10 مايو 2022 — KB5013963 (إصدار نظام التشغيل 10240.19297) - انتهت صلاحيته

التمييزات

• يعالج مشكلات الأمان لنظام تشغيل Windows.

التحسينات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

• يعالج مشكلة قد تحدث عند استخدام Netdom.exe أو الأداة الإضافية Active Directory Domains and Trusts لسرد أو تعديل توجيه لاحقات الأسماء. قد تفشل هذه الإجراءات. رسالة الخطأ هي" موارد النظام غير كافية لإكمال الخدمة المطلوبة." تحدث هذه المشكلة بعد تثبيت تحديث الأمان لشهر يناير 2022 على محاكي وحدة التحكم بالمجال الأساسي (PDCe).
• يعالج مشكلة تتسبب في قيام وحدة التحكم بالمجال الأساسي (PDC) للمجال الجذر بإنشاء أحداث تحذير وخطأ في سجل النظام. تحدث هذه المشكلة عندما يحاول PDC بشكل غير صحيح مسح الثقة الصادرة فقط بشكل غير صحيح.
• يعالج مشكلة معروفة قد تمنع أقراص الاسترداد (CD أو DVD) من البدء إذا قمت بإنشائها باستخدام تطبيق النسخ الاحتياطي والاستعادة (Windows 7) في لوحة التحكم. تحدث هذه المشكلة بعد تثبيت تحديثات Windows التي تم إصدارها في 11 يناير 2022 أو أحدث.

إذا قمت بتثبيت تحديثات سابقة، فسيتم تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع دليل تحديث الأمان الجديد التحديثات الأمان في مايو 2022.

المشكلات المعروفة في هذا التحديث

العَرَض

الحل البديل

تم التحديث في 27 مايو 2022بعد تثبيت التحديثات التي تم إصدارها في 10 مايو 2022 على وحدات التحكم بالمجال، قد ترى فشل مصادقة شهادة الجهاز على الخادم أو العميل لخدمات مثل خادم نهج الشبكة (NPS)والتوجيه وخدمة الوصول عن بعد (RRAS)ونصف القطروبروتوكول المصادقة القابل للتوسيع (EAP)وبروتوكول المصادقة القابلة للتوسيع المحمي (PEAP). تم العثور على مشكلة تتعلق بكيفية معالجة تعيين الشهادات إلى حسابات الجهاز بواسطة وحدة التحكم بالمجال. ملاحظه لن يؤدي تثبيت التحديثات التي تم إصدارها في 10 مايو 2022، على أجهزة Windows العميلة ووحدة تحكم غير المجال Windows Servers إلى حدوث هذه المشكلة. تؤثر هذه المشكلة فقط على تثبيت تحديثات 10 مايو 2022 المثبتة على الخوادم المستخدمة كوحدات تحكم بالمجال.

تم التحديث في 27 مايو 2022التخفيف المفضل لهذه المشكلة هو تعيين الشهادات يدويا إلى حساب جهاز في Active Directory. للحصول على الإرشادات، يرجى مراجعة تعيين الشهادة. ملاحظه الإرشادات هي نفسها لتعيين الشهادات لحسابات المستخدم أو الجهاز في Active Directory. إذا لم يعمل التخفيف المفضل في بيئتك، فيرجى مراجعة KB5014754 — تغييرات المصادقة المستندة إلى الشهادة على وحدات تحكم مجال Windows للتخفيف من المخاطر المحتملة الأخرى في قسم مفتاح تسجيل SChannel. ملاحظه قد يؤدي أي تخفيف آخر باستثناء عوامل التخفيف المفضلة إلى خفض أو تعطيل تصلب الأمان. تمت معالجة هذه المشكلة في التحديثات خارج النطاق التي تم إصدارها في 19 مايو 2022 للتثبيت على جميع وحدات تحكم المجال في بيئتك، بالإضافة إلى جميع خوادم التطبيقات الوسيطة مثل خوادم نهج الشبكة (NPS) أو RADIUS أو المرجع المصدق (CA) أو خوادم الويب التي تمرر شهادة المصادقة من العميل الذي تتم مصادقته إلى DC المصادق عليه. إذا استخدمت أي حل بديل أو عوامل تقليل مخاطر لهذه المشكلة، فلن تكون هناك حاجة إليها بعد الآن، ونوصي بإزالتها. يتضمن ذلك إزالة مفتاح التسجيل (CertificateMappingMethods = 0x1F) الموثق في قسم مفتاح تسجيل SChannel في KB5014754. لا يوجد أي إجراء مطلوب من جانب العميل لحل مشكلة المصادقة هذه. للحصول على الحزمة المستقلة لهذه التحديثات خارج النطاق، ابحث عن رقم KB في كتالوج Microsoft Update. يمكنك استيراد هذه التحديثات يدوياً إلى خادم Windows Server Update Services (WSUS) وMicrosoft Endpoint Configuration Manager. للحصول على إرشادات WSUS، راجع WSUS وموقع الكتالوج. للحصول على إرشادات Configuration Manger، راجع استيراد التحديثات من كتالوج Microsoft Update. ملاحظة التحديثات أدناه غير متوفرة من Windows Update ولن يتم تثبيتها تلقائيا. التحديثات التراكمية: Windows Server 2022: KB5015013 Windows Server، الإصدار 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 ملاحظه لا تحتاج إلى تطبيق أي تحديث سابق قبل تثبيت هذه التحديثات التراكمية. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 10 مايو 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه.

كيفية الحصول على هذا التحديث

لم يعد هذا التحديث متوفرا.