ملاحظة
- 07/09/24---إشعار نهاية الخدمة---
- هام ستصل الإصدارات Home and Pro من Windows 11، الإصدار 22H2 إلى نهاية الخدمة في 8 أكتوبر 2024. حتى ذلك الحين، ستتلقى هذه الإصدارات تحديثات الأمان فقط. لن يتلقوا أي تحديثات معاينة غير متعلقة بالأمان. لمتابعة تلقي التحديثات المتعلقة بالأمان وغير المتعلقة بالأمان بعد 8 أكتوبر 2024، ننصحك بالتحديث إلى الإصدار الأخير من Windows.
- ملاحظة سنستمر في دعم إصدارات Enterprise وEducation بعد 8 أكتوبر 2024.
ملاحظة
- للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Windows 11، الإصدار 23H2، راجع صفحة محفوظات التحديثات الخاصة به.
- ملاحظة اتبع @WindowsUpdate للاطلاع على متى سيتم نشر محتوى جديد على لوحة معلومات سلامة إصدارات Windows.
التمييزات
- يعالج هذا التحديث مشكلات الأمان لنظام التشغيل Windows لديك.
التحسينات
ملاحظة
لعرض قائمة بالمشكلات التي تمت معالجتها، انقر فوق اسم نظام التشغيل أو اضغط عليه لتوسيع القسم القابل للطي.
Windows 11، الإصدار 23H2
هام
استخدم EKB KB5027397 للتحديث إلى الإصدار Windows 11 23H2.
يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:
- يتضمن هذا الإصدار أيضا جميع التحسينات في Windows 11، الإصدار 22H2.
- لم يتم توثيق أي مشكلات إضافية لهذا الإصدار.
Windows 11، الإصدار 22H2
يشمل تحديث الأمان هذا تحسينات كانت جزءا من التحديث KB50405275039302 (تم إصداره في 23 يوليو 2024). فيما يلي ملخص للمشاكل الرئيسية التي يعالجها هذا التحديث عند تثبيت قاعدة المعارف هذه. إذا كانت هناك ميزات جديدة، فإنه يسردها أيضا. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.
- [BitLocker (مشكلة معروفة)] تظهر شاشة استرداد BitLocker عند بدء تشغيل جهازك. يحدث هذا بعد تثبيت تحديث 9 يوليو 2024. من المرجح أن تحدث هذه المشكلة إذا تم تشغيل تشفير الأجهزة . انتقل إلى الإعدادات>والخصوصية & الأمان>وتشفير الأجهزة. لإلغاء تأمين محرك الأقراص، قد يطلب منك Windows إدخال مفتاح الاسترداد من حساب Microsoft الخاص بك.
- [شاشة القفل] يعالج هذا التحديث CVE-2024-38143. ولهذا السبب، لا تتوفر خانة الاختيار "استخدام حساب مستخدم Windows الخاص بي" على شاشة التأمين للاتصال بشبكة Wi-Fi.
- [NetJoinLegacyAccountReuse] يؤدي هذا التحديث إلى إزالة مفتاح التسجيل هذا. للحصول على مزيد من المعلومات، يمكنك الرجوع إلى KB5020276—Netjoin: تغييرات تقوية الانضمام إلى المجال.
- [الهدف المتقدم للتمهيد الآمن (SBAT) وواجهة البرامج الثابتة الموسعة من Linux (EFI)] يطبق هذا التحديث SBAT على الأنظمة التي تقوم بتشغيل Windows. يؤدي هذا إلى منع تشغيل Linux EFI (أدوات تحميل تمهيد الشبكة) المعرضة للخطر. لن ينطبق تحديث SBAT هذا على الأنظمة التي تقوم بالتمهيد المزدوج لنظامي التشغيل Windows و Linux. بعد تطبيق تحديث SBAT، قد لا يتم تشغيل صور Linux ISO الأقدم. إذا حدث ذلك، فاعمل مع بائع Linux للحصول على صورة ISO محدثة.
إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى التحديثات الجديدة المضمنة في هذه الحزمة وتثبيتها على جهازك.
لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع ويب دليل تحديثات الأمان و التحديثات الأمنية لشهر أغسطس 2024.
تحديث مكدس خدمة Windows 11 (KB5041584) - 22621.4027 و22631.4027
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها.
المشكلات المعروفة في هذا التحديث
| ينطبق على | العَرَض | الحل البديل |
|---|---|---|
| كل المستخدمين | بعد تثبيت تحديث الأمان هذا، قد تواجه مشكلات في تمهيد Linux إذا قمت بتمكين إعداد التمهيد المزدوج لنظامي التشغيل Windows وLinux في جهازك. نتيجة لهذه المشكلة، قد يفشل جهازك في تشغيل Linux وإظهار رسالة الخطأ "فشل التحقق من بيانات shim SBAT: انتهاك نهج الأمان. حدث خطأ خطير: فشل التحقق الذاتي من SBAT: انتهاك نهج الأمان." يطبق تحديث أمان Windows لشهر أغسطس 2024 إعداد Secure Boot Advanced Targeting (SBAT) على الأجهزة التي تقوم بتشغيل Windows لحظر مديري التمهيد القديمين والضعفاء. لن يتم تطبيق تحديث SBAT هذا على الأجهزة التي يتم فيها الكشف عن التشغيل المزدوج. في بعض الأجهزة، لم يكشف الكشف عن التمهيد المزدوج عن بعض الطرق المخصصة للتمهيد المزدوج وتطبيق قيمة SBAT عندما لا ينبغي تطبيقها. |
لا يحتوي تحديث أمان Windows لشهر سبتمبر 2024 (KB5043076) والتحديثات الأحدث على الإعدادات التي تسببت في هذه المشكلة. على أنظمة Windows فقط، بعد تثبيت تحديثات سبتمبر 2024 أو الإصدارات الأحدث، يمكنك تعيين مفتاح التسجيل الموثق في CVE-2022-2601وCVE-2023-40547 لضمان تطبيق تحديث أمان SBAT. على الأنظمة التي تعمل على التشغيل المزدوج لنظامي Linux و Windows، لا توجد خطوات إضافية ضرورية بعد تثبيت تحديثات سبتمبر 2024 أو الإصدارات الأحدث. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل لديك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
| نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5041585.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات للإصدارين SSU (KB5041584) 22621.4027 و22631.4027.