للحصول على معلومات حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للعثور على نظرة عامة على Windows 11، الإصدار 24H2، راجع صفحة محفوظات التحديث الخاصة به.
تأكد من اتباع @WindowsUpdate لمعرفة متى سيتم نشر محتوى جديد على لوحة معلومات سلامة إصدارات Windows.
سجل التغيير
|
تاريخ التغيير |
وصف التغيير |
| يونيو 1, 2026 |
تم تحديث ملف x64 MSU المدرج ضمن "كتالوج" في الطريقة 2. |
التمييزات
يعالج هذا التحديث مشكلات الأمان لنظام التشغيل Windows لديك.
التحسينات
يتضمن تحديث الأمان هذا تحسينات كانت جزءا من KB5053656 التحديث (الذي تم إصداره في 27 مارس 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها تحديث قاعدة المعارف بعد تثبيته. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
-
[المصادقة] يعالج هذا التحديث مشكلة تؤثر على تدوير كلمة مرور الجهاز في مسار شهادة مدير تحديث الهوية/مسار تشفير المفتاح العام للمصادقة الأولية (PKNIT ). حدثت هذه المشكلة بشكل خاص عند استخدام Kerberos وتمكين Credential Guard، مما قد يتسبب في حدوث مشاكل في مصادقة المستخدم. تم أيضا تعطيل ميزة حسابات الجهاز في Credential Gurad، والتي تعتمد على تدوير كلمة المرور عبر Kerberos، حتى يتوفر إصلاح دائم.
-
[التوقيت الصيفي (DST)] تحديث لمنطقة Aysen في تشيلي لدعم أمر تغيير التوقيت الصيفي الحكومي في عام 2025. لمزيد من المعلومات حول تغييرات DST، راجع مدونة التوقيت الصيفي & المنطقة الزمنية.
-
[أمن نظام التشغيل] بعد تثبيت هذا التحديث أو تحديث Windows لاحق، سيتم إنشاء مجلد ٪systemdrive٪\inetpub جديد على جهازك. يجب عدم حذف هذا المجلد بغض النظر عما إذا كان قد تم تمكين خدمات معلومات الإنترنت (IIS) على الجهاز المستهدف. يشكل هذا السلوك جزءا من التغييرات التي تزيد من الحماية ولا يتطلب أي إجراء من مسؤولي تكنولوجيا المعلومات والمستخدمين. لمزيد من المعلومات، راجع CVE-2025-21204.
-
[Windows Hello] بعد تثبيت هذا التحديث أو تحديث Windows لاحق، لتحسين الأمان، تتطلب خاصية التعرف على الوجه في Windows Hello كاميرات ملونة لرؤية وجه مرئي عند تسجيل الدخول. لمزيد من المعلومات، راجع CVE-2025-26644.
إذا قمت بتثبيت تحديثات سابقة، فسيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، راجع دليل تحديثات الأمانوشهر أبريل 2025 التحديثات الأمنية.
مكونات الذكاء الاصطناعي
تم تحديث مكونات الذكاء الاصطناعي التالية بهذا الإصدار:
|
مكون الذكاء الاصطناعي |
الإصدار |
| بحث عن الصور |
1.7.820.0 |
| استخراج المحتوى |
1.7.820.0 |
| التحليل الدلالي |
1.7.820.0 |
تحديث مكدس خدمة Windows 11 (KB5058538) - 26100.3764
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
Citrix
قد لا تتمكن الأجهزة التي تحتوي على مكونات Citrix معينة مثبتة من إكمال تثبيت التحديث الأمني لـ Windows لشهر يناير 2025. تمت ملاحظة هذه المشكلة على الأجهزة ذات الإصدار 2411 من عامل تسجيل جلسة Citrix (SRA ). أٌطلق الإصدار 2411 من هذا التطبيق في ديسمبر 2024.
قد تعمل الأجهزة المتأثرة في البداية على تنزيل التحديث الأمني لـ Windows لشهر يناير 2025 وتطبيقه بشكل صحيح، مثل عبر صفحة Windows Update في الإعدادات. مع ذلك، عند إعادة تشغيل الجهاز لإكمال تثبيت التحديث، تظهر رسالة خطأ تحتوي على نص مشابه "لم يُنفذ إجراء ما كما هو مخطط له. لا داعي للقلق - يظهر التراجع عن التغييرات". سيعود الجهاز بعد ذلك إلى تحديثات Windows الموجودة مسبقاً على الجهاز.
من المحتمل أن تؤثر هذه المشكلة على عدد محدود من المؤسسات لأن الإصدار 2411 من تطبيق SRA هو إصدار جديد. لا يتوقع أن يتأثر المستخدمون إصدار المنزل بهذه المشكلة.
Windows Hello
ملاحظة
إذا لم تتمكن من تسجيل الدخول باستخدام التعرف على الوجه Windows Hello في الإضاءة المنخفضة أو باستخدام عدسة الكاميرا المغطاة بعد تثبيت هذا التحديث، فهذا تغيير في التصميم لتحسين الأمان، ولا علاقة له بالمشكلة المعروفة المذكورة أدناه. راجع قسم التحسينات للحصول على التفاصيل.
لا تؤثر المشكلة التالية إلا على الأجهزة التي تم تمكين ميزة التشغيل الآمن لحماية النظام أو جذر الثقة الديناميكي للقياس (DRTM) بعد تثبيت هذا التحديث. لا تتأثر الأجهزة التي تم تمكين التشغيل الآمن أو DRTM عليها قبل هذا التحديث، أو تلك التي تم تعطيل هذه الميزات بها، بهذه المشكلة.
نحن على علم بوجود مشكلة تؤثر على Windows Hello على الأجهزة التي تم تمكين ميزات أمان معينة بها. بعد تثبيت هذا التحديث وإجراء إعادة تعيين أو إعادة تعيين هذا الكمبيوتربضغطة واحدة من الإعدادات>استردادالنظام> وتحديد الاحتفاظ بالتثبيت Filesوالتثبيت المحلي، قد يتعذر على بعض المستخدمين تسجيل الدخول إلى خدمات Windows الخاصة بهم باستخدام Windows Hello التعرف على الوجه أو رقم التعريف الشخصي (PIN). قد يلاحظ المستخدمون رسالة Windows Hello تقول "حدث شيء ما ورمز PIN الخاص بك غير متوفر. انقر لإعداد رمز PIN مرة أخرى" أو "عذرا حدث خطأ ما في إعداد الوجه".
استثناء الشاشة الزرقاء
مشكلة خطوط Noto
هناك تقارير عن نص CJK (الصينية واليابانية والكورية) غير واضح أو ضبابي عند عرضه بدقة 96 نقطة في البوصة (تدرج 100%) في المستعرضات المستندة إلى Chromium مثل Microsoft Edge وGoogle Chrome. قدم تحديث المعاينة لشهر مارس 2025 خطوط Noto بالتعاون مع Google، للغات CJK كنسخ احتياطية لتحسين عرض النص عندما لا تحدد مواقع الويب أو التطبيقات الخطوط المناسبة. تعود المشكلة إلى كثافة البكسل المحدودة عند 96 نقطة في البوصة، ما قد يقلل من وضوح أحرف CJK ومحاذاتها. تؤدي زيادة تحجيم العرض إلى تحسين الوضوح من خلال تحسين عرض النص.
شاركت Microsoft نتائجها حول مشكلة النص المموه في 96 نقطة لكل بوصة مع الحلول المحتملة مع Google لإجراء مناقشة عن كثب. للحصول على دعم إضافي ، يمكن للمستخدمين الإبلاغ عن المشكلات المتعلقة بخطوط Noto CJK من خلال مستودع GitHub الرسمي ل Google Noto Fonts.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل لديك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
|
متوفر |
الخطوة التالية |
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
|
متوفر |
الخطوة التالية |
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update و Microsoft Update for Business وفقا للنهج المكونة. |
|
متوفر |
الخطوة التالية |
| نعم |
قبل تثبيت هذا التحديث
للحصول على الحزمة (الحزم) المستقلة لهذا التحديث، انتقل إلى موقع كتالوج Microsoft Update على الويب. يحتوي قاعدة المعارف هذه على واحد أو أكثر من ملفات MSU التي يجب تثبيتها بالترتيب.
تثبيت هذا التحديث
الطريقة الأولى: تثبيت كل ملفات MSU معا
قم بتنزيل جميع ملفات MSU ل KB5055523 من كتالوج Microsoft Update وضعها في المجلد نفسه (على سبيل المثال، C:/Packs). استخدام Deployment Image Servicing and Management (DISM.exe) لتثبيت التحديث المستهدف. سيستخدم DISM المجلد المحدد في PackagePath لاكتشاف واحد أو أكثر من ملفات MSU المطلوبة وتثبيتها حسب الحاجة.
تحديث كمبيوتر Windows
لتطبيق هذا التحديث على كمبيوتر يعمل بنظام Windows، قم بتشغيل الأمر التالي من موجه أوامر غير مقيد:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu أو شغل الأمر التالي من مطالبة Windows PowerShell غير مقيدة:
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu"
تحديث وسائط تثبيت Windows
لتطبيق هذا التحديث على وسائط تثبيت Windows، راجع تحديث وسائط تثبيت Windows بواسطة التحديث الديناميكي.
ملاحظة: عند تنزيل حزم التحديث الديناميكي الأخرى، تأكد من تطابقها مع الشهر نفسه كقاعدة المعارف هذه. إذا لم يتوفر التحديث الديناميكي ل SafeOS أو التحديث الديناميكي للإعداد لنفس الشهر مثل قاعدة المعارف هذه، فاستخدم أحدث إصدار منشور من كل منهما.
لإضافة هذا التحديث إلى صورة مثبتة، قم بتشغيل الأمر التالي من موجه أوامر غير مقيد:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu أو شغل الأمر التالي من مطالبة Windows PowerShell غير مقيدة:
Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu" -PreventPending
الطريقة 2: تثبيت كل ملف MSU على حدة، بالترتيب
قم بتنزيل وتثبيت كل ملف MSU على حدة إما باستخدام DISM أو Windows Update Standalone Installer بالترتيب التالي:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
|
|
متوفر |
الخطوة التالية |
|
تتم مزامنة هذا التحديث تلقائيا مع خادم Windows Server Update Services (WSUS) إذا قمت بتكوين المنتجات والتصنيفات كالتالي:
المنتج: Windows 11
التصنيف: تحديثات أمان |
ملاحظة
-
إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5055523.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزلمعلومات f ile الخاصة ب SSU (KB5058538) - الإصدار 26100.3764.