| هام قد يفشل تثبيت تحديث الأمان الموسع (ESU) عند محاولة تثبيته على جهاز ممكن لاستخدام Azure Arc يعمل بنظام التشغيل Windows Server 2012 R2. لإجراء تثبيت ناجح، يرجى التأكد من تلبية جميع مجموعات نقاط النهاية الفرعية ل ESU فقط كما هو موضح في متطلبات شبكة عامل الجهاز المتصل. |
|---|
معلومات انتهاء الدعم
ملاحظة
وصل Windows 8.1 إلى نهاية الدعم (EOS) في 10 يناير 2023، وحينها لم يعد يتم توفير المساعدة التقنية وتحديثات البرامج. إذا كان لديك أجهزة تعمل بنظام التشغيل Windows 8.1، فنوصي بترقيتها إلى إصدار Windows أحدث أثناء الخدمة ومعتمد. إذا كانت الأجهزة لا تلبي المتطلبات التقنية لتشغيل إصدار أحدث من Windows، نوصي باستبدال الجهاز بآخر يدعم Windows 11.
لن تقدم Microsoft برنامج تحديثات الأمان الموسعة (ESU) لنظام التشغيل Windows 8.1. قد يؤدي الاستمرار في استخدام Windows 8.1 بعد 10 يناير 2023 إلى زيادة تعرض المؤسسة للمخاطر الأمنية أو التأثير على قدرتها على الوفاء بالتزامات الامتثال. لمزيد من المعلومات، راجع سينتهي دعم Windows 8.1 في 10 يناير 2023.
نوصي بالترقية إلى إصدار أحدث من Windows. لمزيد من المعلومات، راجع الترقية إلى إصدار أحدث من Windows.
وصل Windows Server 2012 R2 إلى نهاية الدعم (EOS) في 10 أكتوبر 2023. تتوفر التحديثات الأمنية الموسعة (ESUs) للشراء وستستمر لمدة ثلاث سنوات، قابلة للتجديد على أساس سنوي، حتى الموعد النهائي في 13 أكتوبر 2026. لمزيد من المعلومات، راجع انتهاء دعم Windows Server: التواريخ الأساسية. للحصول على معلومات حول الإجراء لمتابعة تلقي تحديثات الأمان، راجع KB5031043.
نوصي بالترقية إلى إصدار أحدث من Windows Server. لمزيد من المعلومات، راجع نظرة عامة حول ترقيات Windows Server.
وصل كل من Windows Embedded 8.1 Industry EnterpriseوWindows Embedded 8.1 Industry Pro إلى نهاية الدعم (EOS) في 11 يوليو 2023. لذلك، لم يعد يتم توفير المساعدة التقنية وتحديثات البرامج.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| 20 سبتمبر 2024 | تم تحديث المشكلة المعروفة لمشكلة بدء التشغيل Windows/Linux. |
الملخص
تعرف على مزيد من المعلومات حول تحديث الأمان التراكمي هذا، بما في ذلك التحسينات وأي مشكلات معروفة، وكيفية الحصول على التحديث.
ملاحظة
ملاحظة للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الحرجة والأمنية وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، راجع وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات تحديثات Windows 8.1 Windows Server 2012 R2.
التحسينات
يتضمن تحديث الأمان التراكمي هذا تحسينات تشكل جزءا من KB5040456 التحديث (تم إصداره في 9 يوليو 2024). فيما يلي ملخص للمشاكل الرئيسية التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.
- [NetJoinLegacyAccountReuse] يزيل مفتاح التسجيل هذا. لمزيد من المعلومات، راجع KB5020276.
- [BitLocker (مشكلة معروفة)] تظهر شاشة استرداد BitLocker عند بدء تشغيل جهازك. يحدث هذا بعد تثبيت تحديث 9 يوليو 2024. من المرجح أن تحدث هذه المشكلة إذا تم تشغيل تشفير الأجهزة . انتقل إلى الإعدادات>والخصوصية & الأمان>وتشفير الأجهزة. لإلغاء تأمين محرك الأقراص، قد يطلب منك Windows إدخال مفتاح الاسترداد من حساب Microsoft الخاص بك.
- [الهدف المتقدم للتمهيد الآمن (SBAT) وواجهة البرامج الثابتة الموسعة من Linux (EFI)] يطبق هذا التحديث SBAT على الأنظمة التي تقوم بتشغيل Windows. يؤدي هذا إلى منع تشغيل Linux EFI (أدوات تحميل تمهيد الشبكة) المعرضة للخطر. لن ينطبق تحديث SBAT هذا على الأنظمة التي تقوم بالتمهيد المزدوج لنظامي التشغيل Windows و Linux. بعد تطبيق تحديث SBAT، قد لا يتم تشغيل صور Linux ISO الأقدم. إذا حدث ذلك، فاعمل مع بائع Linux للحصول على صورة ISO محدثة.
- [نظام أسماء المجالات (DNS)] يعمل هذا التحديث على تقوية أمان خادم DNS لمعالجة CVE-2024-37968. إذا لم تكن تكوينات مجالاتك محدثة، فقد تحصل على خطأ SERVFAIL أو انتهت مهلته.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى عمليات النشر | دليل تحديثات الأمانوشهر أغسطس 2024 التحديثات الأمنية.
المشكلات المعروفة في هذا التحديث
| الأعراض | الخطوة التالية |
|---|---|
| بعد تثبيت تحديث Windows الذي تم إصداره في 9 يوليو 2024 أو بعده، قد تؤثرWindows Server على الاتصال بسطح المكتب البعيد عبر المؤسسة. قد تحدث هذه المشكلة في حالة استخدام البروتوكول القديم (استدعاء الإجراء البعيد عبر HTTP) في بوابة سطح المكتب البعيد. ونتيجة لذلك، قد تجري مقاطعة اتصالات سطح المكتب البعيد. قد تحدث هذه المشكلة بشكل متقطع، مثل التكرار كل 30 دقيقة. في هذا الفاصل الزمني، تُفقد جلسات تسجيل الدخول وسيحتاج المستخدمون إلى إعادة الاتصال بالخادم. يمكن لمسؤولي تكنولوجيا المعلومات تتبع هذا بوصفه إنهاء لخدمة TSGateway التي تصبح غير مستجيبة مع رمز الاستثناء 0xc0000005. |
لإيجاد حل بديل لهذه المشكلة، استخدم أحد الخيارات التالية: الخيار 1: عدم السماح بالاتصالات عبر التدفق والمنفذ \pipe\RpcProxy\3388 من خلال مدخل RD. ستتطلب هذه العملية استخدام تطبيقات الاتصال، مثل برنامج جدار الحماية. راجع الوثائق الخاصة ببرنامج الاتصال وجدار الحماية الخاص بك للحصول على إرشادات حول عدم السماح بالاتصالات ونقلها. الخيار 2: تحرير سجل أجهزة العميل وتعيين قيمة RDGClientTransport إلى 0x00000000 (0) في محرر سجل Windows، انتقل إلى موقع التسجيل التالي: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client ابحث عن RDGClientTransport وقم بتعيين قيمته إلى 0 (صفر). يؤدي هذا إلى تغيير قيمة RDGClientTransport إلى 0x00000000 (0). نحن نعمل على حل وسنوفر تحديثا في إصدار قادم. |
| بعد تثبيت تحديث الأمان هذا، قد تواجه مشكلات في بدء تشغيل Linux إذا قمت بتمكين إعداد التمهيد المزدوج لنظامي التشغيل Windows و Linux على جهازك. نتيجة لهذه المشكلة، قد يفشل جهازك في بدء تشغيل Linux وإظهار رسالة الخطأ "فشل التحقق من بيانات shim SBAT: انتهاك نهج الأمان. حدث خطأ خطير: فشل التحقق الذاتي من SBAT: انتهاك نهج الأمان." يطبق تحديث أمان Windows لشهر أغسطس 2024 هذا إعداد الاستهداف المتقدم للتمهيد الآمن (SBAT) على الأجهزة التي تقوم بتشغيل Windows لحظر مديري التمهيد القديمين والضعفاء. لن يتم تطبيق تحديث SBAT هذا على الأجهزة التي يتم فيها الكشف عن التشغيل المزدوج. في بعض الأجهزة، لم يكشف الكشف عن التمهيد المزدوج عن بعض الطرق المخصصة للتمهيد المزدوج وتطبيق قيمة SBAT عندما لا ينبغي تطبيقها. |
لا يحتوي تحديث Windows (KB5043138) الذي تم إصداره في سبتمبر 2024 على الإعدادات التي تسببت في هذه المشكلة. تم تضمين تحسينات إضافية لحل هذه المشكلة في تحديث أمان Windows (KB5058403) لشهر مايو 2025 والتحديثات اللاحقة. على أنظمة Windows فقط، بعد تثبيت تحديث سبتمبر 2024 أو إصدار أحدث، يمكنك تعيين مفتاح التسجيل الموثق في CVE-2022-2601وCVE-2023-40547 لضمان تطبيق تحديث أمان SBAT. على الأنظمة التي تعمل على التمهيد المزدوج لنظامي Linux وWindows، لا توجد خطوات إضافية ضرورية بعد تثبيت تحديث سبتمبر 2024 أو التحديث الأحدث. |
لمعرفة الحالة الحالية لأي مشكلة معروفة سابقة، راجع صفحة المشاكل المعروفة في Windows Server 2012 R2.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
نوصي بشدة بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر مجموعة تحديثات شهرية. تحسن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الشهرية وتطبيق إصلاحات الأمان من Microsoft. للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5041588) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
حزم اللغات
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع التعرف على إضافة حزمة لغة إلى Windows.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات الإصدار التالية.
| متوفر | الخطوة التالية |
|---|---|
| نعم | سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث KB5041828.