انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.
لمعرفة المزيد حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديث ل Windows Server 2022.
ابق على اطلاع! اتبع @WindowsUpdate للحصول على آخر التحديثات من لوحة معلومات سلامة إصدارات Windows.
التحسينات
يحتوي تحديث الأمان هذا على إصلاحات وتحسينات إصلاحية من KB5063880 (تم إصداره في 12 أغسطس 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
[توافق التطبيق (مشكلة معروفة)] تم الإصلاح: يعالج مشكلة تسببت في تلقي المستخدمين غير المسؤولين مطالبات غير متوقعة للتحكم في حساب المستخدم (UAC) عند قيام مثبتات MSI بتنفيذ بعض الإجراءات المخصصة. قد تتضمن هذه الإجراءات عمليات تكوين أو إصلاح في المقدمة أو الخلفية، أثناء التثبيت الأولي للتطبيق.
قد تمنع هذه المشكلة المستخدمين غير المسؤولين من تشغيل التطبيقات التي تقوم بتنفيذ إصلاحات MSI، بما في ذلك Office Professional Plus 2010 وتطبيقات متعددة من Autodesk (بما في ذلك AutoCAD). يقلل هذا الإصلاح من نطاق طلب مطالبات UAC لإصلاحات MSI ويمكن مسؤولي تكنولوجيا المعلومات من تعطيل مطالبات UAC لتطبيقات معينة عن طريق إضافتها إلى قائمة مسموح بها.لمزيد من المعلومات، راجع مطالبات UAC غير المتوقعة عند تشغيل عمليات إصلاح MSI بعد تثبيت تحديث أمان Windows لشهر أغسطس 2025.
[خادم الملفات] يتيح هذا التحديث تدقيق توافق عميل SMB لتوقيع خادم SMB بالإضافة إلى وكالة حماية البيئة لخادم SMB. يسمح هذا للعملاء بتقييم بيئتهم وتحديد أي مشكلات عدم توافق محتملة تتعلق بالأجهزة أو البرامج قبل نشر إجراءات الصلابة التي يدعمها خادم SMB بالفعل. للحصول على إرشادات مفصلة، راجع CVE-2025-55234.
[إدخال] تم التصحيح: يعالج هذا التحديث مشكلة في محرر أسلوب الإدخال (IME) الصيني (المبسط) حيث ظهرت بعض الأحرف الموسعة كمربعات فارغة.
[الأداء] تم الإصلاح: يعالج هذا التحديث مشكلة حيث يؤدي ملف قائمة إبطال الشهادات (CRL) واحد كبير الحجم إلى إبطاء أداء النظام. لتحسين السرعة والخصوصية، يخطط النظام الآن لاستخدام قوائم CRL أصغر ومقسمة.
إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانالتحديثات الأمنية لشهر سبتمبر 2025.
تحديث مكدس الخدمات Windows Server 2022 (KB5065769) - 20348.4160
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
فشل اتصالات PSDirect في الأجهزة المصححة
الأعراض
نحن على علم بوجود حالة edge تؤثر على الأجهزة المصححة التي تم تثبيت تحديث التصحيح السريع لشهر سبتمبر 2025 (KB5065306) أو تحديث الأمان لشهر سبتمبر 2025 (KB5065432). قد تواجه هذه الأجهزة حالات فشل في اتصالات PowerShell Direct (PSDirect) عندما لا يتم تحديث الأجهزة الظاهرية (VMs) المضيف والضيف بشكل كامل.
عندما يحاول جهاز ظاهري ضيف تم تصحيحه الاتصال بمضيف غير مصحح (أو العكس)، من المتوقع أن يعود النظام إلى مصافحة قديمة وينظف المقبس بأمان. ومع ذلك، فإن هذه الآلية الاحتياطية تفشل بشكل متقطع، مما يؤدي إلى مشكلات تنظيف المأخذ المؤقت. قد يظهر فشل الاتصال عشوائيا، وقد يلاحظ المستخدمون تسجيل الدخول إلى معرف الحدث 4625 في سجل أحداث الأمان في عارض الأحداث في Windows.
الحل البديل
تمت معالجة هذه المشكلة في KB5066359. إذا كان جهازك المصحح يواجه مشكلات في اتصال PSDirect، فإننا نوصي بتحديث كل من الجهاز الظاهري المضيف والضيف بهذه التحديثات.
اتصال بروتوكول SMBv1
الأعراض
بعد تثبيت تحديث Windows الذي تم إصداره في 9 سبتمبر 2025 أو بعده، قد تفشل في الاتصال بالملفات والمجلدات المشتركة باستخدام بروتوكول Server Message Block (SMB) v1 على NetBIOS عبر TCP/IP (NetBT). يمكن أن تحدث هذه المشكلة إذا كان عميل SMB أو خادم SMB مثبتاً عليه تحديث الأمان لشهر سبتمبر 2025.
ملاحظة:تم إهمال بروتوكول SMBv1 ولم يعد مثبتا بشكل افتراضي في الإصدارات الحديثة من Windows و Windows Server. لا تتأثر عمليات النشر التي تستخدم إصدارات أحدث من البروتوكول، SMBv2 أو SMBv3، بهذه المشكلة.
الحل البديل
تمت معالجة هذه المشكلة في KB5066782.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
المتطلبات الأساسية لخدمة صور نظام التشغيل دون اتصال:
تأكد من أن صورتك تتضمن KB5030216 (09/12/2023) أو وحدة LCU أحدث. إذا لم يكن الأمر كذلك، فقم بتثبيته على الوسائط غير المتصلة لديك قبل تثبيت آخر تحديث. يقوم LCU هذا بتحديث إصدار SSU إلى 20348.1960. هذا هو الحد الأدنى من إصدار SSU الذي يجب أن يكون لديك لمنع 0x800f0823 الأخطاء (CBS_E_NEW_SERVICING_STACK_REQUIRED).
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5065432.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5065769) - الإصدار 20348.4160.