11 يونيو 2024 — KB5039227 (إصدار نظام التشغيل 20348.2527)

التحسينات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. عند تثبيت KB هذا:

• الجديد! يؤثر هذا التحديث على Server Message Block (SMB) عبر اتصالات إنترنت UDP السريعة (QUIC). يقوم بتشغيل SMB عبر ميزة مصادقة شهادة عميل QUIC. يمكن للمسؤولين استخدامه لتقييد العملاء الذين يمكنهم الوصول إلى SMB عبر خوادم QUIC. لمعرفة المزيد، راجع تكوين SMB عبر التحكم في وصول عميل QUIC في Windows Server.

• الجديد! لن يكون ل LCU بعد الآن التفاضلات العكسية. سيقوم العميل بإنشاء دلتا التشغيل. سيساعد هذا التغيير على تقليل حجم حزمة LCU بنسبة 20٪. يوفر هذا التغيير أيضا بعض المزايا. إنه:

  • تقليل استخدام النطاق الترددي
  • يوفر تنزيلات أسرع
  • تقليل نسبة استخدام الشبكة
  • يحسن الأداء على الاتصالات البطيئة.

• يؤثر هذا التحديث على إصدار curl.exe الموجود في Windows. رقم الإصدار هو الآن 8.7.1.

• يعالج هذا التحديث مشكلة تؤثر على Outlook وOneNote. تتوقف وظيفة البحث عن العمل. يحدث هذا عند استخدام Azure Virtual Desktop (AVD).

• يعالج هذا التحديث مشكلة تؤثر على lsass.exe. يتوقف عن الاستجابة. يحدث هذا بعد تثبيت تحديثات الأمان لشهر أبريل 2024 على خوادم Windows.

• يعالج هذا التحديث مشكلة تؤثر على Windows Hello للأعمال. لا يمكنك استخدامه للمصادقة على معرف Entra على تطبيقات معينة. يحدث هذا عند استخدام إدارة الوصول إلى الويب (WAM).

• يعالج هذا التحديث مشكلة تؤثر على حساب Microsoft Entra ID. لا يمكن للأجهزة مصادقة جهاز ثان. يحدث هذا بعد تثبيت تحديث Windows، بتاريخ 13 نوفمبر 2023.

• يعالج هذا التحديث مشكلة تؤثر على Microsoft Edge. واجهة المستخدم خاطئة لإعدادات بيانات خيارات الإنترنت.

• يعالج هذا التحديث مشكلة تؤثر على مساحات التخزين المباشرة (S2D) والوصول إلى الذاكرة المباشرة عن بعد (RDMA). عند استخدامها مع SMBdirect في شبكاتك، تفشل الشبكات. تفقد أيضا القدرة على إدارة المجموعات.

• يعالج هذا التحديث مشكلة تؤثر على الحاويات. لا يتحركون بعد حالة "ContainerCreating".

• يعالج هذا التحديث مشكلة تؤثر على Windows Defender Application Control (WDAC). يمنع حدوث خطأ توقف عند تطبيق أكثر من 32 نهج.

• يعالج هذا التحديث مشكلة قد تمنع النظام من الاستئناف من الإسبات. يحدث هذا بعد تشغيل BitLocker.

• يعالج هذا التحديث مشكلة تؤثر على Windows Defender Application Control (WDAC). تنسخ المشكلة نهج WDAC غير الموقعة إلى قسم قرص واجهة البرامج الثابتة القابلة للتوسيع (EFI). وهي محجوزة للنهج الموقعة.

• يعالج هذا التحديث مشكلة تؤثر على إعادة الاتصال السريع المحسن. فشل. يحدث هذا عند استخدامه مع موفري بروتوكول سطح المكتب البعيد (RDP) التابعين لجهة خارجية.

• يعالج هذا التحديث مشكلة تؤثر على مضيف جلسة عمل سطح المكتب البعيد (مضيف جلسة عمل RD). يحدث توقف تام عندما يقوم عدد كبير من المستخدمين بتسجيل الدخول.

• يعالج هذا التحديث مشكلة تؤثر على dsamain.exe. يتوقف عن الاستجابة. يحدث هذا عندما يقوم مدقق تناسق المعرفة (KCC) بتشغيل التقييمات.

• يعالج هذا التحديث مشكلة تؤثر على lsass.exe. إنه يتسرب الذاكرة. يحدث هذا أثناء استدعاء بروتوكول بعيد (LSARPC) لهيئة الأمان المحلية (نهج المجال).

• يعالج هذا التحديث مشكلة تؤثر على مكدس النواة. قد يفيض. لهذا السبب، قد يتم إيقاف تشغيل الأجهزة الظاهرية قبل الأوان.

• بدءا من هذا التحديث، يضيف مستكشف الملفات علامة علامة الويب (MoTW) إلى الملفات والمجلدات التي تأتي من مواقع غير موثوق بها. عندما يصنف MapUrlToZone ملفا على أنه "إنترنت"، يحصل هذا الملف أيضا على هذه العلامة. وبسبب هذا التغيير، يتم تحديث الطابع الزمني "LastWriteTime". قد يؤثر هذا على بعض السيناريوهات التي تعتمد على عمليات نسخ الملف.

إذا قمت بتثبيت تحديثات سابقة، فسيتم تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديث الأمانالتحديثات الأمان لشهر يونيو 2024.

تحديث مكدس خدمة Windows Server 2022 (KB5039343) - 20348.2522

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا بحيث يمكن أن تتلقى أجهزتك تحديثات Microsoft وتثبتها.

المشكلات المعروفة في هذا التحديث

العَرَض	الحل البديل
بعد تثبيت هذا التحديث، قد لا تتمكن من تغيير صورة ملف تعريف حساب المستخدم. عند محاولة تغيير صورة ملف تعريف عن طريق تحديد الزر بدء>الإعدادات>حساب>معلوماتك ، وضمن إنشاء صورتك، انقر فوق استعراض بحثا عن صورة، قد تتلقى رسالة خطأ مع رمز الخطأ 0x80070520.	بعد إجراء مزيد من التحقيق، خلصنا إلى أن هذه المشكلة محدودة جدا أو لا تؤثر على إصدار Windows هذا. إذا واجهت هذه المشكلة على جهازك، فيرجى الاتصال بدعم Windows للحصول على المساعدة.
بعد تثبيت هذا التحديث، قد ترى مشكلة على خوادم SQL المستندة إلى السحابة حيث Azure قواعد بيانات Synapse SQL Serverless Pool على حالة "الاسترداد المعلق". من المرجح أن تؤثر هذه المشكلة على البيئات التي تستخدم Customer-Managed Key (CMK) وتجمع SQL المخصص Azure Synapse.	تتم معالجة هذه المشكلة في KB5041054.
قد تواجه الأجهزة مشاكل مع Microsoft 365 Defender. قد تواجه خدمة الكشف عن الشبكة والاستجابة لها (NDR) مشكلات، ما يؤدي إلى انقطاع الإبلاغ عن بيانات الشبكة. قد يؤكد مسؤولو تكنولوجيا المعلومات أنهم متأثرون بهذه المشكلة مع إعلام يظهر في صفحة حالة الخدمة، الموجودة في مركز مسؤولي Microsoft 365. يمكن أيضا رؤية حالة NDR في صفحة حماية الخدمة.	تمت معالجة هذه المشكلة في KB5041160.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

المتطلبات الأساسية لخدمة صور نظام التشغيل دون اتصال:

تأكد من أن صورتك تتضمن KB5030216 (09/12/2023) أو LCU أحدث. إذا لم يكن الأمر كذلك، فقم بتثبيته على الوسائط غير المتصلة قبل تثبيت التحديث الأخير. يقوم LCU هذا بتحديث إصدار SSU إلى 20348.1960. هذا هو الحد الأدنى لإصدار SSU الذي يجب أن تضطر إليه لمنع 0x800f0823 الخطأ (CBS_E_NEW_SERVICING_STACK_REQUIRED).

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

---

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5039227.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5039343) - الإصدار 20348.2522.