هام
قد يفشل تثبيت تحديث الأمان الموسع (ESU) عند محاولة تثبيته على جهاز ممكن لاستخدام Azure Arc ويعمل بنظام التشغيل Windows Server 2012. لإجراء تثبيت ناجح، يرجى التأكد من تلبية جميع مجموعات نقاط النهاية الفرعية ل ESU فقط كما هو موضح في متطلبات شبكة عامل الجهاز المتصل.
انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
هام: بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.
معلومات انتهاء الدعم
وصل Windows Server 2012 إلى نهاية الدعم (EOS) في 10 أكتوبر 2023.
تتوفر التحديثات الأمنية الموسعة (ESUs) للشراء وستستمر لمدة ثلاث سنوات، قابلة للتجديد على أساس سنوي، حتى الموعد النهائي في 13 أكتوبر 2026. للحصول على معلومات حول الإجراء لمتابعة تلقي تحديثات الأمان، راجع KB5031043.
نوصي بالترقية إلى إصدار أحدث من Windows Server. لمزيد من المعلومات، راجع نظرة عامة حول ترقيات Windows Server.
الملخص
تعرف على مزيد من المعلومات حول تحديث الأمان التراكمي هذا، بما في ذلك التحسينات وأي مشكلات معروفة، وكيفية الحصول على التحديث.
Windows Server 2012
يتضمن تحديث الأمان هذا إصلاحات وتحسينات إصلاحية تشكل جزءا من التحديث التالي:
فيما يلي ملخص للمشاكل التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.
- [أتمتة OLE (مشكلة معروفة)] تم الإصلاح: يعالج مشكلة توافق في OLE Automation (oleaut32.dll) التي تم تقديمها بواسطة تحديث الأمان لشهر يونيو 2026. قد تفشل بعض التطبيقات التي تستخدم الأسلوب IDispatch::Invoke لاستدعاء أساليب COM باستخدام معلمات BYREF التي تشترك في نفس التخزين الأساسي. قد تتضمن هذه الفشل أخطاء في تنظيم المعلمات أو حالات فشل استدعاء التنفيذ التلقائي. يصحح هذا التحديث كيفية إدارة ملكية المعلمات ويستعيد سلوك التطبيق المتوقع.
- [مدير المفاتيح الموزع (DKM)] يقدم هذا التحديث الكشف التلقائي لتكوينات قوائم التحكم في الوصول (ACL) لحاوية DKM غير الآمنة في AD FS ويوفر آلية معالجة للاشتراك لمساعدة المسؤولين على تقوية أذونات حاوية DKM. لمزيد من المعلومات حول كيفية إدارة هذا التغيير، راجع CVE-2026-56155: تصلب قائمة التحكم في الوصول (ACL) لحاوية مدير المفاتيح الموزع ل AD FS.
- [الشبكات] يقدم هذا التحديث تغييرا تصلب للأمان يفرض متطلبات تسجيل نقل TDI. ونتيجة لذلك، قد تتوقف التطبيقات التي تستخدم مآخذ توصيل عبر عمليات نقل TDI التابعة لجهة خارجية غير مسجلة عن العمل بعد تثبيت هذا التحديث. لا تتأثر عمليات نقل TDI المسجلة. لمزيد من المعلومات، راجع قد تتوقف عمليات نقل TDI التابعة لجهة خارجية عن العمل بعد تثبيت تحديثات أمان Windows التي تم إصدارها في 14 يوليو 2026 أو بعده.
- [سلة المحذوفات (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد يعرض مربع حوار التأكيد اسم ملف "سلة المحذوفات" الداخلية بدلا من اسم الملف الأصلي عند حذف ملف نهائيا. قد تحدث هذه المشكلة بعد تثبيت تحديث الأمان لشهر يونيو 2026 KB5094042.
- [مستكشف الملفات (مشكلة معروفة)] تم الإصلاح: مشكلة توقف اختصار OneDrive في مستكشف الملفات عن العمل عند تشغيل مستكشف الملفات في الوضع الإداري.
- [أمان سطح المكتب البعيد (RDP)] تمت إضافة دعم بصمات إبهام شهادات SHA-2 لناشري RDP الموثوق بهم، مع الاحتفاظ بدعم SHA-1 فقط للتوافق مع الإصدارات السابقة ومخطط لإزالته في المستقبل. تتوفر إرشادات جديدة لإدارة أمان ملف RDP من خلال "المجموعة" لمساعدة المؤسسات على تقليل مخاطر التصيد الاحتيالي عن طريق التحكم في ملفات rdp. التي يمكن للمستخدمين فتحها. نوصي مسؤولي تكنولوجيا المعلومات بالترحيل إلى بصمات الإبهام SHA-256 أو خوارزمية أقوى في أسرع وقت ممكن لتجنب انقطاع الخدمة.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى عمليات النشر | دليل تحديثات الأمانوتحديث الأمان لشهر يوليو 2026.
للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الحرجة والأمنية وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، راجع وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft.
لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات تحديثات Windows Server 2012.
المشكلات المعروفة في هذا التحديث
لسنا على علم حاليا بأي مشكلات في هذا التحديث.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
لتثبيت أي مجموعة تحديثات شهرية ل Windows Server 2012 تم إصدارها في 14 يناير 2025 أو بعده، نوصيك بتثبيت أحدث تحديث مكدس خدمة (SSU) أولا. إذا لم يكن جهازك أو الصورة غير المتصلة مثبتا على أحدث SSU مثبتا، فقد لا تتمكن من تثبيت هذا التحديث.
إنذار
حتى تقوم بتثبيت أحدث SSU، قد لا يتم تقديم هذا التحديث لجهازك. لتقليل مخاطر الأمان التي تواجهك، قم بتثبيت أحدث SSU في أسرع وقت ممكن.
- إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث KB5106414 SSU لك تلقائيا. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
- إذا كنت تستخدم كتالوج التحديث، نوصيك بتنزيل أحدث SSU وتثبيته KB5106414 إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
- إذا كنت مسؤولا خادم Windows Server Update Services (WSUS)، فيجب عليك الموافقة على KB5106414 SSU وهذا التحديث KB5099444.
النشر
إذا قمت بنشر تحديثات ديناميكية مثل هذا التحديث على صورة Windows موجودة، فتأكد من تضمين ملف boot.stl كجزء من وسائط التثبيت. قد يؤدي عدم تضمين الملف إلى منع بدء تشغيل الأجهزة بنجاح من وسائط التثبيت ويمكن أن يؤدي إلى 0xc0430001 رمز الخطأ.
ملاحظة
يتم استخدام ملف boot.stl أثناء التحقق من صحة التمهيد الآمن ويجب أن يتطابق مع إصدار Windows وبنية الصورة التي تقوم بتحديثها.
لضمان تضمين ملف boot.stl كجزء من وسائط التثبيت، قم بأحد الإجراءات التالية:
- استخدم البرنامج النصي "تحديث WinPE " لتحديث صورة Windows موجودة. (مستحسن)
- انسخ ملف boot.stl يدويا من المجلد Windows\Boot\EFI للأجهزة إلى المجلد المقابل في وسائط التثبيت لديك قبل نشر التحديث.
للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
حزم اللغات
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع التعرف على إضافة حزمة لغة إلى Windows.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات الإصدار التالية.
| متوفر | الخطوة التالية |
|---|---|
|
سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
معلومات الملف
يتم توفير قائمة بالملفات المضمنة في هذا التحديث في ملف CSV (مقسوم بفاصلة) (*.csv). يمكن فتح الملف في محرر نص مثل المفكرة أو في Microsoft Excel.
قم بتنزيل معلومات الملفات للتحديث التراكمي KB5099445 الآن.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| يوليو 22, 2026 |
|