انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.
لمعرفة المزيد حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديث للإصدار 23H2 من Windows Server.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| 22 أكتوبر 2025 |
|
| 10 أكتوبر 2025 |
|
التحسينات
يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5065425 (تم إصداره في 9 سبتمبر 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
[إدخال]
- تم الإصلاح: مشكلة عدم عرض بعض الأحرف بشكل صحيح عند استخدام محرر أسلوب الإدخال الصيني (IME).
- تم التصحيح: يعالج هذا التحديث مشكلة ظهور أحرف صينية معينة كمربعات فارغة في بعض الحقول النصية، مثل تلك المستخدمة في حزمة إدارة إدارة الاتصالات، عند تعيين حد للأحرف.
[الشبكة (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد لا تتمكن من الاتصال بالملفات والمجلدات المشتركة إذا كنت تستخدم بروتوكول Server Message Block (SMB) v1 على NetBIOS عبر TCP/IP NetBIOS (NetBT). قد يحدث ذلك بعد تثبيت التحديث KB5065425.
[PowerShell] تم التصحيح: يعالج هذا التحديث الأمر الذي يؤثر على PowerShell Remote Management وWindows Remote Management (WinRM). قد تنتهي مهلة الأوامر بعد 10 دقائق.
[مشكلة الاستقرار] يعالج هذا التحديث مشكلة تمت ملاحظتها في حالات نادرة بعد تثبيت تحديث الأمان لشهر مايو 2025 والتحديثات اللاحقة التي تتسبب في تعرض الأجهزة لمشكلات تتعلق بالاستقرار. أصبحت بعض الأجهزة غير مستجيبة وتوقفت عن الاستجابة في سيناريوهات محددة.
[التوافق] يزيل هذا التحديث برنامج تشغيل ltmdm64.sys. لن تعمل أجهزة مودم الفاكس التي تعتمد على برنامج التشغيل المحدد هذا بعد الآن في Windows.
[التشفير] يفرض هذا التحديث تحسينات تصلب الأمان من خلال المطالبة باستخدام موفر خدمة تخزين المفاتيح (KSP) بدلا من موفر خدمة التشفير (CSP) لشهادات البطاقة الذكية المستندة إلى RSA. إذا واجهت مشاكل في مصادقة البطاقة الذكية نتيجة لهذا التغيير في التصميم، فراجع موقع Windows Release Health للحصول على خطوات الحل. لمزيد من التفاصيل، راجع CVE-2024-30098.
[مستكشف الملفات] بعد تثبيت هذا التحديث، يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت. تم تصميم هذا التغيير لتحسين الأمان من خلال منع الثغرة الأمنية عندما يقوم المستخدمون بمعاينة الملفات التي يحتمل أن تكون غير آمنة. للحصول على التفاصيل، بما في ذلك خطوات إلغاء حظر الملفات، راجع يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت.
إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، راجع دليل تحديثات الأمانوشهر أكتوبر 2025 التحديثات الأمنية.
Windows Server، تحديث مكدس الخدمة للإصدار 23H2 (KB5066779) - 25398.1906
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
Microsoft ليست على علم حالياً بأي مشكلات في هذا التحديث.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5066780.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، قم بتنزيل معلومات الملفات ل SSU (KB5066779) - الإصدار 25398.1906.