12 مايو 2026—KB5087537 (إصدار نظام التشغيل 14393.9140)

ينطبق على
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

انتهاء صلاحية شهادة التمهيد الآمن لـ Windows

هام: بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.

الملخص

تسرد هذه المقالة مشكلات الأمان وتحسينات الجودة المضمنة في تحديث الأمان التراكمي هذا.


ينطبق على: Windows Server 2016

يشمل تحديث الأمان هذا إصلاحات وتحسينات تشكل جزءا من التحديث التالي:

فيما يلي ملخص للمشاكل التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.

  • [تحذيرات أمان سطح المكتب البعيد (مشكلة معروفة)] تم الإصلاح: قد يتم عرض مربع حوار تحذير أمان اتصال سطح المكتب البعيد بشكل غير صحيح في تكوينات أجهزة العرض المتعددة ذات إعدادات تغيير حجم العرض المختلفة. قد تحدث هذه المشكلة بعد تثبيت تحديث أمان Windows الذي تم إصداره في 14 أبريل 2026 أو بعده (مثل KB5082198).

  • [تسجيل الدخول] تم الإصلاح: بعد تثبيت تحديث Windows الذي تم إصداره في 10 مارس 2026 أو بعده، قد يواجه بعض المستخدمين مشكلة في تسجيل الدخول إلى التطبيقات باستخدام حساب Microsoft. حتى عندما يكون الجهاز به اتصال إنترنت يعمل بشكل عام، يظهر خطأ "لا يوجد إنترنت" أثناء تسجيل الدخول ويمنع الوصول إلى خدمات وتطبيقات Microsoft مثل Microsoft Teams.

  • [التوقيت الصيفي (DST)] تحديث لجمهورية مصر العربية لدعم أمر تغيير التوقيت الصيفي الحكومي في عام 2023.

  • [تمهيد آمن]

    • باستخدام هذا التحديث، تتضمن التحديثات الإصلاحية ل Windows بيانات إضافية لاستهداف الأجهزة عالية الدقة، مما يزيد من تغطية الأجهزة المؤهلة لتلقي شهادات التمهيد الآمن الجديدة تلقائيا. تتلقى الأجهزة الشهادات الجديدة فقط بعد إظهار إشارات التحديث الناجحة الكافية، مع الحفاظ على الإطلاق الخاضع للرقابة وعلى مراحل.
    • يضيف هذا التحديث مجلدا جديدا SecureBoot ضمن C:\Windows "على الأجهزة المؤهلة". يحتوي المجلد على أمثلة على البرامج النصية المخصصة للمؤسسات التي لديها محترفو تكنولوجيا المعلومات الذين يديرون التحديثات بنشاط عبر مجموعة أجهزتهم. يمكن استخدام هذه البرامج النصية للكشف عن حالة تحديث شهادة التمهيد الآمن وأتمتة التوزيع عبر آلية إطلاق آمنة في بيئة Active Directory. للحصول على مزيد من المعلومات، راجع نموذج دليل التشغيل التلقائي للتمهيد الآمن E2E.

إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى التحديثات الجديدة المضمنة في هذه الحزمة وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع الويب الجديد لدليل تحديثات الأمانالتحديثات الأمنية لشهر مايو 2026.

لمزيد من المعلومات حول Windows 10، الإصدار 1607، راجع صفحة محفوظات التحديثات الخاصة به.

للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية.

المشكلات المعروفة في هذا التحديث

  • قد يفشل بحث وحدة تحكم المجال لأسماء مضيفة مكونة من 15 حرفا

    الأعراض
    بعد تثبيت هذا التحديث، قد يفشل اكتشاف وحدة التحكم بالمجال على أنظمة Windows Server 2016 عندما يكون اسم مضيف الخادم مكونا من 15 حرفا.
    عندما يكون طول اسم المضيف 15 حرفا، سترجع استدعاءات DCLocator (على سبيل المثال، باستخدام nltest /dsgetdc:<domain> /pdc) ERROR_INVALID_PARAMETER، مما يمنع التطبيقات والأدوات الإدارية من تحديد موقع وحدة التحكم بالمجال. ونتيجة لذلك، قد تفشل العمليات الإدارية التي تعتمد على البحث عن وحدة التحكم بالمجال، مما يؤثر على سيناريوهات مثل إدارة مساحة اسم DFS .
    الدقة
    تم حل هذه المشكلة في تحديثات Windows التي تم إصدارها في 9 يونيو 2026 وبعده (KB5094122). نوصي بتثبيت آخر تحديث Windows update لجهازك لأنه يحتوي على تحسينات هامة وحل المشاكل، بما في ذلك هذه المشكلة.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

لتثبيت التحديثات التي تم إصدارها في 14 يناير 2025 أو بعده، نوصيك أولا بتثبيت أحدث تحديث مكدس خدمة (SSU). إذا لم يكن جهازك أو الصورة غير المتصلة مثبتا على أحدث SSU مثبتا، فقد لا تتمكن من تثبيت هذا التحديث.

ملاحظة

إنذار حتى تقوم بتثبيت SSU، قد لا يتم تقديم هذا التحديث لجهازك. لتقليل مخاطر الأمان التي تواجهك، قم بتثبيت SSU في أسرع وقت ممكن.

  • إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5088064) لك تلقائيا. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت تستخدم Windows Update للأعمال، فسيتم تقديم أحدث SSU (KB5088064) لك تلقائيا. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت تستخدم كتالوج التحديث، نوصيك بتنزيل أحدث SSU (KB5088064) وتثبيته. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت مسؤول خادم Windows Server Update Services (WSUS)، فيجب عليك الموافقة على KB5088064 SSU وهذا التحديث KB5087537.

للحصول على معلومات عامة حول تحديثات SSU، راجع تحديثات مكدس الخدمة.

الحصول على هذا التحديث وتثبيته

للحصول على هذا التحديث وتثبيته، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.


متوفر الخطوة التالية
متوفر سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.

معلومات الملف

يتم توفير قائمة بالملفات المضمنة في هذا التحديث في ملف CSV (مقسوم بفاصلة) (*.csv). يمكن فتح الملف في محرر نص مثل المفكرة أو في Microsoft Excel.

ملاحظة: قد يحتوي إصدار اللغة الإنجليزية (الولايات المتحدة) من تحديث البرامج هذا على ملفات للغات إضافية.

أيقونة التنزيل قم بتنزيل معلومات الملفات لهذا التحديث التراكمي KB5087537.

إشعار تحديثات تطبيقات Microsoft Store

ملاحظة

لا تقوم تحديثات Windows بتثبيت تحديثات تطبيق Microsoft Store. إذا كنت مستخدما للمؤسسة، فراجع تطبيقات Microsoft Store - Configuration Manager. إذا كنت مستخدما مستهلكا، فراجع الحصول على تحديثات للتطبيقات والألعاب في Microsoft Store.

معلومات انتهاء الدعم

انتهاء الدعم

لن توفر Microsoft بعد الآن تحديثات البرامج المجانية من Windows Update أو المساعدة التقنية أو إصلاحات الأمان في تواريخ الانتهاء التالية. للحصول على مزيد من المعلومات، راجع التخطيط لانتهاء دعم Windows Server 2016 وWindows 10 2016 LTSB.

سجل التغيير

تاريخ التغيير وصف التغيير
يونيو 9, 2026
  • تمت إضافة الحل الخاص ب Windows Server 2016: "قد يفشل بحث وحدة التحكم بالمجال لأسماء المضيفين المكونة من 15 حرفا"
مايو 22, 2026
  • تمت إضافة المشكلة المعروفة ل Windows Server 2016: "قد يفشل بحث وحدة التحكم بالمجال لأسماء المضيفين المكونة من 15 حرفا"
مايو 13, 2026
  • تمت إضافة ملاحظة الإصدار التالية للتمهيد الآمن:

    يضيف هذا التحديث مجلدا جديدا SecureBoot ضمن C:\Windows "على الأجهزة المؤهلة". يحتوي المجلد على أمثلة على البرامج النصية المخصصة للمؤسسات التي لديها محترفو تكنولوجيا المعلومات الذين يديرون التحديثات بنشاط عبر مجموعة أجهزتهم. يمكن استخدام هذه البرامج النصية للكشف عن حالة تحديث شهادة التمهيد الآمن وأتمتة التوزيع عبر آلية إطلاق آمنة في بيئة Active Directory. للحصول على مزيد من المعلومات، راجع نموذج دليل التشغيل التلقائي للتمهيد الآمن E2E.