هام
قد يفشل تثبيت تحديث الأمان الموسع (ESU) عند محاولة تثبيته على جهاز ممكن ل Azure Arc يعمل بنظام التشغيل Windows Server 2012. لإجراء تثبيت ناجح، يرجى التأكد من تلبية جميع مجموعات نقاط النهاية الفرعية ل ESU فقط كما هو موضح في متطلبات شبكة عامل الجهاز المتصل.
إعلان: لا تزال تحديثات شهادات التمهيد الآمن قيد التقدم حيث تقوم Microsoft بنقل الأجهزة من الشهادات التي بدأت صلاحيتها في عام 2026 إلى الشهادات الأحدث. يمكن للأجهزة التي لم تتلق بعد الشهادات الأحدث متابعة بدء التشغيل وتلقي تحديثات Windows القياسية. ستستمر Microsoft في تسليم شهادات التمهيد الآمن الأحدث للأجهزة المؤهلة من خلال Windows Update.
معلومات انتهاء الدعم
وصل Windows Server 2012 إلى نهاية الدعم (EOS) في 10 أكتوبر 2023.
تتوفر تحديثات الأمان الموسعة (ESUs) للشراء وستستمر لمدة ثلاث سنوات، قابلة للتجديد على أساس سنوي، حتى الموعد النهائي في 13 أكتوبر 2026. للحصول على معلومات حول الإجراء لمتابعة تلقي تحديثات الأمان، راجع KB5031043.
نوصي بالترقية إلى إصدار أحدث من Windows Server. للحصول على مزيد من المعلومات، راجع نظرة عامة على ترقيات Windows Server.
الملخص
تعرف على مزيد من المعلومات حول تحديث الأمان التراكمي هذا، بما في ذلك التحسينات وأي مشكلات معروفة، وكيفية الحصول على التحديث.
Windows Server 2012
يتضمن تحديث الأمان هذا إصلاحات وتحسينات إصلاحية تشكل جزءا من التحديث التالي:
- 8 سبتمبر 2026 — KB5123066 (مجموعة التحديثات الشهرية)
- 14 سبتمبر 2026 — KB5129244 (مجموعة التحديثات الشهرية) خارج النطاق
فيما يلي ملخص للمشاكل التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.
[مدير المفاتيح الموزع (DKM)] يعالج هذا التحديث تلقائيا تكوينات قوائم التحكم في الوصول (ACL) لحاوية DKM غير الآمنة في AD FS بشكل افتراضي. يمكن للمسؤولين إلغاء الاشتراك في المعالجة التلقائية عن طريق تعيين RemediateDkmAcl إلى 0. يساعد هذا التغيير في معالجة ارتفاع ثغرة الامتياز التي يمكن أن تحدث عندما تكون قوائم التحكم في الوصول (ACL) لحاوية DKM مفرطة في التمسيح. لمزيد من المعلومات حول كيفية إدارة هذا التغيير، راجع CVE-2026-56155: تصلب قائمة التحكم في الوصول (ACL) لحاوية مدير المفاتيح الموزع ل AD FS.
[تمهيد آمن] يستمر هذا التحديث في نشر شهادات التمهيد الآمن المحدثة باستخدام أحدث بيانات الاستهداف عالية الدقة لتحديد الأجهزة المؤهلة الجاهزة لتلقي الشهادات الجديدة تلقائيا. يظل النشر من خلال Windows Update مستمرا عبر الأجهزة المدعومة.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى عمليات النشر | دليل تحديثات الأمانوتحديث الأمان في أكتوبر 2026.
للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الحرجة والأمنية وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، راجع وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft.
لعرض ملاحظات ورسائل أخرى، راجع الصفحة الرئيسية لمحفوظات تحديثات Windows Server 2012.
المشكلات المعروفة في هذا التحديث
قد تفشل أجهزة صوت USB في بدء التشغيل أو لا تصدر أي صوت
الأعراض
بعد تثبيت تحديث أمان Windows (KB5124012) بتاريخ 8 سبتمبر 2026، قد تفشل بعض أجهزة USB Audio Class 1.0 في بدء تشغيل الصوت أو إنتاجه. قد تواجه الأجهزة المتأثرة عرضا واحدا أو أكثر من الأعراض التالية:
يعرض الجهاز رسالة خطأ في إدارة الأجهزة: "يتعذر على هذا الجهاز بدء (الرمز 10)."
لا يوجد إخراج صوت.
عناصر التحكم في مستوى الصوت لا تستجيب أو تبقى عند الصفر.
إعدادات الصوت لا تستجيب أو غير متوفرة.
قد تعمل بعض الأجهزة بتكوينات استريو قياسية ولكنها تفشل عند استخدام ميزات الصوت متعددة القنوات، بما في ذلك أوضاع الصوت ذات 8 قنوات أو 3D. أبلغ بعض العملاء عن قدرتهم على استعادة الصوت في هذه الحالات عن طريق التبديل إلى وضع القناتين.
تقتصر هذه المشكلة على أجهزة USB Audio Class 1.0.
الدقة
تم حل هذه المشكلة جزئيا في التحديث خارج النطاق (OOB) الذي تم إصداره في 14 سبتمبر 2026 (KB5129244). يعمل تحديث OOB هذا على حل الأعراض التي تواجهها الأجهزة باستخدام أوضاع الصوت ذات 8 قنوات أو 3D. تعمل Microsoft على معالجة الأعراض الأخرى وستوفر المزيد من المعلومات عند توفرها.
يجب على مسؤولي تكنولوجيا المعلومات الذين يحتاجون إلى حل بديل فوري للأعراض التي لم يعالجها تحديث OOB الاتصال بدعم Microsoft للأعمال للحصول على المساعدة.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
لتثبيت أي مجموعة تحديثات شهرية ل Windows Server 2012 تم إصدارها في 14 يناير 2025 أو بعده، نوصيك أولا بتثبيت أحدث تحديث لمكدس الخدمة (SSU). إذا لم يكن جهازك أو الصورة غير المتصلة مثبتا على أحدث SSU مثبتا، فقد لا تتمكن من تثبيت هذا التحديث.
إنذار
حتى تقوم بتثبيت أحدث SSU، قد لا يتم تقديم هذا التحديث لجهازك. لتقليل مخاطر الأمان التي تواجهك، قم بتثبيت أحدث SSU في أسرع وقت ممكن.
- إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث KB5127357 SSU لك تلقائيا. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
- إذا كنت تستخدم كتالوج التحديث، نوصيك بتنزيل أحدث KB5127357 SSU وتثبيته إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
- إذا كنت مسؤولا لخدمات Windows Server Update Services (WSUS)، فيجب عليك الموافقة على KB5127357 SSU وهذا التحديث KB5126835.
النشر
إذا قمت بنشر تحديثات ديناميكية مثل هذا التحديث على صورة Windows موجودة، فتأكد من تضمين ملف boot.stl كجزء من وسائط التثبيت. قد يؤدي عدم تضمين الملف إلى منع بدء تشغيل الأجهزة بنجاح من وسائط التثبيت ويمكن أن يؤدي إلى 0xc0430001 رمز الخطأ.
ملاحظة
يتم استخدام ملف boot.stl أثناء التحقق من صحة التمهيد الآمن ويجب أن يتطابق مع إصدار Windows وبنية الصورة التي تقوم بتحديثها.
لضمان تضمين ملف boot.stl كجزء من وسائط التثبيت، قم بأحد الإجراءات التالية:
- استخدم البرنامج النصي "تحديث WinPE " لتحديث صورة Windows موجودة. (مستحسن)
- انسخ ملف boot.stl يدويا من المجلد Windows\Boot\EFI للأجهزة إلى المجلد المقابل في وسائط التثبيت لديك قبل نشر التحديث.
للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
حزم اللغات
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع التعرف على إضافة حزمة لغة إلى Windows.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات الإصدار التالية.
| متوفر | الخطوة التالية |
|---|---|
|
سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
معلومات الملف
يتم توفير قائمة بالملفات المضمنة في هذا التحديث في ملف CSV (مقسوم بفاصلة) (*.csv). يمكن فتح الملف في محرر نص مثل المفكرة أو في Microsoft Excel.
قم بتنزيل معلومات الملفات للتحديث التراكمي KB5126835.