9 سبتمبر 2025 — KB5065426 (إصدار نظام التشغيل 26100.6584) ل Windows Server

ينطبق على
Windows Server 2025, all editions

انتهاء صلاحية شهادة التمهيد الآمن لـ Windows

بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.

لمعرفة المزيد حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديث ل Windows Server 2025.

ابق على اطلاع! اتبع @WindowsUpdate للحصول على آخر التحديثات من لوحة معلومات سلامة إصدارات Windows.

سجل التغيير
تاريخ التغيير وصف التغيير
3 يونيو، 2026 تصحيح سلسلة التحديث x64 .msu في علامة التبويب "كتالوج" في KB5065426 (هذا التحديث)

التحسينات

يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5063878 (تم إصداره في 12 أغسطس 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.

  • [إعدادات]

    • جديد! ابحث عن إجابات للأسئلة الشائعة حول Windows Server في قسم الأسئلة المتداولة الجديد ضمن إعدادات>النظام>حول. يتناول مواضيع مثل إعداد النظام والأداء والتوافق، كل ذلك في مكان واحد.
    • جديد! يتوافق مربع حوار إعادة تسمية الطابعة ضمن الإعدادات>Bluetooth & الأجهزةs >الطابعات & الماسحات الضوئية الآن مع الشكل والأداء Windows Server.
    • جديد! أصبح الوصول إلى إعدادات الماوس أسهل الآن ضمن إعدادات>إمكانية وصول ذوي الاحتياجات> الخاصة،مؤشر الماوس والماوس، واللمس، دون الحاجة إلى فتح لوحة التحكم. ستجد أيقونات محدثة لسرعة مؤشر الماوس وتحسين دقة مؤشر الماوس، بالإضافة إلى خيارات لتخصيص مؤشر الماوس ومسارات المؤشر ووقت التنشيط.
  • [شريط المهام]

    • جديد! يمكن للمسؤولين تكوين نهج شريط المهام حتى يتمكن المستخدمون من إزالة تثبيت تطبيقات معينة، مع التأكد من عدم إعادة تثبيتها أثناء تحديث النهج التالي. لتشغيل هذه الميزة، استخدم خيار PinGeneration الجديد.
    • تم الإصلاح: عند استخدام TabوShift + Tab لنقل تركيز لوحة المفاتيح حول شريط المهام، إذا قمت بالرجوع إلى الخلف مرة واحدة على الأقل، يمكنك تثبيت تركيز لوحة المفاتيح على إطار شريط المهام، مما قد يؤدي إلى قول قارئات الشاشة فقط "جزء".
    • تم الإصلاح: عند تسجيل الدخول، قد يتم تعيين تركيز لوحة المفاتيح بشكل غير متوقع على عناصر واجهة المستخدم في شريط المهام، مما قد يؤدي إلى فتح عناصر واجهة المستخدم.
  • [الوصول من خلال الصوت]

    • جديد! يتضمن الوصول الصوتي الآن تجربة داخل المنتج تبرز الميزات والتحسينات الجديدة. استخدم قائمة الإعدادات لفتحها أو تجاهلها في أي وقت.
    • جديد! يمكنك العثور على الوصول الصوتي ضمن إمكانية وصول ذوي الاحتياجات الخاصة في الإعدادات السريعة في الزاوية السفلية اليسرى من الشاشة بالقرب من الساعة. لفتح الإعدادات السريعة، حدد أيقونة الشبكة أو مستوى الصوت أو البطارية.
    • تم الإصلاح: قد يتوقف الوصول الصوتي عن الاستجابة مع ظهور الخطأ "يتم العمل عليه" عند الإملاء.
  • [الكتابة بالصوت]جديد! أنت تتحكم في عامل تصفية الألفاظ النابية. عند تشغيله، يخفي الألفاظ النابية بالعلامات النجمية. عند إيقاف تشغيله، تظهر الكلمات كما يتم نطقها. لتغيير الإعداد، افتح الكتابة الصوتية (Win + H)، وحدد أيقونة الإعدادات، وقم بتشغيل مفتاح تصفية الألفاظ النابية.

  • [مشاركة Windows]

    • جديد! قم بإجراء عمليات تحرير في الدقيقة الأخيرة مثل الاقتصاص والاستدارة وإضافة عوامل التصفية إلى الصور المشتركة من خلال نافذة مشاركة Windows.
    • جديد! عند سحب ملف محلي من مستكشف الملفات أو سطح المكتب، تظهر علبة في أعلى الشاشة. أفلت الملف في تطبيق مقترح أو حدد "المزيد " لفتح نافذة مشاركة Windows.
    • جديد! أضف التطبيقات التي تدعم المشاركة مباشرة إلى قائمة النقر بزر الماوس الأيمن للملفات المحلية في مستكشف الملفات أو على سطح المكتب.
  • [BitLocker] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد تواجه الأجهزة التي تحتوي على BitLocker على محركات أقراص قابلة للإزالة خطأ شاشة زرقاء بعد الاستئناف من وضع السكون أو التشغيل المختلط.

  • [Bluetooth] تم الإصلاح: قد تتوقف الإعدادات عن الاستجابة عند تحميل معلومات حول أجهزة Bluetooth.

  • [شاشات قائمة التشغيل] تم الإصلاح: يعالج هذا التحديث المشكلة حيث يتم عرض شاشات التمهيد المبكر، مثل رمز PIN ل BitLocker ومفتاح استرداد BitLocker وشاشات قوائم التشغيل ببطء.

  • [جهاز عرض] تم الإصلاح: قد تحدث تغييرات غير متوقعة في حجم الشاشة وموضع النافذة بعد التنبيه من وضع السكون لبعض الأجهزة.

  • [مستكشف الملفات] تم الإصلاح: إذا قمت بفصل محركات أقراص الشبكة أثناء إجراء بحث من الصفحة الرئيسية، فقد يمنع ذلك عمليات البحث من التنفيذ وتظل في الصفحة الرئيسية.

  • [إدخال]

    • تم التصحيح: لن تبدأ الكتابة بالصوت من لوحة المفاتيح التي تعمل باللمس عند استخدام التخطيط الضيق للصينية (المبسطة).
    • تم التصحيح: عند استخدام قسم الرموز في لوحة المفاتيح التي تعمل باللمس، قد يؤدي الضغط على المفتاح لتغيير الصفحات إلى إدراج حرف في حقول كلمة المرور بشكل غير متوقع.
    • تم الإصلاح: قد تتوقف الكتابة في بعض التطبيقات عن العمل بعد قطع الاتصال بجلسة عمل سطح المكتب البعيد.
  • [JPG] تم التصحيح: عند استخدام CopyPixels قد يتم عكس وحدات البكسل بشكل غير متوقع في حالات معينة.

  • [تسرب الذاكرة] تم الإصلاح: يعالج هذا التحديث مشكلة في خدمة الإدخال تتسبب في زيادة استخدام الذاكرة، مما قد يؤثر على الأداء في استخدام سطح المكتب بعيد متعدد المستخدمين ومتعدد اللغات.

  • [Microsoft Management Console (MMC)] تم التصحيح: تم تحسين الألوان المستخدمة في MMC عند تحديد العناصر بشكل عام وعند تمكين أوضاع التباين.

  • [شبكة] تم التصحيح: يعالج هذا التحديث مشكلة عرض Windows Server 2025 الشبكة دائما على أنها "عامة" على وحدات التحكم بالمجال الجديدة. يتحقق الآن من اسم وحدة التحكم بالمجال قبل استخدام عناوين الاسترجاع لضمان ربط بروتوكول وصول الدليل الخفيف (LDAP) المناسب.

  • [طباعة] تم الإصلاح: لا يمكن للمستخدمين غير المسؤولين إلغاء تثبيت الطابعات التي أضافوها.

  • [طباعة] لتحقيق أهداف الأمان ودعم إمكانات الطباعة الجديدة، ينقل هذا التحديث مكونات طباعة Windows من MSVCRT إلى مكتبة وقت تشغيل C عالمية حديثة.
    ونتيجة لهذا التغيير، سيفشل عملاء الطباعة الذين يستخدمون إصدارات Windows السابقة للإصدار 2004 من Windows 10 والإصدار 2004 من Windows Server (رقم الإصدار 19041) عن قصد في الطباعة إلى خوادم الطباعة البعيدة التي تعمل بنظام التشغيل Windows 11، الإصدارين 24H2 أو 25H2، و Windows Server 2025، التي قامت بتثبيت هذا التحديث أو التحديثات اللاحقة. ستفشل محاولة الطباعة من عميل طباعة غير معتمد إلى خادم طباعة محدث مع أحد الأخطاء التالية:

    • برنامج تشغيل الطابعة غير مثبت على هذا الكمبيوتر. لن يكون الوصول إلى بعض خصائص الطابعة ما لم تقم بتثبيت برنامج تشغيل الطباعة.
    • Windows cannot connect to the printer.

    للتغلب على هذه المشكلة، إما (1) ترقية عميل الطباعة إلى Windows 10 أو الإصدار 22H2 أو إصدار أحدث من Windows؛ أو (2) تكوين عملاء الطباعة الذين تم إصدارهم قبل Windows 10، الإصدار 22H2، لاستخدام خوادم طباعة ما قبل Windows Server 2025.

  • [USB] تم الإصلاح: قد تنقطع بعض أجهزة USB بعد وضع السكون، حتى تقوم بإعادة تشغيل الكمبيوتر.

  • [توافق التطبيق (مشكلة معروفة)] تم الإصلاح: يعالج مشكلة تسببت في تلقي المستخدمين غير المسؤولين مطالبات غير متوقعة للتحكم في حساب المستخدم (UAC) عند قيام مثبتات MSI بتنفيذ بعض الإجراءات المخصصة. قد تتضمن هذه الإجراءات عمليات تكوين أو إصلاح في المقدمة أو الخلفية، أثناء التثبيت الأولي للتطبيق.
    قد تمنع هذه المشكلة المستخدمين غير المسؤولين من تشغيل التطبيقات التي تقوم بتنفيذ إصلاحات MSI، بما في ذلك Office Professional Plus 2010 وتطبيقات متعددة من Autodesk (بما في ذلك AutoCAD). يقلل هذا الإصلاح من نطاق طلب مطالبات UAC لإصلاحات MSI ويمكن مسؤولي تكنولوجيا المعلومات من تعطيل مطالبات UAC لتطبيقات معينة عن طريق إضافتها إلى قائمة مسموح بها.
    لمزيد من المعلومات، راجع مطالبات UAC غير المتوقعة عند تشغيل عمليات إصلاح MSI بعد تثبيت تحديث أمان Windows لشهر أغسطس 2025.

  • [خادم الملفات] يتيح هذا التحديث تدقيق توافق عميل SMB لتوقيع خادم SMB بالإضافة إلى وكالة حماية البيئة لخادم SMB. يسمح هذا للعملاء بتقييم بيئتهم وتحديد أي مشكلات عدم توافق محتملة تتعلق بالأجهزة أو البرامج قبل نشر إجراءات الصلابة التي يدعمها خادم SMB بالفعل. للحصول على إرشادات مفصلة، راجع CVE-2025-55234.

  • [PowerShell 2.0] بدءا من سبتمبر 2025، لن يتضمن Windows Server 2025 Windows PowerShell 2.0. تم تقديم هذا المكون القديم في Windows 7 وتم إهماله رسميا في 2017. ولن يتأثر معظم المستخدمين، حيث لا تزال الإصدارات الأحدث مثل PowerShell 5.1 وPowerShell 7.x متوفرة ومدعومة. إذا كنت تستخدم برامج نصية أو أدوات قديمة تعتمد على PowerShell 2.0، فقم بتحديثها لتجنب مشاكل التوافق.

إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانالتحديثات الأمنية لشهر سبتمبر 2025.

تحديث مكدس الخدمات Windows Server 2025 (KB5064531) - 26100.5074

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.

المشكلات المعروفة في هذا التحديث

فشل اتصالات PSDirect في الأجهزة المصححة

الأعراض
نحن على علم بحالة edge تؤثر على الأجهزة المصححة التي تم تثبيت تحديث التصحيح السريع لشهر سبتمبر 2025 (KB5065474) أو تحديث الأمان لشهر سبتمبر 2025 (KB5065426). قد تواجه هذه الأجهزة حالات تعطل في اتصالات PowerShell Direct (PSDirect) عندما لا يتم تحديث الأجهزة الظاهرية (VMs) المضيف والضيف بشكل كامل.

عندما يحاول جهاز ظاهري ضيف تم تصحيحه الاتصال بمضيف غير مصحح (أو العكس)، من المتوقع أن يعود النظام إلى مصافحة قديمة وينظف المقبس بأمان. ومع ذلك، فإن هذه الآلية الاحتياطية تفشل بشكل متقطع، مما يؤدي إلى مشكلات تنظيف المأخذ المؤقت. قد يظهر فشل الاتصال عشوائيا، وقد يلاحظ المستخدمون تسجيل الدخول إلى معرف الحدث 4625 في سجل أحداث الأمان في عارض الأحداث في Windows.

الحل البديل

تمت معالجة هذه المشكلة في KB5066360. إذا كان جهازك المصحح يواجه مشكلات في اتصال PSDirect، فإننا نوصي بتحديث كل من الجهاز الظاهري المضيف والضيف بهذه التحديثات.

اتصال بروتوكول SMBv1

الأعراض

بعد تثبيت تحديث Windows الذي تم إصداره في 9 سبتمبر 2025 أو بعده، قد تفشل في الاتصال بالملفات والمجلدات المشتركة باستخدام بروتوكول Server Message Block (SMB) v1 على NetBIOS عبر TCP/IP (NetBT). يمكن أن تحدث هذه المشكلة إذا كان عميل SMB أو خادم SMB مثبتاً عليه تحديث الأمان لشهر سبتمبر 2025.

ملاحظة:تم إهمال بروتوكول SMBv1 ولم يعد مثبتا بشكل افتراضي في الإصدارات الحديثة من Windows و Windows Server. لا تتأثر عمليات النشر التي تستخدم إصدارات أحدث من البروتوكول، SMBv2 أو SMBv3، بهذه المشكلة.

الحل البديل

تمت معالجة هذه المشكلة في KB5066835.

النسخ المتماثل ل Active Directory

الأعراض

ستسمح وحدات التحكم بمجال Active Directory (DC) التي يتم تشغيلها على Windows Server 2025 والتي تعمل أيضا بدور "التشغيل الرئيسي المرن للمخطط الفردي (FSMO")، بإدخالات مكررة في سمات كائنات المخطط. تتضمن السمات auxiliaryClassالأكثر تأثرا ، possSuperiors، mayContain مع قيم مثل msExchBaseClass، msExchContainerو msExchVirtualDirectoryFlags.

عند حدوث ذلك، يفشل النسخ المتماثل لـ Active Directory مع حدوث خطأ عدم تطابق في المخطط، مثل الخطأ 8418: فشلت عملية النسخ المتماثل بسبب عدم تطابق المخطط بين الخوادم المضمنة."

يمكن ملاحظة هذه المشكلة عند تشغيل تحديث forestprep لإعداد Exchange Server، كما أن دور المخطط الرئيسي لـ Active Directory يعمل بنظام تشغيل Windows Server 2025. يؤدي هذا إلى قطع النسخ المتماثل في بيئة مؤسسة Active Directory بأكملها لأن المخطط عبر وحدات التحكم بالمجال غير متناسق الآن.

ملاحظة

يبدو أن هذه المشكلة موجودة منذ الإصدار الأولي من Windows Server 2025، ولكن التحديثات التراكمية الأخيرة لـ Exchange Server (لـ Exchange Server SE) كشفت عنها.

الحل البديل

تمت معالجة هذه المشكلة في KB5068861.

مزامنة الدليل (DirSync)

الأعراض

بعد تثبيت تحديث الأمان (KB5065426) لشهر سبتمبر 2025، فإن التطبيقات التي تستخدم عنصر تحكم مزامنة دليل Active Directory (DirSync) ل Active Directory محلي خدمات المجال (AD DS)، مثل عند استخدام مزامنة Microsoft Entra Connect، يمكن أن يؤدي إلى مزامنة غير كاملة لمجموعات أمان AD الكبيرة التي تتجاوز 10000 عضو.

الحل البديل

تمت معالجة هذه المشكلة في KB5068861.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.


متوفر الخطوة التالية
مضمّن يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update.

ملاحظة

  • إذا كنت تريد إزالة LCU
  • لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
  • لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5065426.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، قم بتنزيل معلومات الملفات ل SSU (KB5064531) - الإصدار 26100.5074.