة التحكم بمجال القراءة/الكتابة (RWDC) في مجال حساب المستخدم.

      ملاحظة للتحقق مما إذا كان منفذ TCP 464 مفتوحا، اتبع الخطوات التالية:

      1. إنشاء عامل تصفية عرض مكافئ لمحلل شاشة الشبكة. على سبيل المثال:

        
        

        ipv4.address== <عنوان IP للعميل> && tcp.port==464

      2. في النتائج، ابحث عن الإطار "TCP:[SynReTransmit".

        ملخص إطار مراقب العمليات يعرض أحداث TCP مع علامات المجموع الاختباري السيئ

    2. تأكد من صحة أسماء Kerberos المستهدفة. (عناوين IP غير صالحة لبروتوكول Kerberos. تدعم Kerberos الأسماء المختصرة وأسماء المجالات المؤهلة بالكامل.)

    3. تأكد من تسجيل أسماء الخدمات الأساسية (SPN) بشكل صحيح.

      لمزيد من المعلومات، راجع Kerberos وإعادة تعيين كلمة المرور Self-Service.

  • المشكلة المعروفة 2

    نحن نعلم مشكلة تفشل فيها عمليات إعادة تعيين كلمة المرور البرمجية لحسابات مستخدمي المجال وترجع رمز الخطأ STATUS_DOWNGRADE_DETECTED (0x800704F1) إذا كان الفشل المتوقع واحدا مما يلي:

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (نادرا ما يتم إرجاعها)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    يعرض الجدول التالي تعيين الأخطاء الكامل.

    سداسي عشري عشري رمزي ودية
    0x56 86 ERROR_INVALID_PASSWORD كلمة مرور الشبكة المحددة غير صحيحة.
    0x267 615 ERROR_PWD_TOO_SHORT كلمة المرور التي تم توفيرها أقصر من أن تتوافق مع نهج حساب المستخدم الخاص بك. يرجى توفير كلمة مرور أطول.
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD عندما تحاول تحديث كلمة مرور، تشير حالة الإرجاع هذه إلى أن القيمة التي تم توفيرها ككلمة مرور حالية غير صحيحة.
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION عندما تحاول تحديث كلمة مرور، تشير حالة الإرجاع هذه إلى انتهاك قاعدة تحديث كلمة المرور. على سبيل المثال، قد لا تفي كلمة المرور بمعايير الطول.
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED يتعذر على النظام الاتصال بوحدة التحكم بالمجال لخدمة طلب المصادقة. يرجى إعادة المحاولة لاحقاً.
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED يتعذر على النظام الاتصال بوحدة التحكم بالمجال لخدمة طلب المصادقة. يرجى إعادة المحاولة لاحقاً.

     الدقة

    تمت إعادة إصدار MS16-101 لمعالجة هذه المشكلة. قم بتثبيت الإصدار الأخير من التحديثات لهذه النشرة لحل هذه المشكلة.

  • المشكلة المعروفة 3

    نحن على علم بالمشكلة التي قد تفشل فيها عمليات إعادة التعيين البرمجي لتغييرات كلمة مرور حساب المستخدم المحلي وترجع رمز الخطأ STATUS_DOWNGRADE_DETECTED (0x800704F1).

    يعرض الجدول التالي تعيين الأخطاء الكامل.

    سداسي عشري عشري رمزي ودية
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED يتعذر على النظام الاتصال بوحدة التحكم بالمجال لخدمة طلب المصادقة. يرجى إعادة المحاولة لاحقاً.

     الدقة

    تمت إعادة إصدار MS16-101 لمعالجة هذه المشكلة. قم بتثبيت الإصدار الأخير من التحديثات لهذه النشرة لحل هذه المشكلة.

  • المشكلة المعروفة 4

    لا يمكن تغيير كلمات المرور لحسابات المستخدمين المعطلة والمؤمنة باستخدام حزمة التفاوض.

    ستظل تغييرات كلمة المرور للحسابات المعطلة والمغلقة تعمل عند استخدام أساليب أخرى، مثل عند استخدام عملية تعديل LDAP مباشرة. على سبيل المثال، يستخدم PowerShell cmdlet Set-ADAccountPassword العملية "تعديل LDAP" لتغيير كلمة المرور ويظل غير متأثر.

    الحل البديل

    تتطلب هذه الحسابات قيام المسؤول بإعادة تعيين كلمات المرور. يحدث هذا السلوك حسب التصميم بعد تثبيت MS16-101 والإصلاحات اللاحقة.

  • المشكلة المعروفة 5

    لن تعمل التطبيقات التي تستخدم واجهة برمجة تطبيقات NetUserChangePassword والتي تمرر اسم خادم في معلمة domainname بعد تثبيت MS16-101 والتحديثات الأحدث.

    تنص وثائق Microsoft على أن توفير اسم خادم بعيد في معلمة domainname من الدالة NetUserChangePassword مدعوم. على سبيل المثال، ينص موضوع MSDN للدالة NetUserChangePassword على ما يلي:

    اسم المجال [IN]

    مؤشر لسلسلة ثابتة تحدد اسم DNS أو NetBIOS لخادم بعيد أو مجال يتم تنفيذ الدالة عليه. إذا كانت هذه المعلمة NULL، فسيتم استخدام مجال تسجيل الدخول الخاص بالمتصل. الحالة

    تم استبدال هذه الإرشادات ب MS16-101، إلا إذا كانت إعادة تعيين كلمة المرور لحساب محلي على الكمبيوتر المحلي.

    بعد MS16-101، لكي تعمل التغييرات في كلمة مرور مستخدم المجال، يجب تمرير اسم مجال DNS صالح إلى NetUserChangePassword API.

  • المشكلة المعروفة 6

    بعد تثبيت تحديثات الأمان الموضحة في MS16-101، تفشل التغييرات البعيدة والبرمجية لكلمة مرور حساب مستخدم محلي وتغييرات كلمة المرور عبر الغابة غير الموثوق بها.

    تفشل هذه العملية لأن العملية تعتمد على النسخ الاحتياطي NTLM الذي لم يعد مدعوما للحسابات غير المحلية بعد تثبيت MS16-101.

    يتم توفير إدخال سجل يمكنك استخدامه لتعطيل هذا التغيير.

    تحذير: قد يؤدي هذا الحل البديل إلى جعل الكمبيوتر أو الشبكة أكثر عرضة للهجمات التي يتسبب بها المستخدمون الضارون أو البرامج الضارة مثل الفيروسات. لا نوصي بهذا الحل البديل لكنها توفر هذه المعلومات بحيث يمكنك تنفيذ هذا الحل البديل وفق تقديرك الخاص. استخدم هذا الحل البديل على مسؤوليتك الشخصية.

    هامهاميحتوي هذا القسم أو الطريقة أو المهمة على الخطوات التي توضح كيفية تعديل السجل. ولكن قد تحدث مشاكل خطيرة إذا قمت بتعديل السجل بشكل غير صحيح. لذلك تأكد من اتباع هذه الخطوات بعناية. للحماية الإضافية، قم بإجراء نسخ احتياطي للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":
    322756 كيفية عمل نسخة احتياطية من السجل واستعادته في نظام التشغيل Windows

    لتعطيل هذا التغيير، قم بتعيين إدخال NegoAllowNtlmPwdChangeFallback DWORD لاستخدام قيمة 1 (واحد).

    مهم سيؤدي تعيين إدخال سجل NegoAllowNtlmPwdChangeFallback إلى القيمة 1 إلى تعطيل إصلاح الأمان هذا:

    قيمة التسجيل الوصف
    0 القيمة الافتراضية. يتم منع النسخ الاحتياطية.
    1 يسمح دائما باستخدام النسخ الاحتياطية. تم إيقاف تشغيل إصلاح الأمان. يمكن للعملاء الذين يواجهون مشكلات مع الحسابات المحلية البعيدة أو سيناريوهات الغابات غير الموثوق بها تعيين السجل إلى هذه القيمة.

    لإضافة قيم السجل هذه، اتبع الخطوات التالية:

    1. ‏انقر فوق بدء، ثم انقر فوق تشغيل واكتب محرر السجل في المربع فتح ثم انقر فوق موافق.

    2. حدد المفتاح الفرعي التالي وانقر فوقه في التسجيل:

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. في القائمة تحرير، أشر إلى جديد، ثم انقر فوق قيمة DWORD.

    4. اكتب NegoAllowNtlmPwdChangeFallback لاسم DWORD، ثم اضغط على ENTER.

    5. انقر بزر الماوس الأيمن فوق NegoAllowNtlmPwdChangeFallback، ثم انقر فوق تعديل.

    6. في المربع "بيانات القيمة"، اكتب 1 لتعطيل هذا التغيير، ثم انقر فوق موافق.

      ملاحظة لاستعادة القيمة الافتراضية، اكتب 0 (صفر)، ثم انقر فوق موافق.

    الحالة

    السبب الجذري لهذه المشكلة مفهوم. سيتم تحديث هذه المقالة بتفاصيل إضافية عند توفرها.

كيفية الحصول على التحديث وتثبيته

الأسلوب 1: Windows Update

يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. لمزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع
الحصول على تحديثات الأمان تلقائيا.

الأسلوب 2: كتالوج Microsoft Update

للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.

الطريقة 3: مركز تنزيل Microsoft

يمكنك الحصول على حزمة التحديث المستقلة من خلال "مركز التنزيل ل Microsoft". اتبع إرشادات التثبيت على صفحة التنزيل لتثبيت التحديث.

انقر فوق ارتباط التنزيل الموجود في نشرة الأمن ل Microsoft رقم MS16-101 الذي يتوافق مع إصدار Windows الذي تقوم بتشغيله.

المزيد من المعلومات

معلومات نشر تحديث الأمان

Windows Vista (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

أسماء ملفات تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows Vista:
Windows6.0-KB3167679-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من نظام التشغيل Windows Vista:
Windows6.0-KB3167679-x64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لا يدعم WUSA.exe إلغاء تثبيت التحديثات. لإزالة تثبيت تحديث تم تثبيته بواسطة WUSA، انقر فوق لوحة التحكم، ثم انقر فوق الأمان. ضمن Windows Update، انقر فوق عرض التحديثات المثبتة، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3167679
التحقق من مفتاح التسجيل ملاحظة: لا يضيف هذا التحديث مفتاح تسجيل للتحقق من صحة وجوده.

        
      

Windows Server 2008 (جميع الإصدارات)الجدول المراجع

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

أسماء ملفات تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows Server 2008:
Windows6.0-KB3167679-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows Server 2008:
Windows6.0-KB3167679-x64.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى Itanium من Windows Server 2008:
Windows6.0-KB3167679-ia64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لا يدعم WUSA.exe إلغاء تثبيت التحديثات. لإزالة تثبيت تحديث تم تثبيته بواسطة WUSA، انقر فوق لوحة التحكم، ثم انقر فوق الأمان. ضمن Windows Update، انقر فوق عرض التحديثات المثبتة، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3167679

        
      

Windows 7 (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 7:
Windows6.1-KB3192391-x86.msu
الأمان فقط
لجميع إصدارات 32 بت المدعومة من Windows 7

Windows6.1-KB3185330-x86.msu
مجموعة التحديثات الشهرية
بالنسبة لجميع إصدارات نظام التشغيل Windows 7 المدعومة المستندة إلى x64:
Windows6.1-KB3192391-x64.msu
الأمان فقط
بالنسبة لجميع إصدارات نظام التشغيل Windows 7 المدعومة المستندة إلى x64:
Windows6.1-KB3185330-x64.msu
مجموعة التحديثات الشهرية
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل /إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان. ضمن Windows Update، انقر فوق عرض التحديثات المثبتة، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3192391
راجع مقالة قاعدة معارف Microsoft 3185330
التحقق من مفتاح التسجيل ملاحظة: لا يضيف هذا التحديث مفتاح تسجيل للتحقق من صحة تثبيته.

        
      

Windows Server 2008 R2 (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows Server 2008 R2:
Windows6.1-KB3192391-x64.msu
الأمان فقط
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows Server 2008 R2:
Windows6.1-KB3185330-x64.msu
مجموعة التحديثات الشهرية
بالنسبة لجميع الإصدارات المدعومة المستندة إلى Itanium من Windows Server 2008 R2:
Windows6.1-KB3192391-ia64.msu
الأمان فقط
بالنسبة لجميع الإصدارات المدعومة المستندة إلى Itanium من Windows Server 2008 R2:
Windows6.1-KB3185330-ia64.msu
مجموعة التحديثات الشهرية
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، ثم ضمن Windows Update، انقر فوق عرض التحديثات المثبتة وحدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3192391
راجع مقالة قاعدة معارف Microsoft 3185330
التحقق من مفتاح التسجيل ملاحظة: مفتاح التسجيل غير موجود للتحقق من وجود هذا التحديث.

        
      

Windows 8.1 (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 8.1:
Windows8.1-KB3192392-x86.msu
الأمان فقط
بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 8.1:
Windows8.1-KB3185331-x86.msu
مجموعة التحديثات الشهرية
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows 8.1:
Windows8.1-KB3192392-x64.msu
الأمان فقط
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows 8.1:
Windows8.1-KB3185331-x64.msu
مجموعة التحديثات الشهرية
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، ثم انقر فوق Windows Update. ضمن "انظر أيضا"، انقر فوق "التحديثات المثبتة"، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3192392
راجع مقالة قاعدة معارف Microsoft 3185331
التحقق من مفتاح التسجيل ملاحظة: لا يضيف هذا التحديث مفتاح تسجيل للتحقق من صحة تثبيته.

        
      

Windows Server 2012 و Windows Server 2012 R2 (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة إلى جميع الإصدارات المعتمدة من Windows Server 2012:
Windows8-RT-KB3192393-x64.msu
الأمان فقط
بالنسبة إلى جميع الإصدارات المعتمدة من Windows Server 2012:
Windows8-RT-KB3185332-x64.msu
مجموعة التحديثات الشهرية
بالنسبة لجميع الإصدارات المعتمدة من Windows Server 2012 R2:
Windows8.1-KB3192392-x64.msu
الأمان فقط
بالنسبة لجميع الإصدارات المعتمدة من Windows Server 2012 R2:
Windows8.1-KB3185331-x64.msu
مجموعة التحديثات الشهرية
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، ثم ضمن "انظر أيضا"، انقر فوق التحديثات المثبتة وحدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3192393
راجع مقالة قاعدة معارف Microsoft 3185332
التحقق من مفتاح التسجيل ملاحظة: مفتاح التسجيل غير موجود للتحقق من وجود هذا التحديث.

        
      

Windows 10 (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 10:
Windows10.0-KB3192440-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows 10:
Windows10.0-KB3192440-x64.msu
بالنسبة لجميع إصدارات 32 بت المدعومة من الإصدار 1511 من Windows 10:
Windows10.0-KB3192441-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من الإصدار 1511 من Windows 10:
Windows10.0-KB3192441-x64.msu
بالنسبة لجميع إصدارات 32 بت المدعومة من الإصدار 1607 من Windows 10:
windows10.0-KB3194798-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من الإصدار 1607 من Windows 10:
Windows10.0-KB3194798-x64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، ثم انقر فوق Windows Update. ضمن "انظر أيضا"، انقر فوق "التحديثات المثبتة"، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3192440
راجع مقالة قاعدة معارف Microsoft 3192441
راجع مقالة قاعدة معارف Microsoft 3194798
التحقق من مفتاح التسجيل ملاحظة: لا يضيف هذا التحديث مفتاح تسجيل للتحقق من صحة تثبيته.

      

كيفية الحصول على المساعدة والدعم لتحديث الأمان هذا

تعليمات حول تثبيت التحديثات: دعم Microsoft Update

حلول الأمان لمحترفي تكنولوجيا المعلومات: استكشاف أخطاء الأمان وإصلاحها والدعم في TechNet

تعليمات لحماية جهاز الكمبيوتر المستند إلى Windows من الفيروسات والبرامج الضارة: مركز الأمان وحل الفيروسات

الدعم المحلي وفقا لبلدك/منطقتك: الدعم الدولي