ملاحظة
-
جديد 8/5/21
إشعار انتهاء الصلاحية - هام اعتبارا من 8/5/2021، لم يعد KB هذا متوفرا من Windows Update أو كتالوج Microsoft Update أو قنوات الإصدار الأخرى. نوصي بتحديث أجهزتك إلى آخر تحديث لجودة الأمان.
ملاحظة
تم التحديث 1/12/21
تذكير Adobe Flash Player خارج الدعم في 31 ديسمبر 2020. لمزيد من المعلومات، راجع انتهاء دعم Adobe Flash في 31 ديسمبر 2020. سيتم حظر تشغيل محتوى Flash في Flash Player بدءا من 12 يناير 2021. لمزيد من المعلومات، راجع صفحة المعلومات العامة الخاصة ب Adobe Flash Player EOL.
ملاحظة
11/19/20
للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات التحديثات للإصدار 1607 من Windows 10.
التمييزات
- تحديثات لتحسين الأمان عند استخدام منتجات Microsoft Office.
- التحديثات لتحسين الأمان عند استخدام أجهزة خارجية، مثل وحدات تحكم بالألعاب والطابعات وكاميرات الويب.
التحسينات والإصلاحات
يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:
- يضيف القدرة على تعيين نهج المجموعة لإظهار المجال واسم المستخدم فقط عندما يسجل المستخدم دخوله.
- يعالج مشكلة تؤخر نسبة استخدام بيانات المصادقة بسبب مشاكل قابلية التوسع في Netlogon.
- يعالج مشكلة يفشل فيها مدير في مجال MIT موثوق به في الحصول على تذكرة خدمة Kerberos من وحدات التحكم بالمجال في Active Directory (DC). يحدث هذا على الأجهزة التي قامت بتثبيت التحديثات Windows التي تحتوي على حماية CVE-2020-17049 وقامت بتكوين PerfromTicketSignature إلى 1 أو أعلى. تم إصدار هذه التحديثات بين 10 نوفمبر 2020 و 8 ديسمبر 2020. يفشل الحصول على التذاكر أيضا مع الخطأ "KRB_GENERIC_ERROR" ، إذا قدم المتصلون تذكرة منح تذكرة (TGT) بدون PAC كتذكرة دليل دون تقديم علامة USER_NO_AUTH_DATA_REQUIRED.
- يعالج ثغرة أمنية موجودة في الطريقة التي يعالج بها ربط استدعاء الإجراء البعيد للطابعة (RPC) المصادقة لواجهة Winspool البعيدة. لمزيد من المعلومات، راجع KB4599464.
- يعالج مشكلة ثغرة أمنية تتعلق بخوادم الإنترانت المستندة إلى HTTPS. بعد تثبيت هذا التحديث، لا يمكن لخوادم الإنترانت المستندة إلى HTTPS، بشكل افتراضي، استخدام وكيل مستخدم للكشف عن التحديثات. ستفشل عمليات الفحص باستخدام هذه الخوادم إذا لم تقم بتكوين وكيل نظام على الأجهزة العميلة. إذا كان يجب استخدام وكيل مستخدم، فيجب تكوين السلوك باستخدام النهج "السماح باستخدام وكيل المستخدم كبديل في حالة فشل الكشف باستخدام وكيل النظام." لضمان أعلى مستويات الأمان، استخدم أيضا تثبيت شهادة أمان طبقة النقل (TLS) لخدمات خادم Windows Server Update Services (WSUS) على جميع الأجهزة. لا يؤثر هذا التغيير على العملاء الذين يستخدمون خوادم HTTP WSUS. لمزيد من المعلومات، راجع التغييرات في عمليات الفحص والأمان المحسن لأجهزة Windows.
- يعالج مشكلة في معيد التوجيه (RDP) لبروتوكول سطح المكتب البعيد ( RDP ) (rdpdr.sys) تتسبب في حدوث خطأ إيقاف.
- تحديثات أمان للنظام الأساسي وإطارات العمل لتطبيقات تطبيق Windows ومكون رسومات Microsoft وWindows Media وWindows Fundamentals وWindows Cryptography وWindows Virtualization وWindows Peripherals وخدمات التخزين المختلط في Windows.
إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمّنة في هذه الحزمة وتثبيتها على جهازك.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى موقع ويب دليل تحديثات الأمان الجديد.
ملاحظة
- تحسينات Windows Update
- أصدرت شركة Microsoft تحديثًا مباشرة إلى عميل Windows Update لتحسين الموثوقية. أي جهاز يعمل بنظام التشغيل Windows 10 تم تكوينه لتلقي التحديثات تلقائيًا من Windows Update، بما في ذلك إصدارات Enterprise وPro، سوف تتلقى آخر تحديث لميزات Windows 10 استنادًا إلى توافق الجهاز ونهج تأجيل Windows Update للأعمال. لا ينطبق ذلك على إصدارات الخدمة طويلة الأجل.
المشكلات المعروفة في هذا التحديث
| العَرَض | الحل البديل |
|---|---|
| بعد تثبيت KB4467684، قد يتعذر بدء تشغيل خدمة نظام المجموعة ويظهر الخطأ "2245 (NERR_PasswordTooShort)" إذا تم تكوين "الحد الأدنى لطول كلمة المرور" لنهج المجموعة بحيث يكون أكبر من 14 حرفًا. | تم حل هذه المشكلة في KB4601318. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر تحديث تراكمي (LCU). تحسّن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت LCU وتطبيق إصلاحات الأمان من Microsoft. للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB4576750) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
تثبيت هذا التحديث
| قناة الإصدار | متوفر | الخطوة التالية |
|---|---|---|
| Windows Update وMicrosoft Update | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
| كتالوج Microsoft Update | نعم | للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. |
| خادم Windows Server Update Services (WSUS) | نعم | ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Windows 10 التصنيف: تحديثات أمان |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 4598243.