انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.
للتعرف على مصطلحات تحديث Windows، راجع الصفحات الخاصة بأنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديث ل Windows Server 2022.
اتبع @WindowsUpdate لمعرفة متى يتم نشر محتوى جديد على لوحة معلومات سلامة إصدارات Windows.
التحسينات
يتضمن تحديث الأمان هذا تحسينات كانت جزءا من KB5060526 التحديث (الذي تم إصداره في 10 يونيو 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها تحديث قاعدة المعارف بعد تثبيته. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
- [خادم DHCP (مشكلة معروفة] تم الإصلاح: مشكلة قد تتوقف فيها خدمة ملقم DHCP عن الاستجابة بشكل متقطع وتؤثر على تجديد IP للعملاء.
- [دعم اللغة والأحرف] تم الإصلاح: مشكلة أثرت على بعض الأحرف الصينية واجهت مشكلة في التوافق مع GB18030. لم يتم عرض هذه الأحرف بشكل صحيح أو لم يتم قبولها عند استخدام Unicode الموسع. يدعم الحل الحديث القائم على وحدة العناية المركزة الآن متطلبات GB18030-2022 بشكل صحيح.
- [الأداء] تم الإصلاح: يعالج هذا التحديث مشكلة منعت الإزالة الكاملة لحزم اللغات غير المستخدمة وحزم الميزات عند الطلب، مما أدى سابقا إلى استخدام التخزين غير الضروري وأوقات تثبيت Windows Update أطول.
- [بروتوكول Microsoft RPC Netlogon] يتضمن هذا التحديث تغيير تصلب الأمان لبروتوكول Microsoft RPC Netlogon. يحسن هذا التغيير الأمان عن طريق تشديد عمليات التحقق من الوصول لمجموعة من طلبات استدعاء الإجراء البعيد (RPC). بعد تثبيت هذا التحديث، لن تسمح وحدات التحكم بالمجال في Active Directory للعملاء المجهولين باستدعاء بعض طلبات RPC من خلال خادم Netlogon RPC. عادة ما تتعلق هذه الطلبات بموقع وحدة التحكم بالمجال. قد تتأثر بعض برامج خدمة الملفات والطباعة، بما في ذلك Samba. إذا كانت مؤسستك تستخدم سامبا، فيرجى الرجوع إلى ملاحظات إصدار سامبا.
لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانوشهر يوليو 2025 التحديثات الأمنية.
تحديث مكدس الخدمات Windows Server 2022 (KB5062793) - 20348.3920
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
محرر أسلوب إدخال Microsoft Changjie
الأعراض
بعد تثبيت هذا التحديث، قد تكون هناك مشكلات عند استخدام Microsoft Changjie IME (محرر أسلوب الإدخال) للغة الصينية التقليدية. تتضمن الأعراض المبلغ عنها ما يلي:
- عدم القدرة على تكوين كلمات أو تحديدها بعد كتابة التركيبة الكاملة (نافذة إقران العبارة).
- لا يستجيب مفتاح المسافة أو المفتاح الفارغ.
- إخراج كلمة غير صحيحة أو مشوهة.
- يفشل عرض نافذة تحويل المرشح بشكل صحيح.
الحل البديل
تمت معالجة هذه المشكلة في KB5063880.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
المتطلبات الأساسية لخدمة صور نظام التشغيل دون اتصال:
تأكد من أن صورتك تتضمن KB5030216 (09/12/2023) أو وحدة LCU أحدث. إذا لم يكن الأمر كذلك، فقم بتثبيته على الوسائط غير المتصلة لديك قبل تثبيت آخر تحديث. يقوم LCU هذا بتحديث إصدار SSU إلى 20348.1960. هذا هو الحد الأدنى من إصدار SSU الذي يجب أن يكون لديك لمنع 0x800f0823 الأخطاء (CBS_E_NEW_SERVICING_STACK_REQUIRED).
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5062572.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5062793) - الإصدار 20348.3920.