للحصول على معلومات حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للعثور على نظرة عامة على Windows Server 2025، راجع صفحة محفوظات التحديث الخاصة به.
تأكد من اتباع @WindowsUpdate لمعرفة متى سيتم نشر محتوى جديد على لوحة معلومات سلامة إصدارات Windows.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| يونيو 1, 2026 | تصحيح سلسلة التحديث x64 .msu في علامة التبويب "كتالوج" في KB5055523 (هذا التحديث) |
| 30 سبتمبر 2025 | تحديث: الإصلاح مضمن في تحديث الأمان لشهر أبريل 2025 (KB5055523). [الأداء] تم الإصلاح: بعد تثبيت تحديث أمان Windows (KB5051987)، الذي تم إصداره في 11 فبراير 2025، والتحديثات اللاحقة، على أجهزة Windows Server 2025، قد لا تبدأ خدمة SQL Server Launchpad إذا تم تثبيت SQL Server خدمات التعلم الآلي. |
| مايو 9, 2025 | تحديث: الإصلاح مضمن في تحديث الأمان لشهر أبريل 2025 (KB5055523). [مصادقة Kerberos] تغيير السلوك: يضيف أشكال الحماية لثغرة أمنية تحدث عندما يكون المرجع المصدق جزءا من مخزن جذر Windows وليس مخزن NTAuth. قد يؤدي هذا التغيير الذي تم تمكينه افتراضيا إلى تسجيل معرف الحدث: 45 حدثا على وحدة التحكم بالمجال. لمزيد من المعلومات، راجع KB5057784 و CVE-2025-26647. |
التحسينات
يتضمن تحديث الأمان هذا تحسينات إصلاحية. يوضح الملخص التالي المشكلات الرئيسية التي يعالجها تحديث قاعدة المعارف بعد تثبيته. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
[IFilters] جديد! يشغل Windows Search IFilters في حاويات التطبيقات الأقل امتيازا (LPAC). تشبه LPACs حاويات التطبيقات، ولكنها تقلل من الأذونات بشكل افتراضي. لا تصل العمليات التي يتم تشغيلها في LPACs إلا إلى الموارد الضرورية وليس لديها إمكانية الوصول إلى مكونات النظام الحساسة وبياناته. هذا يخفف من الضرر الناجم عن عملية مخترقة.
[محرر أسلوب الإدخال (IME)] جديد! بعد تثبيت هذا التحديث، سيختفي شريط أدوات IME عندما تكون التطبيقات في وضع ملء الشاشة. يحدث هذا فقط عندما يكون شريط أدوات IME نشطا، ويمكنك كتابة الأحرف الصينية أو اليابانية،
[الراوي]جديد! يتضمن وضع فحص "الراوي" الآن وظائف جديدة. يتيح لك تخطي الارتباطات السابقة (N) الانتقال مباشرة إلى النص بعد ارتباط، وهو مفيد لرسائل البريد الإلكتروني الطويلة أو المقالات أو صفحات wiki. الانتقال السريع إلى القوائم (L) الوصول بسرعة إلى القوائم في صفحات الويب أو المستندات. لاستخدام هذه الميزات، قم بتشغيل "الراوي" (مفتاح + شعار WindowsCtrl + Enter)، ثم قم بتنشيط وضع الفحص باستخدام مفتاح المسافة Caps lock + . عادة ما يكون وضع الفحص قيد التشغيل بشكل افتراضي على معظم صفحات الويب.
[مدير المهام]
- جديد! تدعم مربعات الحوار "قطع الاتصال" و"تسجيل الخروج" الآن الوضع الداكن وتغيير حجم النص.
- جديد! يعرض قسم الأداء الآن نوع كل قرص.
- تم التصحيح: عند تحديد إخفاء شريط المهام تلقائيا، يظهر مربع البحث كأيقونة بدلا من مربع بحث.
- تم الإصلاح: قد تتسبب صفحة "المستخدمون" في توقف مدير المهام عن الاستجابة عند استخدام لوحة المفاتيح.
[المصادقة] يعالج هذا التحديث مشكلة تؤثر على تدوير كلمة مرور الجهاز في مسار شهادة مدير تحديث الهوية/مسار تشفير المفتاح العام للمصادقة الأولية (PKNIT ). حدثت هذه المشكلة بشكل خاص عند استخدام Kerberos وتمكين Credential Guard، مما قد يتسبب في حدوث مشاكل في مصادقة المستخدم. تم أيضا تعطيل ميزة حسابات الجهاز في Credential Guard، والتي تعتمد على تدوير كلمة المرور عبر Kerberos، حتى يتوفر إصلاح دائم.
[التوقيت الصيفي (DST)] تحديث لمنطقة Aysen في تشيلي لدعم أمر تغيير التوقيت الصيفي الحكومي في عام 2025. لمزيد من المعلومات حول تغييرات DST، راجع مدونة التوقيت الصيفي & المنطقة الزمنية.
[Deployment Image Servicing and Management (DISM)] تم التصحيح: لا تعمل مهمة StartComponentCleanup بشكل صحيح. يتوقف عند 71٪ ويعرض الخطأ 6842.
[ملفات JPG] تم التصحيح: لا يمكنك استخدام API للبحث عن معلومات التدوير.
[الأداء] تم الإصلاح: بعد تثبيت تحديث أمان Windows (KB5051987)، الذي تم إصداره في 11 فبراير 2025، والتحديثات اللاحقة، على أجهزة Windows Server 2025، قد لا تبدأ خدمة SQL Server Launchpad إذا تم تثبيت SQL Server خدمات التعلم الآلي.
[PowerShell] تم التصحيح: يتوقف أمر Get-WindowsCapability عن الاستجابة في بعض الأحيان. ثم يجب إعادة تشغيل الكمبيوتر.
[سطح المكتب البعيد] تم التصحيح: يعالج هذا التحديث مشكلة تجمد فيها جلسات عمل سطح المكتب البعيد بعد وقت قصير من الاتصال. مع هذه المشكلة، أصبح إدخال الماوس ولوحة المفاتيح غير مستجيب داخل جلسة العمل، مما يتطلب منك قطع الاتصال وإعادة الاتصال.
[نظام Windows الفرعي لنظام التشغيل Linux (WSL)] تم الإصلاح: يتوقف عن العمل ولن يبدأ.
[Windows Update] تم الإصلاح: عند تثبيت تحديث، قد تتلقى رسالة خطأ 0x800f0905.
[نسخة من Windows] تم الإصلاح: يعالج هذا التحديث تسرب الذاكرة الذي قد يحدث أثناء عمليات نسخ Windows.
[أمن نظام التشغيل] بعد تثبيت هذا التحديث أو تحديث Windows لاحق، سيتم إنشاء مجلد ٪systemdrive٪\inetpub جديد على جهازك. يجب عدم حذف هذا المجلد بغض النظر عما إذا كان قد تم تمكين خدمات معلومات الإنترنت (IIS) على الجهاز المستهدف. يشكل هذا السلوك جزءا من التغييرات التي تزيد من الحماية ولا يتطلب أي إجراء من مسؤولي تكنولوجيا المعلومات والمستخدمين. لمزيد من المعلومات، راجع CVE-2025-21204.
[مصادقة Kerberos] تغيير السلوك: يضيف أشكال الحماية لثغرة أمنية تحدث عندما يكون المرجع المصدق جزءا من مخزن جذر Windows وليس مخزن NTAuth. قد يؤدي هذا التغيير الذي تم تمكينه افتراضيا إلى تسجيل معرف الحدث: 45 حدثا على وحدة التحكم بالمجال. لمزيد من المعلومات، راجع KB5057784 و CVE-2025-26647.
[Windows Hello] بعد تثبيت هذا التحديث أو تحديث Windows لاحق، لتحسين الأمان، تتطلب خاصية التعرف على الوجه في Windows Hello كاميرات ملونة لرؤية وجه مرئي عند تسجيل الدخول. لمزيد من المعلومات، راجع CVE-2025-26644.
إذا قمت بتثبيت تحديثات سابقة، فسيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، راجع دليل تحديثات الأمانالتحديثات الأمنية لشهر أبريل 2025.
تحديث مكدس الخدمة Windows Server 2025 (KB5058538) - 26100.3764
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
Citrix
الأعراض
قد لا تتمكن الأجهزة التي تحتوي على مكونات Citrix معينة مثبتة من إكمال تثبيت التحديث الأمني لـ Windows لشهر يناير 2025. تمت ملاحظة هذه المشكلة على الأجهزة ذات الإصدار 2411 من عامل تسجيل جلسة Citrix (SRA ). أٌطلق الإصدار 2411 من هذا التطبيق في ديسمبر 2024.
قد تعمل الأجهزة المتأثرة في البداية على تنزيل التحديث الأمني لـ Windows لشهر يناير 2025 وتطبيقه بشكل صحيح، مثل عبر صفحة Windows Update في الإعدادات. مع ذلك، عند إعادة تشغيل الجهاز لإكمال تثبيت التحديث، تظهر رسالة خطأ تحتوي على نص مشابه "لم يُنفذ إجراء ما كما هو مخطط له. لا داعي للقلق - يظهر التراجع عن التغييرات". سيعود الجهاز بعد ذلك إلى تحديثات Windows الموجودة مسبقاً على الجهاز.
من المحتمل أن تؤثر هذه المشكلة على عدد محدود من المؤسسات لأن الإصدار 2411 من تطبيق SRA هو إصدار جديد. لا يتوقع أن يتأثر المستخدمون إصدار المنزل بهذه المشكلة.
الحل البديل
اكتمل حل المشكلة في عامل تسجيل جلسة Citrix الإصدار 2503، الصادر في 28 أبريل 2025، والإصدارات الأحدث.
للحصول على التفاصيل، راجع الوثائق التي توفرها Citrix في "فشل/إرجاع تحديث الأمان لشهر يناير من Microsoft على جهاز مزود بعامل تسجيل جلسة عمل 2411".
سطح المكتب البعيد
الأعراض
بعد تثبيت تحديث الأمان لشهر فبراير 2025 (KB5051987)، الذي تم إصداره في 11 فبراير 2025، والتحديثات اللاحقة، على أجهزة Windows Server 2025، قد تواجه جلسات سطح المكتب البعيد متجمدة بعد وقت قصير من الاتصال. عند حدوث هذه المشكلة، يصبح إدخال الماوس ولوحة المفاتيح غير مستجيب داخل الجلسة، مما يتطلب من المستخدمين قطع الاتصال وإعادة الاتصال
الحل البديل
سيتوفر حل هذه المشكلة في تحديث Windows مستقبلي ل Windows Server 2025.
Windows Hello
الأعراض
ملاحظة
إذا لم تتمكن من تسجيل الدخول باستخدام التعرف على الوجه Windows Hello في الإضاءة المنخفضة أو باستخدام عدسة الكاميرا المغطاة بعد تثبيت هذا التحديث، فهذا تغيير في التصميم لتحسين الأمان، ولا علاقة له بالمشكلة المعروفة المذكورة أدناه. راجع قسم التحسينات للحصول على التفاصيل.
تؤثر المشكلة التالية فقط على الأجهزة التي تم تمكين ميزة التشغيل الآمن لحماية النظام أو ميزة الجذر الديناميكي للثقة للقياس (DRTM) بعد تثبيت هذا التحديث. لا تتأثر الأجهزة التي تم تمكين التشغيل الآمن أو DRTM عليها قبل هذا التحديث، أو تلك التي تم تعطيل هذه الميزات بها، بهذه المشكلة.
نحن على علم بوجود مشكلة تؤثر على مشكلة Windows Hello على الأجهزة التي تم تمكين ميزات أمان معينة بها. بعد تثبيت هذا التحديث وإجراء إعادة تعيين أو إعادة تعيين هذا الكمبيوتربضغطة واحدة من الإعدادات>استردادالنظام> وتحديد الاحتفاظ بالتثبيت Filesوالتثبيت المحلي، قد يتعذر على بعض المستخدمين تسجيل الدخول إلى خدمات Windows الخاصة بهم باستخدام Windows Hello التعرف على الوجه أو رقم التعريف الشخصي (PIN). قد يلاحظ المستخدمون رسالة Windows Hello تقول "حدث شيء ما ورمز PIN الخاص بك غير متوفر. انقر لإعداد رمز PIN مرة أخرى" أو "عذرا حدث خطأ ما في إعداد الوجه".
الحل البديل
تتم معالجة هذه المشكلة في KB5058411.
النسخ المتماثل ل Active Directory
الأعراض
ستسمح وحدات التحكم بمجال Active Directory (DC) التي يتم تشغيلها على Windows Server 2025 والتي تعمل أيضا بدور "التشغيل الرئيسي المرن للمخطط الفردي (FSMO")، بإدخالات مكررة في سمات كائنات المخطط. تتضمن السمات auxiliaryClassالأكثر تأثرا ، possSuperiors، mayContain مع قيم مثل msExchBaseClass، msExchContainerو msExchVirtualDirectoryFlags.
عند حدوث ذلك، يفشل النسخ المتماثل لـ Active Directory مع حدوث خطأ عدم تطابق في المخطط، مثل الخطأ 8418: فشلت عملية النسخ المتماثل بسبب عدم تطابق المخطط بين الخوادم المضمنة."
يمكن ملاحظة هذه المشكلة عند تشغيل تحديث forestprep لإعداد Exchange Server، كما أن دور المخطط الرئيسي لـ Active Directory يعمل بنظام تشغيل Windows Server 2025. يؤدي هذا إلى قطع النسخ المتماثل في بيئة مؤسسة Active Directory بأكملها لأن المخطط عبر وحدات التحكم بالمجال غير متناسق الآن.
ملاحظة
يبدو أن هذه المشكلة موجودة منذ الإصدار الأولي من Windows Server 2025، ولكن التحديثات التراكمية الأخيرة لـ Exchange Server (لـ Exchange Server SE) كشفت عنها.
الحل البديل
تمت معالجة هذه المشكلة في KB5068861.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5055523.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5058538) - الإصدار 26100.3764.