12 أكتوبر 2021—KB5006739 (مجموعة التحديثات الشهرية)

ينطبق على
Windows Server 2012 Windows Embedded 8 Standard

الملخص

تعرف على المزيد حول تحديث الأمان هذا، بما في ذلك التحسينات والإصلاحات، وأية مشكلات معروفة، وكيفية الحصول على التحديث.

هام

  • وصل Windows Server 2012 إلى نهاية الدعم الأساسي وهو الآن في دعم موسع. بدءا من يوليو 2020، لن تكون هناك إصدارات اختيارية (تعرف باسم الإصدارات "C" أو "D") لنظام التشغيل هذا. تحتوي أنظمة التشغيل في الدعم الموسع على تحديثات أمان شهرية تراكمية فقط (تعرف باسم إصدار "B" أو تحديث الثلاثاء).
  • تحقق من تثبيت التحديثات المطلوبة المدرجة في قسم كيفية الحصول على هذا التحديث قبل تثبيت هذا التحديث.
  • للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الأهمية والأمان وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، يرجى الاطلاع على المقالة التالية. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات التحديثات Windows Server 2012.

التحسينات والإصلاحات

يتضمن تحديث الأمان هذا تحسينات وإصلاحات كانت جزءا من KB5005623 التحديث (تم إصداره في 14 سبتمبر 2021) ويعالج المشكلات التالية:

  • يعالج مشكلة قد لا يتم فيها تثبيت برنامج تشغيل إذا تم توقيع برنامج التشغيل بأكثر من توقيع رمز واحد.

  • يعالج مشكلة يتعذر فيها على خادم طباعة الإنترنت حزم برنامج التشغيل لإرساله إلى العميل.

  • تنفيذ إعداد نهج المجموعة لقيمة التسجيل التالية:

    • موقع التسجيل: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    • اسم القيمة: RestrictDriverInstallationToAdministrators
    • بيانات القيمة: 1

    لمزيد من المعلومات، راجع KB5005652.

  • يضيف القدرة على تكوين عناوين IP المحددة بالفترة أو النقطة (.) بالتبادل مع أسماء المضيفين المؤهلين بالكامل في إعدادات نهج المجموعة التالية:

  • يعالج مشكلة حيث لا يتم عرض أحداث Security Account Manager (SAM) بشكل صحيح في عارض الأحداث.

  • يعالج مشكلة معروفة قد تمنع الأجهزة من تنزيل برامج تشغيل الطابعة وتثبيتها عندما تحاول الأجهزة الاتصال بطابعة شبكة للمرة الأولى. لقد لاحظنا هذه المشكلة على الأجهزة التي تصل إلى الطابعات باستخدام خادم طباعة يستخدم اتصالات HTTP.

  • يعالج مشكلة معروفة قد تطلب بيانات اعتماد إدارية في كل مرة تحاول فيها الطباعة. يحدث هذا في البيئات التي يكون فيها خادم الطباعة وعميل الطباعة في مناطق زمنية مختلفة.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى موقع ويب دليل تحديث الأمان الجديد التحديثات الأمان لشهر أكتوبر 2021.

المشكلات المعروفة في هذا التحديث

العَرَض الحل البديل
قد تفشل عمليات معينة، مثل إعادة التسمية، التي تنفذها على الملفات أو المجلدات الموجودة على وحدة تخزين مشتركة بمقطع تخزين (CSV) مع الخطأ، "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". يحدث ذلك عند إجراء العملية على إحدى عُقد مالك CSV من عملية لا تحتوي على امتياز المسؤول. قم بتنفيذ أحد الإجراءات التالية:

  • تنفيذ العملية من عملية تحتوي على امتياز المسؤول.
  • تنفيذ العملية من إحدى العُقد التي لا تحتوي على ملكية CSV.
تعمل شركة Microsoft على إيجاد حل لذلك وسوف توفر تحديثًا في إصدار قادم.
بعد تثبيت هذا التحديث على خادم طباعة، قد لا يتم توفير خصائص الطباعة المعرفة على هذا الخادم للعملاء بشكل صحيح. لاحظ أن هذه المشكلة خاصة بطباعة الخوادم ولا تؤثر على طباعة الشبكة القياسية. لن تتسبب هذه المشكلة في فشل عمليات الطباعة، ومع ذلك، لن يتم تطبيق الإعدادات المخصصة المحددة على الخادم - على سبيل المثال، إعدادات الطباعة المزدوجة - تلقائيا، وسيطبع العملاء بالإعدادات الافتراضية فقط.
تنتج هذه المشكلة عن إنشاء غير صحيح لملف البيانات الذي يحتوي على خصائص الطابعة. لن يتمكن العملاء الذين يتلقون ملف البيانات هذا من استخدام محتوى الملف وسيتابعون بدلا من ذلك إعدادات الطباعة الافتراضية. لا يتأثر العملاء الذين تلقوا حزمة الإعدادات مسبقا قبل تثبيت هذا التحديث. لا تتأثر الخوادم التي تستخدم إعدادات الطباعة الافتراضية ولا تحتوي على إعدادات مخصصة لتوفيرها للعملاء.
ملاحظه أساليب اتصال الطابعة الموضحة في هذه المشكلة غير شائعة الاستخدام من قبل الأجهزة المصممة للاستخدام المنزلي. توجد بيئات الطباعة المتأثرة بهذه المشكلة بشكل أكثر شيوعا في المؤسسات والمؤسسات.
تم حل هذه المشكلة في KB5007260.
بعد تثبيت هذا التحديث، قد يواجه عملاء طباعة Windows الأخطاء التالية عند الاتصال بطابعة بعيدة مشتركة على خادم طباعة Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
ملاحظه مشكلات اتصال الطابعة الموضحة في هذه المشكلة خاصة بخوادم الطباعة ولا تتم ملاحظتها عادة في الأجهزة المصممة للاستخدام المنزلي. توجد بيئات الطباعة المتأثرة بهذه المشكلة بشكل أكثر شيوعا في المؤسسات والمؤسسات.
تم حل هذه المشكلة في KB5008277.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

نوصي بشدة بتثبيت أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك قبل تثبيت مجموعة التحديثات الأخيرة. تحسّن تحديثات مكدس الخدمة (SSU)‬ موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الأخيرة وتطبيق إصلاحات الأمان من Microsoft. للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5001401) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.

تثبيت هذا التحديث

قناة الإصدار متوفر الخطوة التالية
Windows Update وMicrosoft Update نعم بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
كتالوج Microsoft Update نعم للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
خادم Windows Server Update Services ‏(WSUS) نعم ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي:
المنتج: ‏Windows Server 2012، Windows Embedded 8 Standard
التصنيف: تحديثات أمان

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث 5006739.