14 أبريل 2026—KB5082200 (إصدارات نظام التشغيل 19045.7184 و19044.7184)

ينطبق على
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

انتهاء صلاحية شهادة التمهيد الآمن لـ Windows

هام: بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.

الملخص

تسرد هذه المقالة مشكلات الأمان وتحسينات الجودة المضمنة في تحديث الأمان هذا.

ينطبق على: Windows 10 ESU

هام

استخدم EKB KB5015684 للتحديث إلى Windows 10، الإصدار 22H2.

يتضمن تحديث الأمان هذا إصلاحات وتحسينات إصلاحية تشكل جزءا من التحديثات التالية:

فيما يلي ملخص للمشاكل التي يعالجها هذا التحديث عند تثبيت هذا التحديث. إذا كانت هناك ميزات جديدة، فإنه يسردها أيضا. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.

  • [تسجيل الدخول] تم الإصلاح: بعد تثبيت تحديث Windows الذي تم إصداره في 10 مارس 2026 أو بعده، قد يواجه بعض المستخدمين مشكلة في تسجيل الدخول إلى التطبيقات باستخدام حساب Microsoft. حتى عندما يكون الجهاز به اتصال إنترنت يعمل بشكل عام، يظهر خطأ "لا يوجد إنترنت" أثناء تسجيل الدخول ويمنع الوصول إلى خدمات وتطبيقات Microsoft مثل Microsoft Teams.

  • [سطح المكتب البعيد] يعمل هذا التحديث على تحسين الحماية من هجمات التصيد الاحتيالي التي تستخدم ملفات سطح المكتب البعيد (rdp.). عند فتح ملف rdp.، يعرض سطح المكتب البعيد جميع إعدادات الاتصال المطلوبة قبل اتصاله، مع إيقاف تشغيل كل إعداد بشكل افتراضي. يظهر أيضا تحذير أمان لمرة واحدة في المرة الأولى التي تفتح فيها ملف .rdp على جهاز. لمزيد من المعلومات، راجع فهم تحذيرات الأمان عند فتح ملفات سطح المكتب البعيد (RDP).

  • [تمهيد آمن]

    • يتيح هذا التحديث إعداد تقرير ديناميكي عن الحالة لحالات التمهيد الآمن في تطبيق أمن Windows (تحديث الإعدادات>& الأمان>أمن Windows).  تعرف على المزيد حول تنبيهات الحالة عبر الشارات والإعلامات. لاحظ أنه يتم تعطيل هذه التحسينات بشكل افتراضي على الأجهزة والخوادم التجارية.
    • يعمل هذا التحديث على إصلاح مشكلة قد تتسبب في دخول جهاز في استرداد BitLocker بعد تحديثات التمهيد الآمن.
    • باستخدام هذا التحديث، تتضمن التحديثات الإصلاحية ل Windows بيانات إضافية لاستهداف الأجهزة عالية الدقة، مما يزيد من تغطية الأجهزة المؤهلة لتلقي شهادات التمهيد الآمن الجديدة تلقائيا. تتلقى الأجهزة الشهادات الجديدة فقط بعد إظهار إشارات التحديث الناجحة الكافية، مع الحفاظ على الإطلاق الخاضع للرقابة وعلى مراحل.

  • [قائمة حظر برامج التشغيل المعرضة للخطر] يقدم هذا التحديث تغييرا تصلب للأمان يضيف برامج تشغيل kernel ضعيفة معروفة إلى قائمة حظر برامج تشغيل Microsoft المعرضة للخطر. قد تواجه تطبيقات النسخ الاحتياطي التي تعتمد على برامج التشغيل المحظورة حالات تعطل عند محاولة تحميل صور القرص أو إدارتها.
    قد تعرض هذه التطبيقات التي تعتمد على برامج التشغيل المحظورة رسائل خطأ، بما في ذلك "فشل النسخ الاحتياطي بسبب انتهاء مهلة Microsoft VSS أثناء إنشاء اللقطة" أو VSS_E_BAD_STATE. يجب على المستخدمين المتأثرين التحديث إلى إصدار أحدث من تطبيقهم يستخدم برامج تشغيل أحدث تتضمن وسائل الحماية المطلوبة. لمزيد من المعلومات، راجع تحديثات أمن Windows لشهر أبريل 2026 توفر عوامل حماية لبرامج تشغيل kernel المعرضة للخطر المعروفة.

إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى التحديثات الجديدة المضمنة في هذه الحزمة وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع ويب دليل تحديثات الأمان الجديد التحديثات الأمنية لشهر أبريل 2026.

للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Windows 10، الإصدار 22H2، راجع صفحة محفوظات التحديثات الخاصة به.

ملاحظة اتبع @WindowsUpdate للاطلاع على متى سيتم نشر محتوى جديد على لوحة معلومات سلامة إصدارات Windows.

المشكلات المعروفة في هذا التحديث

  • قد يلزم على الأجهزة التي تحتوي على تكوين نهج المجموعة BitLocker غير الموصى به إدخال مفتاح استرداد BitLocker الخاص بها

    الأعراض

    قد تكون بعض الأجهزة التي تحتوي على تكوين BitLocker غير ملتزم به نهج المجموعة مطلوبة لإدخال مفتاح استرداد BitLocker الخاص بها في إعادة التشغيل الأولى بعد تثبيت هذا التحديث.

    تؤثر هذه المشكلة فقط على عدد محدود من الأنظمة التي تكون فيها جميع الشروط التالية صحيحة. من غير المحتمل العثور على هذه الشروط على الأجهزة الشخصية التي لا تديرها أقسام تكنولوجيا المعلومات.

    1. يتم تمكين BitLocker على محرك أقراص نظام التشغيل.
    2. نهج المجموعة تكوين ملف تعريف التحقق من صحة النظام الأساسي TPM لتكوينات البرامج الثابتة الأصلية ل UEFI، ويتم تضمين PCR7 في ملف تعريف التحقق من الصحة (أو يتم تعيين مفتاح التسجيل المكافئ يدويا).
    3. تقارير معلومات النظام (msinfo32.exe) حالة التمهيد الآمن ربط PCR7 بأنه غير مستحال.
    4. شهادة Windows UEFI CA 2023 موجودة في قاعدة بيانات توقيع التمهيد الآمن (DB) للجهاز، مما يجعل الجهاز مؤهلاً لجعل Windows Boot Manager الموقع في 2023 هو الافتراضي.
    5. الجهاز لا يشغل بالفعل Windows Boot Manager الموقع في 2023.

    في هذا السيناريو، يجب إدخال مفتاح استرداد BitLocker مرة واحدة فقط -- لن تؤدي عمليات إعادة التشغيل اللاحقة إلى تشغيل شاشة استرداد BitLocker، طالما لم يتم تغيير تكوين نهج المجموعة. للمساعدة في العثور على مفتاح استرداد BitLocker، راجع [البحث عن مفتاح استرداد BitLocker](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).

    يوصى للمؤسسات بمراجعة سياسات مجموعة BitLocker الخاصة بها للتحقق من تضمين PCR7 صراحةً وفحص msinfo32.exe لحالة ربط PCR7 قبل تثبيت هذا التحديث.

    الدقة

    تمت معالجة هذه المشكلة في التحديث KB5122878. بعد تثبيت التحديث KB5122878، يتم منع الأجهزة التي تحتوي على تكوين نهج المجموعة غير المتوافق هذا من تثبيت إدارة تمهيد Windows الموقعة في عام 2023. إذا تأثر جهازك، فسيظهر معرف الحدث 1032 في سجل أحداث النظام عند تثبيت تحديثات Windows: "لم يتم تطبيق إدارة تمهيد تحديث التمهيد الآمن (2023) بسبب عدم توافق معروف مع تكوين BitLocker الحالي."

    إذا تلقيت معرف الحدث 1032، توصي Microsoft بشدة بإزالة تكوين نهج المجموعة قبل تثبيت التحديثات حتى تتمكن من تثبيت إدارة تمهيد Windows الموقعة في عام 2023 والاستمرار في تلقي أحدث حماية من التمهيد الآمن.

    إزالة تكوين نهج المجموعة قبل تثبيت التحديث (مستحسن)

    1. افتح محرر نهج المجموعة (gpedit.msc) أو وحدة تحكم إدارة نهج المجموعة.
    2. انتقل إلى: تكوين الكمبيوتر، > قوالب الإدارة، > مكونات > Windows، محركات أقراصأنظمة التشغيل لتشفير > المحركات باستخدام BitLocker.
    3. قم بتعيين تكوين ملف تعريف التحقق من صحة النظام الأساسي لنظام TPM لتكوينات البرامج الثابتة الأصلية ل UEFI إلى "غير مكون".
    4. شغل الأمر التالي على الأجهزة المتأثرة لنشر تغيير النهج: gpupdate /force
    5. قم بتشغيل الأمر التالي لإيقاف BitLocker مؤقتا (إذا تم تمكين BitLocker على محرك الأقراص C: ): manage-bde -protectors -disable C:
    6. قم بتشغيل الأمر التالي لاستئناف BitLocker (إذا تم تمكين BitLocker على محرك الأقراص C: ): manage-bde -protectors -enable C:
    7. يؤدي هذا إلى تحديث روابط BitLocker لاستخدام ملف تعريف PCR الافتراضي المحدد في Windows.

    إذا كنت لا ترغب في إزالة تكوين نهج المجموعة هذا، فيمكنك تثبيت إدارة تمهيد Windows الجديدة عن طريق إيقاف BitLocker مؤقتا وتثبيت تحديث التمهيد الآمن. لتنفيذ هذا الإجراء:
    1. قم بتشغيل الأمر التالي لإيقاف BitLocker مؤقتا (إذا تم تمكين BitLocker على محرك الأقراص C: ): manage-bde -protectors -disable C:
    2. شغل الأمر التالي: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
    3. أعد تشغيل الجهاز.
    4. بمجرد تثبيت إدارة تمهيد Windows الجديدة بنجاح، قم بتمكين BitLocker عن طريق تشغيل الأمر: manage-bde -protectors -enable C:

  • قد لا تظهر تحذيرات أمان سطح المكتب البعيد بشكل صحيح

    الأعراض
    بعد تثبيت هذا التحديث، قد لا يتم عرض تحذير الأمان الذي يظهر عند فتح ملفات سطح المكتب البعيد (RDP) بشكل صحيح في بعض الحالات.
    قد تحدث هذه المشكلة عند استخدام أكثر من جهاز عرض مع إعدادات تغيير حجم شاشة مختلفة (على سبيل المثال، تم تعيين جهاز عرض إلى 100٪ وجهاز عرض آخر معين إلى 125٪). عند حدوث ذلك، قد تظهر نافذة التحذير نصا متراكبا أو أزرارا مخفية بشكل جزئي، مما يجعل من الصعب قراءة الرسالة أو التفاعل معها.
    الدقة
    تم حل هذه المشكلة في تحديثات Windows التي تم إصدارها في 12 مايو 2026 وبعده (مثل KB5087544). نوصي بتثبيت آخر تحديث Windows update لجهازك لأنه يحتوي على تحسينات هامة وحل المشاكل، بما في ذلك هذه المشكلة.

تحديث مكدس خدمة Windows 10 (KB5084130) - الإصدار 19041.7183

تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). تحسن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث وتتضمن إصلاحات مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows.

ملاحظة: يتضمن تحديث مكدس الخدمة (SSU) هذا المنطق المحسن للتحقق مما إذا كان الجهاز مستضافا على Azure، مع الاستفادة من سلسلة شهادات محدثة للتحقق من الصحة. للتأكد من أن الجهاز يمكنه الوصول إلى مجالات تحديث الشهادات المطلوبة لتنزيل تحديثات الشهادات وتثبيتها بنجاح، راجع تنزيلات الشهادات وقوائم الإبطالوتفاصيل المرجع المصدق ل Azure. لمعرفة المزيد حول تحديثات SSU، راجع تحديثات مكدس الخدمة.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

هام يجب أن يكون لديك آخر تحديث لمكدس الخدمة (SSU) لنظام Windows 10 مثبتا لديك. قد يؤدي عدم تثبيت أحدث SSU قبل تطبيق تحديثات Windows إلى عدم تقديم تحديث Windows حتى يتم تثبيت أحدث SSU.

استنادا إلى سيناريو التثبيت، اختر أحد الإجراءات التالية:

  1. لخدمة صور نظام التشغيل دون اتصال:
    إذا لم تكن صورتك تحتوي على 25 يوليو 2023 (KB5028244) أو وحدة LCU أحدث، فيجب عليك تثبيت تحديث SSU (KB5031539) الخاص المستقل في 13 أكتوبر 2023 قبل تثبيت هذا التحديث.
  2. لنشر خادم Windows Server Update Services (WSUS) أو عند تثبيت الحزمة المستقلة من كتالوج Microsoft Update:
    إذا لم يكن لدى أجهزتك 11 مايو 2021 (KB5003173) أو تحديث LCU الأحدث، فيجب عليك تثبيت تحديث SSU (KB5005260) الخاص المستقل بتاريخ 10 أغسطس 2021 قبل تثبيت هذا التحديث.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

متوفر الخطوة التالية
متوفر سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.

معلومات الملف

يتم توفير قائمة بالملفات المضمنة في هذا التحديث في ملف CSV (مقسوم بفاصلة) (*.csv). يمكن فتح الملف في محرر نص مثل المفكرة أو في Microsoft Excel.

ملاحظة: قد يحتوي إصدار اللغة الإنجليزية (الولايات المتحدة) من تحديث البرامج هذا على ملفات للغات إضافية.

أيقونة التنزيل قم بتنزيل معلومات الملفات للتحديث التراكمي KB5082200.

أيقونة التنزيل قم بتنزيل معلومات الملفات لتحديث مكدس الخدمة Windows 10 (KB5084130) - الإصدار 19041.7183.

إذا أردت إزالة هذا التحديث

ملاحظة

  • إنذار قبل أن تقرر إزالة هذا التحديث، يرجى مراجعة فهم المخاطر: لماذا لا يجب إلغاء تثبيت تحديثات الأمان.
  • لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
  • لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.

إشعار تحديثات تطبيقات Microsoft Store

ملاحظة

لا تقوم تحديثات Windows بتثبيت تحديثات تطبيق Microsoft Store. إذا كنت مستخدما للمؤسسة، فراجع تطبيقات Microsoft Store - Configuration Manager. إذا كنت مستخدما مستهلكا، فراجع الحصول على تحديثات للتطبيقات والألعاب في Microsoft Store.

معلومات انتهاء الدعم

انتهاء الدعم

لن توفر Microsoft بعد الآن تحديثات البرامج المجانية من Windows Update أو المساعدة التقنية أو إصلاحات الأمان في تواريخ الانتهاء التالية. لمتابعة تلقي تحديثات الأمان الهامة والمهمة لنظام Windows 10، راجع التحديثات الأمنية الموسعة لنظام Windows 10 (ESU). نوصيك بالترقية إلى إصدار أحدث من Windows.

سجل التغيير

تاريخ التغيير وصف التغيير
8 سبتمبر 2026
  • تم تحديث المشكلة المعروفة: "قد يطلب من الأجهزة التي تحتوي على تكوين نهج المجموعة BitLocker غير الموصى به إدخال مفتاح استرداد BitLocker الخاص بها"
17 أغسطس، 2026
  • إدخال 14 يوليو 2026 غير صحيح. لم يتم حل المشكلة المعروفة "قد يلزم للأجهزة التي تحتوي على تكوين نهج المجموعة BitLocker غير الموصى به لإدخال مفتاح استرداد BitLocker". سيتم تضمين الحل في تحديث مستقبلي.
يوليو 14, 2026
  • تم تحديث الحل للمشكلة المعروفة "قد يطلب من الأجهزة التي تحتوي على تكوين نهج المجموعة BitLocker غير الموصى به إدخال مفتاح استرداد BitLocker"
مايو 12, 2026
  • تمت إضافة الحل إلى المشكلة المعروفة "قد لا تظهر تحذيرات أمان سطح المكتب البعيد بشكل صحيح"
مايو 1, 2026
  • تمت إضافة تحسين: [قائمة حظر برامج التشغيل المعرضة للخطر]
أبريل 23, 2026
  • تمت إضافة المشكلة المعروفة "قد لا تظهر تحذيرات أمان سطح المكتب البعيد بشكل صحيح".
أبريل 21, 2026
  • تم تحديث المشكلة المعروفة: "قد يطلب من الأجهزة التي تحتوي على تكوين نهج المجموعة BitLocker غير الموصى به إدخال مفتاح استرداد BitLocker الخاص بها"
14 أبريل 2026
  • تمت إضافة المشكلة المعروفة: "قد يطلب من الأجهزة التي تحتوي على تكوين نهج المجموعة BitLocker غير الموصى به إدخال مفتاح استرداد BitLocker الخاص بها"