14 أكتوبر 2025—KB5066873 (مجموعة التحديثات الشهرية)

ينطبق على
Windows Server 2012 R2 ESU
هام قد يفشل تثبيت تحديث الأمان الموسع (ESU) عند محاولة تثبيته على جهاز ممكن لاستخدام Azure Arc يعمل بنظام التشغيل Windows Server 2012 R2. لإجراء تثبيت ناجح، يرجى التأكد من تلبية جميع مجموعات نقاط النهاية الفرعية ل ESU فقط كما هو موضح في متطلبات شبكة عامل الجهاز المتصل.

انتهاء صلاحية شهادة التمهيد الآمن لـ Windows

هام: بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.

معلومات انتهاء الدعم

انتهاء الدعم

وصل Windows Server 2012 R2 إلى نهاية الدعم (EOS) في 10 أكتوبر 2023.

تتوفر التحديثات الأمنية الموسعة (ESUs) للشراء وستستمر لمدة ثلاث سنوات، قابلة للتجديد على أساس سنوي، حتى الموعد النهائي في 13 أكتوبر 2026. للحصول على معلومات حول الإجراء لمتابعة تلقي تحديثات الأمان، راجع KB5031043: إجراء متابعة تلقي تحديثات الأمان بعد انتهاء الدعم الموسع في 10 أكتوبر 2023.

نوصي بالترقية إلى إصدار أحدث من Windows Server. لمزيد من المعلومات، راجع نظرة عامة حول ترقيات Windows Server.

سجل التغيير
تاريخ التغيير وصف التغيير
22 أكتوبر 2025
  • تمت إضافة التحسين التالي المضمن في هذا التحديث:

    [مستكشف الملفات] بعد تثبيت هذا التحديث، يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت. تم تصميم هذا التغيير لتحسين الأمان من خلال منع الثغرة الأمنية عندما يقوم المستخدمون بمعاينة الملفات التي يحتمل أن تكون غير آمنة. للحصول على التفاصيل، بما في ذلك خطوات إلغاء حظر الملفات، راجع يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت.
10 أكتوبر 2025
  • تمت إضافة التحسين التالي المضمن في هذا التحديث:

    [التشفير] يفرض هذا التحديث تحسينات تصلب الأمان من خلال المطالبة باستخدام موفر خدمة تخزين المفاتيح (KSP) بدلا من موفر خدمة التشفير (CSP) لشهادات البطاقة الذكية المستندة إلى RSA. إذا واجهت مشاكل في مصادقة البطاقة الذكية نتيجة لهذا التغيير في التصميم، فراجع موقع Windows Release Health للحصول على خطوات الحل. لمزيد من التفاصيل، راجع CVE-2024-30098.

الملخص

تعرف على مزيد من المعلومات حول تحديث الأمان التراكمي هذا، بما في ذلك التحسينات وأي مشكلات معروفة، وكيفية الحصول على التحديث.

Windows Server 2012 R2

يتضمن تحديث الأمان هذا إصلاحات وتحسينات إصلاحية تشكل جزءا من التحديث التالي:

فيما يلي ملخص للمشاكل التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.

  • [مشكلة الاستقرار] تم الإصلاح: يعالج هذا التحديث مشكلة تمت ملاحظتها في حالات نادرة بعد تثبيت تحديث الأمان لشهر مايو 2025 والتحديثات اللاحقة التي تتسبب في تعرض الأجهزة لمشكلات تتعلق بالاستقرار. أصبحت بعض الأجهزة غير مستجيبة وتوقفت عن الاستجابة في سيناريوهات محددة.
  • [برنامج تشغيل مودم الفاكس] يزيل هذا التحديث برنامج تشغيل ltmdm64.sys. لن تعمل أجهزة مودم الفاكس التي تعتمد على برنامج التشغيل المحدد هذا بعد الآن في Windows.
  • [التشفير] يفرض هذا التحديث تحسينات تصلب الأمان من خلال المطالبة باستخدام موفر خدمة تخزين المفاتيح (KSP) بدلا من موفر خدمة التشفير (CSP) لشهادات البطاقة الذكية المستندة إلى RSA. إذا واجهت مشاكل في مصادقة البطاقة الذكية نتيجة لهذا التغيير في التصميم، فراجع موقع Windows Release Health للحصول على خطوات الحل.  لمزيد من التفاصيل، راجع CVE-2024-30098.
  • [مستكشف الملفات] بعد تثبيت هذا التحديث، يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت. تم تصميم هذا التغيير لتحسين الأمان من خلال منع الثغرة الأمنية عندما يقوم المستخدمون بمعاينة الملفات التي يحتمل أن تكون غير آمنة. للحصول على التفاصيل، بما في ذلك خطوات إلغاء حظر الملفات، راجع يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى عمليات النشر | دليل تحديثات الأمانوشهر أكتوبر 2025 التحديثات الأمنية.

للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الحرجة والأمنية وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، راجع وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft.

لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات تحديثات Windows 8.1 Windows Server 2012 R2.

المشكلات المعروفة في هذا التحديث

لسنا على علم حاليا بأي مشكلات في هذا التحديث. للحصول على أحدث المعلومات حول المشاكل المعروفة ل Windows Server 2012 R2، يرجى الانتقال إلى لوحة معلومات سلامة إصدارات Windows.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

لتثبيت أي مجموعة تحديثات شهرية ل Windows Server 2012 R2 تم إصدارها في 14 يناير 2025 أو بعده، نوصي بتثبيت أحدث تحديث مكدس خدمة (SSU) أولا. إذا لم يكن جهازك أو الصورة غير المتصلة مثبتا على أحدث SSU مثبتا، فقد لا تتمكن من تثبيت هذا التحديث.

إنذار

حتى تقوم بتثبيت أحدث SSU، قد لا يتم تقديم هذا التحديث لجهازك. لتقليل مخاطر الأمان التي تواجهك، قم بتثبيت أحدث SSU في أسرع وقت ممكن.

  • إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5066794) لك تلقائيا. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت تستخدم كتالوج التحديث، نوصيك بتنزيل أحدث SSU (KB5066794) وتثبيته. إذا لم يتم تثبيت أحدث SSU، فقد لا تتمكن من تثبيت هذا التحديث.
  • إذا كنت مسؤولا خادم Windows Server Update Services (WSUS)، فيجب عليك الموافقة على KB5066794 SSU وهذا التحديث KB5066873.

للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

حزم اللغات

إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع التعرف على إضافة حزمة لغة إلى Windows.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات الإصدار التالية.

متوفر الخطوة التالية
متوفر سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.

معلومات الملف

يتم توفير قائمة بالملفات المضمنة في هذا التحديث في ملف CSV (مقسوم بفاصلة) (*.csv). يمكن فتح الملف في محرر نص مثل المفكرة أو في Microsoft Excel.

أيقونة التنزيل قم بتنزيل معلومات الملفات للتحديث التراكمي KB5066873 الآن.