14 يوليو 2026 — KB5099535 (إصدار نظام التشغيل 14393.9339)

ينطبق على
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016
انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
هام تم تعيين انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows بدءا من يونيو 2026. تقوم Microsoft بتحديث هذه الشهادات على أجهزة الكمبيوتر الشخصية وأجهزة الأعمال غير المدارة خلال الأشهر الماضية. سيستمر بدء تشغيل الأجهزة التي لم تحصل على الشهادات الأحدث وسيستمر تثبيت تحديثات Windows القياسية. سنواصل تثبيت الشهادات الأحدث عبر تحديثات Windows في الأشهر القادمة.

الملخص

تسرد هذه المقالة مشكلات الأمان وتحسينات الجودة المضمنة في تحديث الأمان التراكمي هذا.

ينطبق على: Windows Server 2016

يشمل تحديث الأمان هذا إصلاحات وتحسينات تشكل جزءا من التحديث التالي:

فيما يلي ملخص للمشاكل التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.

  • [أتمتة OLE (مشكلة معروفة)] تم الإصلاح: يعالج مشكلة توافق في OLE Automation (oleaut32.dll) التي تم تقديمها بواسطة تحديث الأمان لشهر يونيو 2026. قد تفشل بعض التطبيقات التي تستخدم الأسلوب IDispatch::Invoke لاستدعاء أساليب COM باستخدام معلمات BYREF التي تشترك في نفس التخزين الأساسي. قد تتضمن هذه الفشل أخطاء في تنظيم المعلمات أو حالات فشل استدعاء التنفيذ التلقائي. يصحح هذا التحديث كيفية إدارة ملكية المعلمات ويستعيد سلوك التطبيق المتوقع.

  • [مستكشف الملفات (مشكلة معروفة)] تم الإصلاح: مشكلة توقف اختصار OneDrive في مستكشف الملفات عن العمل عند تشغيل مستكشف الملفات في الوضع الإداري.

  • [سلة المحذوفات (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد يعرض مربع حوار التأكيد اسم ملف "سلة المحذوفات" الداخلية بدلا من اسم الملف الأصلي عند حذف ملف نهائيا.

  • [تمهيد آمن] يتضمن هذا التحديث بيانات إضافية عالية الدقة لاستهداف الأجهزة، مما يزيد من تغطية الأجهزة المؤهلة لتلقي شهادات التمهيد الآمن الجديدة تلقائيا. يستمر نشر الشهادات عبر تحديثات Windows عبر أجهزة الكمبيوتر المدعومة وأجهزة الأعمال غير المدارة في الأشهر القادمة.

  • [الشبكات] يقدم هذا التحديث تغييرا تصلب للأمان يفرض متطلبات تسجيل نقل TDI. ونتيجة لذلك، قد تتوقف التطبيقات التي تستخدم مآخذ توصيل عبر عمليات نقل TDI التابعة لجهة خارجية غير مسجلة عن العمل بعد تثبيت هذا التحديث. لا تتأثر عمليات نقل TDI المسجلة. لمزيد من المعلومات، راجع قد تتوقف عمليات نقل TDI التابعة لجهة خارجية عن العمل بعد تثبيت تحديثات أمان Windows التي تم إصدارها في 14 يوليو 2026 أو بعده.

  • [مدير المفاتيح الموزع (DKM)] يقدم هذا التحديث الكشف التلقائي لتكوينات قوائم التحكم في الوصول (ACL) لحاوية DKM غير الآمنة في AD FS ويوفر آلية معالجة للاشتراك لمساعدة المسؤولين على تقوية أذونات حاوية DKM. لمزيد من المعلومات حول كيفية إدارة هذا التغيير، راجع CVE-2026-56155: تصلب قائمة التحكم في الوصول (ACL) لحاوية مدير المفاتيح الموزع ل AD FS.

  • [أمان سطح المكتب البعيد (RDP)] تمت إضافة دعم بصمات إبهام شهادات SHA-2 لناشري RDP الموثوق بهم، مع الاحتفاظ بدعم SHA-1 فقط للتوافق مع الإصدارات السابقة ومخطط لإزالته في المستقبل. تتوفر إرشادات جديدة لإدارة أمان ملف RDP من خلال نهج المجموعة لمساعدة المؤسسات على تقليل مخاطر التصيد الاحتيالي عن طريق التحكم في ملفات rdp. التي يمكن للمستخدمين فتحها. نوصي مسؤولي تكنولوجيا المعلومات بالترحيل إلى بصمات الإبهام SHA-256 أو خوارزمية أقوى في أسرع وقت ممكن لتجنب انقطاع الخدمة.

إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى التحديثات الجديدة المضمنة في هذه الحزمة وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع ويب دليل تحديثات الأمان الجديد التحديثات الأمنية لشهر يوليو 2026.

لمزيد من المعلومات حول Windows 10، الإصدار 1607، راجع صفحة محفوظات التحديثات الخاصة به.

للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية.

المشكلات المعروفة في هذا التحديث

Microsoft ليست على علم حالياً بأي مشكلات في هذا التحديث.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

لتثبيت التحديثات التي تم إصدارها في 14 يناير 2025 أو بعده، نوصيك أولا بتثبيت أحدث تحديث مكدس خدمة (SSU). إذا لم يكن جهازك أو الصورة غير المتصلة مثبتا على أحدث SSU مثبتا، فقد لا تتمكن من تثبيت هذا التحديث.

إنذار

حتى تقوم بتثبيت SSU، قد لا يتم تقديم هذا التحديث لجهازك. لتقليل مخاطر الأمان التي تواجهك، قم بتثبيت SSU في أسرع وقت ممكن.

  • إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث KB5099542 SSU لك تلقائيا. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت تستخدم Windows Update للأعمال، فسيتم تقديم أحدث KB5099542 SSU لك تلقائيا. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت تستخدم كتالوج التحديث، نوصيك بتنزيل أحدث KB5099542 SSU وتثبيته. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت مسؤولا خادم Windows Server Update Services (WSUS)، فيجب عليك الموافقة على KB5098542 SSU وهذا التحديث KB5099535.

للحصول على معلومات عامة حول تحديثات SSU، راجع تحديثات مكدس الخدمة.

النشر

إذا قمت بنشر تحديثات ديناميكية مثل هذا التحديث على صورة Windows موجودة، فتأكد من تضمين ملف boot.stl كجزء من وسائط التثبيت. قد يمنع الفشل في تضمين الملف الأجهزة من بدء تشغيل وسائط التثبيت بنجاح ويمكن أن يؤدي إلى 0xc0430001 رمز الخطأ.

ملاحظة يتم استخدام ملف boot.stl أثناء التحقق من صحة التمهيد الآمن ويجب أن يتطابق مع إصدار Windows وبنية الصورة التي تقوم بتحديثها.

لضمان تضمين ملف boot.stl كجزء من وسائط التثبيت، قم بأحد الإجراءات التالية:

  • استخدم البرنامج النصي "تحديث WinPE " لتحديث صورة Windows موجودة. (مستحسن)
  • انسخ ملف boot.stl يدويا من المجلد Windows\Boot\EFI للأجهزة إلى المجلد المقابل في وسائط التثبيت لديك قبل نشر التحديث.

للحصول على معلومات حول كيفية تطبيق حزم التحديث الديناميكي على صور Windows الموجودة، راجع تحديث وسائط تثبيت Windows باستخدام التحديث الديناميكي.

الحصول على هذا التحديث وتثبيته

للحصول على هذا التحديث وتثبيته، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

متوفر الخطوة التالية
متوفر سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.

معلومات الملف

يتم توفير قائمة بالملفات المضمنة في هذا التحديث في ملف CSV (مقسوم بفاصلة) (*.csv). يمكن فتح الملف في محرر نص مثل المفكرة أو في Microsoft Excel.

ملاحظة قد يحتوي إصدار اللغة الإنجليزية (الولايات المتحدة) من تحديث البرامج هذا على ملفات للغات إضافية.

أيقونة التنزيل تنزيل معلومات الملفات للتحديث التراكمي KB5099535

تحديثات تطبيقات Microsoft Store

لا تقوم تحديثات Windows بتثبيت تحديثات تطبيق Microsoft Store. إذا كنت مستخدما للمؤسسة، فراجع تطبيقات Microsoft Store - Configuration Manager. إذا كنت مستخدما مستهلكا، فراجع الحصول على تحديثات للتطبيقات والألعاب في Microsoft Store.

انتهاء صلاحية شهادة التمهيد الآمن لـ Windows

هام: بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.

انتهاء الدعم

لن توفر Microsoft بعد الآن تحديثات البرامج المجانية من Windows Update أو المساعدة التقنية أو إصلاحات الأمان في تواريخ الانتهاء التالية. للحصول على معلومات حول توفر التحديثات الأمنية الموسعة (ESUs)، راجع التخطيط لانتهاء دعم Windows Server 2016 وWindows 10 2016 LTSB.