الملخص
تسرد هذه المقالة مشكلات الأمان وتحسينات الجودة المضمنة في تحديث الأمان التراكمي هذا.
ينطبق على: Windows Server 2019
يتضمن تحديث الأمان هذا إصلاحات وتحسينات إصلاحية تشكل جزءا من التحديث التالي:
فيما يلي ملخص للمشاكل التي يعالجها هذا التحديث عند تثبيت هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.
[التاريخ والوقت]
يتيح هذا التحديث دعم التوقيت الصيفي الدائم (DST) لكولومبيا البريطانية وألبرتا بدءا من نوفمبر 2026. للحصول على معلومات حول إدارة هذا التغيير في Outlook، راجع تغييرات المنطقة الزمنية في Outlook لكل من ألبرتا وكولومبيا البريطانية.
يقدم هذا التحديث المنطقة الزمنية الجديدة "توقيت مانيتوبا Standard، "(UTC-05:00) مانيتوبا".
للحصول على أحدث المعلومات حول التوقيت الصيفي وتغييرات المنطقة الزمنية، راجع مدونة التوقيت الصيفي & المنطقة الزمنية.
[المصادقة] تدقيق NTLM المحسن متوفر الآن على Windows Server 2022 و2019. توفر قدرات التدقيق الجديدة رؤية أكبر لمصادقة NTLM، مما يساعد المسؤولين على تحديد الأشخاص الذين يستخدمون NTLM وسبب تحديد NTLM ومكان حدوث مصادقة NTLM. يمكن أن تساعد هذه الرؤية الإضافية المؤسسات على تحديد تبعيات NTLM القديمة وإعداد بيئاتها للتحرك نحو بروتوكولات مصادقة أكثر أمانا مثل Kerberos. لمعرفة المزيد، راجع: نظرة عامة على تحسينات تدقيق NTLM في Windows 11، الإصدار 24H2، Windows Server 2019، والإصدارات الأحدث.
[BitLocker] يعمل هذا التحديث على إصلاح مشكلة حيث لم يتم التعرف على محركات الأقراص المشفرة بواسطة BitLocker To Go على الأنظمة الأحدث من قبل الأنظمة القديمة. الآن، يمكنك الوصول إلى البيانات المشفرة على محركات الأقراص هذه عند استخدام أنظمة قديمة.
[أمان ReFS] يضيف هذا التحديث التدقيق وعناصر تحكم نهج اختيارية لوحدات تخزين ReFS على أجهزة التخزين المتصلة خارجيا. يتم تمكين التدقيق بشكل افتراضي، بينما تبقى عناصر التحكم في الإنفاذ معطلة بشكل افتراضي لمنح المسؤولين الوقت الكافي لتقييم تغييرات تصلب الأمان المستقبلية والتحضير لها. لمعرفة المزيد، راجع KB5130741.
[مدير المفاتيح الموزع (DKM)] يعالج هذا التحديث تلقائيا تكوينات قوائم التحكم في الوصول (ACL) لحاوية DKM غير الآمنة في AD FS بشكل افتراضي. يمكن للمسؤولين إلغاء الاشتراك في المعالجة التلقائية عن طريق تعيين RemediateDkmAcl إلى 0. يساعد هذا التغيير في معالجة ارتفاع ثغرة الامتياز التي يمكن أن تحدث عندما تكون قوائم التحكم في الوصول (ACL) لحاوية DKM مفرطة في التمسيح. لمزيد من المعلومات حول كيفية إدارة هذا التغيير، راجع CVE-2026-56155: تصلب قائمة التحكم في الوصول (ACL) لحاوية مدير المفاتيح الموزع ل AD FS.
[تمهيد آمن] يستمر هذا التحديث في نشر شهادات التمهيد الآمن المحدثة باستخدام أحدث بيانات الاستهداف عالية الدقة لتحديد الأجهزة المؤهلة الجاهزة لتلقي الشهادات الجديدة تلقائيا. يستمر النشر من خلال Windows Update عبر الأجهزة المدعومة.
[مساحات التخزين] يعالج هذا التحديث مشكلة قد تتسبب في بقاء بعض الأقراص الظاهرية ل Storage Spaces Direct غير متصلة بعد تثبيت أحد تحديثات Windows. تحدث هذه المشكلة عند تحديد بيانات تعريف التخزين المتدرجة الصالحة بشكل غير صحيح على أنها غير صالحة أثناء الاسترداد، مما يمنع الأقراص الظاهرية المتأثرة وأحمال العمل التابعة من الاتصال بالإنترنت.
ملاحظة إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى التحديثات الجديدة المضمنة في هذه الحزمة وتثبيتها على جهازك.
للحصول على معلومات حول الثغرات الأمنية، راجع دليل تحديثات الأمانوشهر أكتوبر 2026 التحديثات الأمنية.
المشكلات المعروفة في هذا التحديث
قد يتعذر على المستخدمين تسجيل الدخول إلى OWA أو إرسال رسائل بريد إلكتروني على Exchange Server
الأعراض:
بعد تثبيت هذا التحديث، قد تواجه بعض خوادم Exchange المحلية مشاكل في الوصول إلى البريد الإلكتروني أو إرساله. قد يتعذر على المستخدمين تسجيل الدخول إلى Outlook على ويب (OWA)، أو قد تظل رسائل البريد الإلكتروني المرسلة من Outlook في علبة الصادر ولا يتم تسليمها. بالإضافة إلى ذلك، قد يواجه Exchange مشاكل في الوصول إلى علب البريد أثناء النسخ المتماثل لعلب البريد.
في بعض التكوينات المتأثرة، قد يفشل Exchange Server OWA مع وجود خطأ MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) مع تسجيل معرف الحدث 1006 في سجل التطبيق. هناك عرض آخر تم الإبلاغ عنه وهو تزايد قوائم انتظار البريد الإلكتروني. تثبيت تحديثات أمان خادم Exchange في أكتوبر 2026 غير مطلوب لحدوث هذه المشاكل.
الحل البديل
يمكن تخفيف هذه المشكلة مؤقتا عن طريق تعديل مفتاح السجل كما هو موضح في Exchange قد تصبح خوادم غير مستقرة بعد تثبيت تحديثات أكتوبر 2026 Windows.
قدم تحديث أكتوبر 2026 حدا افتراضيا على مقدار الذاكرة المستخدمة بواسطة Endpoint Mapper عند معالجة استدعاءات بحث نقطة النهاية.
بالنسبة لأحمال العمل مثل Exchange Server، قد لا يكون الحد الافتراضي 512 استدعاء بحث عن نقطة نهاية متزامنة كافيا في ظل الحمل الكثيف. يمكن للمسؤولين استخدام إعداد التسجيل هذا لزيادة الحد الأقصى لعدد استدعاءات "بحث نقطة النهاية" المتزامنة، مما يزيد من مقدار الذاكرة التي يمكن أن يستخدمها "معين نقاط النهاية".
دعم Microsoft: يتوفر تقليل إضافي للأجهزة المتأثرة من خلال دعم Microsoft. لتطبيق هذا التخفيف من المخاطر في مؤسستك، الرجاء الاتصال بدعم Microsoft للأعمال.
الخطوات التالية: تقوم Microsoft بالتحقيق في هذه المشكلة وستوفر المزيد من المعلومات عند توفرها.
أجهزة USB Audio Class 1.0 مع رمز الخطأ 10 أو بدون إخراج
الأعراض
بعد تثبيت تحديث أمان Windows بتاريخ 8 سبتمبر 2026، قد تفشل بعض أجهزة USB Audio Class 1.0 في بدء تشغيل الصوت أو إنتاجه. قد تواجه الأجهزة المتأثرة عرضا واحدا أو أكثر من الأعراض التالية:
- يعرض الجهاز خطأ في إدارة الأجهزة: "يتعذر لهذا الجهاز بدء (الرمز 10)."
- لا يوجد إخراج صوت.
- عناصر التحكم في مستوى الصوت لا تستجيب أو تبقى عند الصفر.
- إعدادات الصوت لا تستجيب أو غير متوفرة.
- قد تعمل بعض الأجهزة بتكوينات استريو قياسية ولكنها تفشل عند استخدام ميزات الصوت متعددة القنوات، بما في ذلك أوضاع الصوت ذات 8 قنوات أو 3D. أبلغ بعض العملاء عن قدرتهم على استعادة الصوت في هذه الحالات عن طريق التبديل إلى وضع القناتين.
تقتصر هذه المشكلة على أجهزة USB Audio Class 1.0.
الدقة
تم حل هذه المشكلة جزئيا في التحديث خارج النطاق (OOB) الصادر في 14 سبتمبر 2026. يعمل تحديث OOB هذا على حل الأعراض التي تواجهها الأجهزة باستخدام أوضاع الصوت ذات 8 قنوات أو 3D. تعمل Microsoft على معالجة الأعراض الأخرى وستوفر المزيد من المعلومات عند توفرها.
يجب على مسؤولي تكنولوجيا المعلومات الذين يحتاجون إلى حل بديل فوري للأعراض التي لم يعالجها تحديث OOB الاتصال بدعم Microsoft للأعمال للحصول على المساعدة.
تحديث مكدس الخدمة (KB5126650) - 17763.9354
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). تحسن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث وتتضمن إصلاحات مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows.
يتضمن تحديث مكدس الخدمة (SSU) هذا المنطق المحسن للتحقق مما إذا كان الجهاز مستضافا على Azure، مع الاستفادة من سلسلة شهادات محدثة للتحقق من الصحة. للتأكد من أن الجهاز يمكنه الوصول إلى مجالات تحديث الشهادات المطلوبة لتنزيل تحديثات الشهادات وتثبيتها بنجاح، راجع تنزيلات الشهادات وقوائم الإبطالوتفاصيل المرجع المصدق ل Azure. لمعرفة المزيد حول تحديثات SSU، راجع تحديثات مكدس الخدمة.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
يجب أن تكون قد قمت بتثبيت تحديث SSU (KB5005112 10 أغسطس 2021 قبل تثبيت هذا التحديث التراكمي.
الحصول على هذا التحديث وتثبيته
للحصول على هذا التحديث وتثبيته، استخدم إحدى قنوات إصدار Windows أو Microsoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
معلومات الملفات
يتم توفير قائمة بالملفات المضمنة في هذا التحديث في ملف CSV (مقسوم بفاصلة) (*.csv). يمكن فتح الملف في محرر نص مثل المفكرة أو في Microsoft Excel.
ملاحظة قد يحتوي إصدار اللغة الإنجليزية (الولايات المتحدة) من تحديث البرامج هذا على ملفات للغات إضافية.
قم بتنزيل معلومات الملفات للتحديث التراكمي KB5126651.
تنزيل معلومات الملفات ل SSU (KB5126650) - الإصدار 17763.9354.
المراجع
للحصول على معلومات حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية.
للحصول على نظرة عامة على الإصدار 1809 من Windows 10 أو Windows Server 2019، راجع صفحة سجل التحديث الخاصة به.
المواضيع ذات الصلة
تحديثات تطبيقات Microsoft Store
لا تقوم تحديثات Windows بتثبيت تحديثات تطبيق Microsoft Store. إذا كنت مستخدما للمؤسسة، فراجع تطبيقات Microsoft Store - Configuration Manager. إذا كنت مستخدما مستهلكا، فراجع الحصول على تحديثات للتطبيقات والألعاب في Microsoft Store.لا تزال تحديثات شهادات التمهيد الآمن قيد التقدم حيث تقوم Microsoft بنقل الأجهزة من الشهادات التي بدأت صلاحيتها في عام 2026 إلى الشهادات الأحدث. يمكن للأجهزة التي لم تتلق بعد الشهادات الأحدث متابعة بدء التشغيل وتلقي تحديثات Windows القياسية. ستستمر Microsoft في تقديم شهادات التمهيد الآمن الأحدث للأجهزة المؤهلة من خلال Windows Update.
انتهاء الدعم
لن توفر Microsoft بعد الآن تحديثات البرامج المجانية من Windows Update أو المساعدة التقنية أو إصلاحات الأمان في تواريخ الانتهاء التالية. نوصي بالترقية إلى إصدار أحدث من Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 يناير 2029
- Windows Server 2019: 9 يناير 2029
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| 19 أكتوبر 2026 | تحديث ملاحظة إصدار التوقيت الصيفي (DST) لتوفير المزيد من المعلومات والإرشادات. |
| 14 أكتوبر 2026 | تمت إضافة ملاحظة إصدار: "[مساحات التخزين] يعالج هذا التحديث مشكلة قد تتسبب في بقاء بعض الأقراص الظاهرية ل Storage Spaces Direct غير متصلة بعد تثبيت أحد تحديثات Windows. تحدث هذه المشكلة عند تحديد بيانات تعريف التخزين المتدرجة الصالحة بشكل غير صحيح على أنها غير صالحة أثناء الاسترداد، مما يمنع الأقراص الظاهرية المتأثرة وأحمال العمل التابعة من الاتصال بالإنترنت." |