8 أبريل 2025 — KB5055557 (مجموعة التحديثات الشهرية)

الهامه قد يفشل تثبيت تحديث الأمان الموسع (ESU) هذا عند محاولة تثبيته على جهاز يدعم Azure Arc يعمل Windows Server 2012 R2. للتثبيت الناجح، يرجى التأكد من استيفاء جميع مجموعة فرعية من نقاط النهاية ل ESU فقط كما هو موضح في متطلبات شبكة عامل الجهاز المتصل.

معلومات انتهاء الدعم

ملاحظة

• سينتهي دعم Windows Server 2012 R2 في أكتوبر 2026
• وصل Windows Server 2012 R2 إلى نهاية الدعم (EOS) في 10 أكتوبر 2023.
• تتوفر التحديثات الأمنية الموسعة (ESUs) للشراء وستستمر لمدة ثلاث سنوات، قابلة للتجديد على أساس سنوي، حتى التاريخ النهائي في 13 أكتوبر 2026. للحصول على معلومات حول الإجراء لمتابعة تلقي تحديثات الأمان، راجع KB5031043.
• نوصي بالترقية إلى إصدار أحدث من Windows Server. لمزيد من المعلومات، راجع نظرة عامة على ترقيات Windows Server.

تغيير السجل

تغيير التاريخ	تغيير الوصف
9 مايو 2025	تمت إضافة العنصر الموثق التالي: [مصادقة Kerberos] تغيير السلوك: يضيف الحماية لثغرة أمنية تحدث عندما يكون المرجع المصدق جزءا من مخزن جذر Windows ولكن ليس مخزن NTAuth. قد يؤدي هذا التغيير الممكن افتراضيا إلى تسجيل معرف الحدث: 45 حدثا على وحدة التحكم بالمجال. لمزيد من المعلومات، راجع KB5057784وCVE-2025-26647.

الملخص

تعرف على المزيد حول تحديث الأمان التراكمي هذا، بما في ذلك التحسينات، وأية مشكلات معروفة، وكيفية الحصول على التحديث.

التحسينات

يتضمن تحديث الأمان التراكمي هذا تحسينات تشكل جزءا من KB5053887 التحديث (تم إصداره في 11 مارس 2025). فيما يلي ملخص للمشكلات الرئيسية التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.

• [التوقيت الصيفي (DST)] تحديث لمنطقة أيسن في تشيلي لدعم ترتيب تغيير DST للحكومة في عام 2025. لمزيد من المعلومات حول تغييرات التوقيت الصيفي، راجع مدونة التوقيت الصيفي & المنطقة الزمنية.
• [أمان نظام التشغيل] بعد تثبيت هذا التحديث أو تحديث Windows لاحق، سيتم إنشاء مجلد ٪systemdrive٪\inetpub جديد على جهازك. يجب عدم حذف هذا المجلد بغض النظر عما إذا كان قد تم تمكين خدمات معلومات الإنترنت (IIS) على الجهاز الهدف. هذا السلوك هو جزء من التغييرات التي تزيد من الحماية ولا يتطلب أي إجراء من مسؤولي تكنولوجيا المعلومات والمستخدمين النهائيين. لمزيد من المعلومات، راجع CVE-2025-21204.
• [مصادقة Kerberos] تغيير السلوك: يضيف الحماية لثغرة أمنية تحدث عندما يكون المرجع المصدق جزءا من مخزن جذر Windows ولكن ليس مخزن NTAuth. قد يؤدي هذا التغيير الممكن افتراضيا إلى تسجيل معرف الحدث: 45 حدثا على وحدة التحكم بالمجال. لمزيد من المعلومات، راجع KB5057784وCVE-2025-26647.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى عمليات التوزيع | دليل تحديث الأمانالتحديثات الأمان لشهر أبريل 2025.

المشكلات المعروفة في هذا التحديث

لا نعلم حاليا بأي مشكلات في هذا التحديث. للحصول على أحدث المعلومات حول المشكلات المعروفة Windows Server 2012 R2، يرجى الانتقال إلى لوحة معلومات حماية إصدار Windows.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

لتثبيت أي مجموعة التحديثات الشهرية Windows Server 2012 R2 التي تم إصدارها في 14 يناير 2025 أو بعد ذلك، يجب أولا تثبيت آخر تحديث لمكدس الخدمة (SSU). إذا لم يكن الجهاز أو الصورة غير المتصلة مثبتة على أحدث SSU، فلا يمكنك تثبيت هذا التحديث.

• إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5055665) لك تلقائيا. بعد تثبيت أحدث SSU، ستتمكن من تثبيت هذا التحديث.
• إذا كنت تستخدم كتالوج التحديث، يجب تنزيل وتثبيت أحدث SSU (KB5055665). بعد تثبيت أحدث SSU، ستتمكن من تثبيت هذا التحديث.
• إذا كنت مسؤول خادم Windows Server Update Services (WSUS)، فيجب عليك الموافقة على KB5055665 SSU وهذا التحديث KB5055557.

للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

حزم اللغات

إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع التعرف على إضافة حزمة لغة إلى Windows.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات الإصدار التالية.

---

معلومات الملف

يتم توفير قائمة بالملفات المضمنة في هذا التحديث في ملف CSV (فاصلة محددة) (*.csv). يمكن فتح الملف في محرر نصوص مثل المفكرة أو في Microsoft Excel.

تنزيل معلومات الملف للتحديث KB5055557 الآن.