ملاحظة
للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة حول الإصدار 22H2 من Azure Stack HCI، راجع صفحة محفوظات التحديث الخاصة به.
التحسينات
يتضمن تحديث الأمان هذا تحسينات إصلاحية. فيما يلي ملخص للمشاكل الرئيسية التي يعالجها هذا التحديث عند تثبيت قاعدة المعارف هذه. إذا كانت هناك ميزات جديدة، فإنه يسردها أيضا. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.
- [مضيف جلسة سطح المكتب البعيد (RDSH)] لا يمكن للمستخدمين الاتصال ب RDSH، ويفقد المضيف البيانات. يحدث هذا بسبب توقفwin32kbase.sys عن الاستجابة.
- [التحكم في تطبيق Windows Defender (WDAC)] يحدث تسرب للذاكرة قد يستنفد ذاكرة النظام مع مرور الوقت. تحدث هذه المشكلة عند توفير جهاز.
- [حماية ضوء العمليات المحمية (PPL)] يمكنك تجاوزها.
- [ملف قائمة حظر برامج تشغيل الضعيفة من Windows Kernel (DriverSiPolicy.p7b)] يضيف هذا التحديث إلى قائمة برامج التشغيل المعرضة للخطر لهجمات "إحضار برنامج التشغيل المعرض للخطر لديك" (BYOVD).
- [BitLocker (مشكلة معروفة)] تظهر شاشة استرداد BitLocker عند بدء تشغيل جهازك. يحدث هذا بعد تثبيت تحديث 9 يوليو 2024. من المرجح أن تحدث هذه المشكلة إذا تم تشغيل تشفير الأجهزة . انتقل إلى الإعدادات>والخصوصية & الأمان>وتشفير الأجهزة. لإلغاء تأمين محرك الأقراص، قد يطلب منك Windows إدخال مفتاح الاسترداد من حساب Microsoft الخاص بك.
- [شاشة القفل] يعالج هذا التحديث CVE-2024-38143. ولهذا السبب، لا تتوفر خانة الاختيار "استخدام حساب مستخدم Windows الخاص بي" على شاشة التأمين للاتصال بشبكة Wi-Fi.
- [NetJoinLegacyAccountReuse] يؤدي هذا التحديث إلى إزالة مفتاح التسجيل هذا. للحصول على مزيد من المعلومات، يمكنك الرجوع إلى KB5020276—Netjoin: تغييرات تقوية الانضمام إلى المجال.
- [الهدف المتقدم للتمهيد الآمن (SBAT) وواجهة البرامج الثابتة الموسعة من Linux (EFI)] يطبق هذا التحديث SBAT على الأنظمة التي تقوم بتشغيل Windows. يؤدي هذا إلى منع تشغيل Linux EFI (أدوات تحميل تمهيد الشبكة) المعرضة للخطر. لن ينطبق تحديث SBAT هذا على الأنظمة التي تقوم بالتمهيد المزدوج لنظامي التشغيل Windows و Linux. بعد تطبيق تحديث SBAT، قد لا يتم تشغيل صور Linux ISO الأقدم. إذا حدث ذلك، فاعمل مع بائع Linux للحصول على صورة ISO محدثة.
- [نظام أسماء المجالات (DNS)] يعمل هذا التحديث على تقوية أمان خادم DNS لمعالجة CVE-2024-37968. إذا لم تكن تكوينات مجالاتك محدثة، فقد تحصل على خطأ SERVFAIL أو انتهت مهلته.
-
[بروتوكول برنامج Line Printer Daemon (LPD)] قد لا يعمل استخدام هذا البروتوكول المهمل للطباعة كما تتوقع أو يفشل. تحدث هذه المشكلة بعد تثبيت تحديثات 9 يوليو 2024 والتحديثات الأحدث.
ملاحظة عندما لا يعود متوفرا، لن يتصل العملاء، مثل UNIX، الذين يستخدمونه بخادم لطباعته. يجب أن يستخدم عملاء UNIX بروتوكول طباعة الإنترنت (IPP). يمكن لعملاء Windows الاتصال بطابعات UNIX المشتركة باستخدام Windows Standard Port Monitor.
لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانوشهر أغسطس 2024 التحديثات الأمنية.
للعودة إلى موقع وثائق Azure Stack HCI
تحديث مكدس خدمة Azure Stack HCI من الإصدار 22H2 (KB5041590) - 20349.2641
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها.
المشكلات المعروفة في هذا التحديث
Microsoft ليست على علم حالياً بأي مشكلات في هذا التحديث.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
لتثبيت LCU على مقطع تخزين Azure Stack HCI، راجع تحديث مجموعات Azure Stack HCI.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
| نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5041160.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5041590) - الإصدار 20349.2641.