ملاحظة
- انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
- هام: شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows معينة على أن تنتهي صلاحيتها بدءا من يونيو 2026. قامت Microsoft بتحديث هذه الشهادات على أجهزة الأعمال الاستهلاكية وغير المدارة للأشهر الماضية. سيستمر بدء تشغيل الأجهزة التي لم تحصل على الشهادات الأحدث وتشغيلها بشكل طبيعي، وسيستمر تثبيت تحديثات Windows القياسية. سنواصل تثبيت الشهادات الأحدث عبر تحديثات Windows في الأشهر القادمة.
- يمكنك التحقق من حالة الكمبيوتر على تطبيق أمن Windows. إذا كنت مسؤول تكنولوجيا معلومات، فاتبع الإرشادات الواردة في دليل مبادئ التمهيد الآمن لعملاء WindowsوWindows Server.
ينطبق هذا التحديث على أجهزة Windows Server Datacenter 2025 & Standard المتصلة ب Azure Arc. لمعرفة المزيد حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديث ل Windows Server 2025.
ابق على اطلاع! اتبع @WindowsUpdate للحصول على آخر التحديثات من لوحة معلومات سلامة إصدارات Windows.
التحسينات والإصلاحات
يتضمن تحديث الأمان هذا تحسينات إصلاحية. يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث.
[خادم Windows Server Update Services (WSUS)] تم الإصلاح: يعالج هذا التحديث ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد (RCE) التي تم تحديدها في خدمات الويب لتقارير WSUS. لمزيد من المعلومات حول إصلاح الأمان، راجع CVE-2025-59287.
ملاحظة
هذا تحديث مستقل يتطلب إعادة تشغيل فقط للخوادم التي تم تمكين WSUS لها. لن يقوم هذا التحديث بإعادة تعيين الأساس السابق.
إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
المشكلات المعروفة في هذا التحديث
لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل الخطأ
بعد تثبيت KB5070893 أو التحديثات الأحدث، لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل خطأ المزامنة ضمن تقارير الأخطاء الخاصة به. تمت إزالة هذه الوظيفة مؤقتا لمعالجة ثغرة أمنية في تنفيذ التعليمات البرمجية البعيدة، CVE-2025-59287.
قد تتلقى بعض الأجهزة التي تم تمكين Hotpatch عليها تحديثات الأمان التي تتطلب إعادة التشغيل
الأعراض
تم تقديم التحديث خارج النطاق لـ Windows Server 2025 (KB5070881) لفترة قصيرة لجميع أجهزة Windows Server 2025، بغض النظر عن تسجيل التصحيح السريع.
ستتوقف الأجهزة التي قامت بتثبيت KB5070881 مؤقتا عن تلقي تحديثات Hotpatch وستتلقى بدلا من ذلك تحديثات الأمان التي تتطلب إعادة التشغيل.
الحل البديل
سبقت معالجة هذه المشكلة في KB5073379.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل لديك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات الموجودة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5070893.
للحصول على قائمة بالملفات الموجودة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5067360) - الإصدار 26100.6893.