14 أبريل 2026—KB5082198 (إصدار نظام التشغيل 14393.9060)

ينطبق على
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

انتهاء صلاحية شهادة التمهيد الآمن لـ Windows

هام: بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.

الملخص

تسرد هذه المقالة مشكلات الأمان وتحسينات الجودة المضمنة في تحديث الأمان هذا.

ينطبق على: Windows Server 2016

يشمل تحديث الأمان هذا إصلاحات وتحسينات تشكل جزءا من التحديث التالي:

فيما يلي ملخص للمشاكل التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.

  • [نظام تكوين Windows (WinCS)] يعالج هذا التحديث مشكلة تؤثر على نظام تكوين Windows (WinCS) على Windows 10، الإصدار 1607 وWindows Server 2016. كانت بعض مكونات WinCS مفقودة. لهذا السبب، لا يمكنك تشغيل التمهيد الآمن باستخدام WinCS.
  • [سطح المكتب البعيد] يعمل هذا التحديث على تحسين الحماية من هجمات التصيد الاحتيالي التي تستخدم ملفات سطح المكتب البعيد (rdp.). عند فتح ملف rdp.، يعرض سطح المكتب البعيد جميع إعدادات الاتصال المطلوبة قبل اتصاله، مع إيقاف تشغيل كل إعداد بشكل افتراضي. يظهر أيضا تحذير أمان لمرة واحدة في المرة الأولى التي تفتح فيها ملف .rdp على جهاز. لمزيد من المعلومات، راجع فهم تحذيرات الأمان عند فتح ملفات سطح المكتب البعيد (RDP).
  • [خدمات نشر Windows (WDS)] يقوم هذا التحديث بتعطيل ميزة "النشر بدون استخدام اليدين" في WDS بشكل افتراضي ولم تعد ميزة مدعومة. لمزيد من المعلومات حول هذا التغيير، راجع إرشادات تحسين نشر خدمات نشر Windows (WDS) Hands-Free المتعلقة ب CVE-2026-0386.
  • [بروتوكول Kerberos] يقوم هذا التحديث بتغيير قيمة DefaultDomainSupportedEncTypes الافتراضية لعمليات Kerberos Key Distribution Center (KDC) للاستفادة من AES-SHA1 للحسابات التي لا تحتوي على سمة MSDS-SupportedEncryptionTypes صريحة معرفة في Active Directory. لمزيد من المعلومات، راجع، كيفية إدارة استخدام Kerberos KDC ل RC4 لتغييرات إصدار تذكرة حساب الخدمة المتعلقة ب CVE-2026-20833.
  • [تمهيد آمن] باستخدام هذا التحديث، تتضمن التحديثات الإصلاحية ل Windows بيانات إضافية لاستهداف الأجهزة عالية الدقة، مما يزيد من تغطية الأجهزة المؤهلة لتلقي شهادات التمهيد الآمن الجديدة تلقائيا. تتلقى الأجهزة الشهادات الجديدة فقط بعد إظهار إشارات التحديث الناجحة الكافية، مع الحفاظ على الإطلاق الخاضع للرقابة وعلى مراحل.

إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى التحديثات الجديدة المضمنة في هذه الحزمة وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع ويب دليل تحديثات الأمان الجديد التحديثات الأمنية لشهر أبريل 2026.

لمزيد من المعلومات حول Windows 10، الإصدار 1607، راجع صفحة محفوظات التحديثات الخاصة به.

للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية.

المشكلات المعروفة في هذا التحديث

  • قد تتم إعادة تشغيل وحدات التحكم بالمجال بشكل متكرر بعد تثبيت هذا التحديث

    الأعراض
    بعد تثبيت هذا التحديث، قد تواجه وحدات التحكم بالمجال في البيئات ذات المجالات المتعددة في الغابة التي تستخدم إدارة الوصول المتميز (PAM) تعطل LSASS أثناء بدء التشغيل. ونتيجة لذلك، قد تتم إعادة تشغيل وحدات تحكم DC المتأثرة بشكل متكرر، مما يمنع عمل خدمات المصادقة والدليل، ويحتمل أن يجعل المجال غير متوفر.
    الدقة
    تتم معالجة هذه المشكلة في KB5091572 التحديث خارج النطاق.

  • قد لا تظهر تحذيرات أمان سطح المكتب البعيد بشكل صحيح
    الأعراض
    بعد تثبيت هذا التحديث، قد لا يتم عرض تحذير الأمان الذي يظهر عند فتح ملفات سطح المكتب البعيد (RDP) بشكل صحيح في بعض الحالات.
    قد تحدث هذه المشكلة عند استخدام أكثر من جهاز عرض مع إعدادات تغيير حجم شاشة مختلفة (على سبيل المثال، تم تعيين جهاز عرض إلى 100٪ وجهاز عرض آخر معين إلى 125٪). عند حدوث ذلك، قد تظهر نافذة التحذير نصا متراكبا أو أزرارا مخفية بشكل جزئي، مما يجعل من الصعب قراءة الرسالة أو التفاعل معها.
    الدقة
    تم حل هذه المشكلة في تحديثات Windows التي تم إصدارها في 12 مايو 2026 وبعده (مثل KB5087537). نوصي بتثبيت آخر تحديث Windows update لجهازك لأنه يحتوي على تحسينات هامة وحل المشاكل، بما في ذلك هذه المشكلة.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

لتثبيت التحديثات التي تم إصدارها في 14 يناير 2025 أو بعده، نوصيك أولا بتثبيت أحدث تحديث مكدس خدمة (SSU). إذا لم يكن جهازك أو الصورة غير المتصلة مثبتا على أحدث SSU مثبتا، فقد لا تتمكن من تثبيت هذا التحديث.

ملاحظة

إنذار حتى تقوم بتثبيت SSU، قد لا يتم تقديم هذا التحديث لجهازك. لتقليل مخاطر الأمان التي تواجهك، قم بتثبيت SSU في أسرع وقت ممكن.

  • إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5082089) لك تلقائيا. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت تستخدم Windows Update للأعمال، فسيتم تقديم أحدث SSU (KB5082089) لك تلقائيا. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت تستخدم كتالوج التحديث، نوصيك بتنزيل أحدث SSU (KB5082089) وتثبيته. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت مسؤول خادم Windows Server Update Services (WSUS)، فيجب عليك الموافقة على KB5082089 SSU وهذا التحديث KB5082198.

للحصول على معلومات عامة حول تحديثات SSU، راجع تحديثات مكدس الخدمة.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

متوفر الخطوة التالية
متوفر سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.

معلومات الملف

يتم توفير قائمة بالملفات المضمنة في هذا التحديث في ملف CSV (مقسوم بفاصلة) (*.csv). يمكن فتح الملف في محرر نص مثل المفكرة أو في Microsoft Excel.

ملاحظة: قد يحتوي إصدار اللغة الإنجليزية (الولايات المتحدة) من تحديث البرامج هذا على ملفات للغات إضافية.

أيقونة التنزيل قم بتنزيل معلومات الملفات للتحديث التراكمي KB5082198.

إشعار تحديثات تطبيقات Microsoft Store

ملاحظة

لا تقوم تحديثات Windows بتثبيت تحديثات تطبيق Microsoft Store. إذا كنت مستخدما للمؤسسة، فراجع تطبيقات Microsoft Store - Configuration Manager. إذا كنت مستخدما مستهلكا، فراجع الحصول على تحديثات للتطبيقات والألعاب في Microsoft Store.

معلومات انتهاء الدعم

انتهاء الدعم

لن توفر Microsoft بعد الآن تحديثات البرامج المجانية من Windows Update أو المساعدة التقنية أو إصلاحات الأمان في تواريخ الانتهاء التالية. للحصول على مزيد من المعلومات، راجع التخطيط لانتهاء دعم Windows Server 2016 وWindows 10 2016 LTSB.

سجل التغيير

تاريخ التغيير وصف التغيير
مايو 12, 2026
  • تمت إضافة الحل إلى المشكلة المعروفة "قد لا تظهر تحذيرات أمان سطح المكتب البعيد بشكل صحيح"
أبريل 23, 2026
  • تمت إضافة المشكلة المعروفة "قد لا تظهر تحذيرات أمان سطح المكتب البعيد بشكل صحيح".
أبريل 22, 2026
  • تصحيح اسم WinCS إلى نظام تكوين Windows.
أبريل 19, 2026
  • تمت إضافة الحل للمشكلة المعروفة "قد تتم إعادة تشغيل وحدات التحكم بالمجال بشكل متكرر بعد تثبيت هذا التحديث".
أبريل 17, 2025
  • المشكلة المعروفة "قد تتم إعادة تشغيل وحدات التحكم بالمجال بشكل متكرر بعد تثبيت هذا التحديث"، تم تحديثها للتوضيح.
أبريل 16, 2026
  • تمت إضافة مشكلة معروفة ل Windows Server 2016: "قد تتم إعادة تشغيل وحدات التحكم بالمجال بشكل متكرر بعد تثبيت هذا التحديث"