14 أكتوبر 2025 — KB5066835 (إصدار نظام التشغيل 26100.6899)

انتهاء صلاحية شهادة التمهيد الآمن لـ Windows

بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.

لمعرفة المزيد حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديث ل Windows Server 2025.

ابق على اطلاع! اتبع @WindowsUpdate للحصول على آخر التحديثات من لوحة معلومات سلامة إصدارات Windows.

سجل التغيير

تاريخ التغيير	وصف التغيير
4 يونيو، 2026	تصحيح سلسلة تحديث x64. msu في علامة التبويب "كتالوج" في KB5066835 (هذا التحديث)
22 أكتوبر 2025	تمت إضافة التحسين التالي المضمن في هذا التحديث: [مستكشف الملفات] بعد تثبيت هذا التحديث، يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت. تم تصميم هذا التغيير لتحسين الأمان من خلال منع الثغرة الأمنية عندما يقوم المستخدمون بمعاينة الملفات التي يحتمل أن تكون غير آمنة. للحصول على التفاصيل، بما في ذلك خطوات إلغاء حظر الملفات، راجع يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت.
10 أكتوبر 2025	تمت إضافة التحسين الجديد التالي المضمن في هذا التحديث: [التشفير] يفرض هذا التحديث تحسينات تصلب الأمان من خلال المطالبة باستخدام موفر خدمة تخزين المفاتيح (KSP) بدلا من موفر خدمة التشفير (CSP) لشهادات البطاقة الذكية المستندة إلى RSA. إذا واجهت مشاكل في مصادقة البطاقة الذكية نتيجة لهذا التغيير في التصميم، فراجع موقع Windows Release Health للحصول على خطوات الحل. لمزيد من التفاصيل، راجع CVE-2024-30098.

التحسينات

يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5065426 (تم إصداره في 9 سبتمبر 2025) و KB5068221 (تم إصداره في 22 سبتمبر 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.

• [إعدادات التطبيق الافتراضية]

  • جديد! نقوم بنشر بعض التغييرات الصغيرة في منطقة المنطقة الاقتصادية الأوروبية (EEA) للمستعرضات الافتراضية من خلال زر "تعيين الافتراضي" في التطبيقات الإعدادات>> التطبيقاتالافتراضية:

    • سيتم تعيين أنواع ملفات وارتباطات إضافية للمستعرض الافتراضي الجديد، إذا كان مسجلا.
    • سيتم تثبيت المستعرض الافتراضي الجديد بشريط المهام قائمة البدء إلا إذا اخترت عدم تثبيته عن طريق مسح خانات الاختيار.
    • يوجد الآن زر منفصل بنقرة واحدة للمستعرضات لتغيير .pdf الافتراضي، إذا سجل المستعرض لنوع الملف .pdf.

• [الراوي]

  • جديد! تساعد ميزة ستارة الشاشة في "الراوي" في حماية خصوصيتك وتحسين التركيز عن طريق تعتيم الشاشة بينما يقوم "الراوي" بقراءة المحتوى بصوت عال. هذا مفيد بشكل خاص في الأماكن العامة أو المشتركة، حيث يمكنك استخدام المعلومات الحساسة دون أن يرى الآخرون شاشتك. لتشغيل "الراوي"، اضغط على Ctrl + Windows + Enter. ثم اضغط على Caps Lock + Ctrl + C لتشغيل ستارة الشاشة. عندما يكون قيد التشغيل، يمكنك استخدام "الراوي" كالمعتاد مع إخفاء الشاشة. اضغط على Caps Lock + Ctrl + C مرة أخرى لإيقاف تشغيله.
  • جديد! يسهل "الراوي" اكتشاف ميزاته والتعرف عليها مباشرة ضمن التجربة. سواء كنت جديدا أو تستكشف الخيارات المتقدمة، سيرشدك "الراوي" خلال التحديثات الأخيرة باستخدام سلسلة من الخطوات والمطالبات التي تشرح كل ميزة جديدة وتغيير.

• [إعدادات]

  • جديد! تظهر البلد أو المنطقة المحددة أثناء إعداد الجهاز الآن ضمن الإعدادات>والوقت & اللغة>واللغة & المنطقة.
  • تم التصحيح: تعرض بطاقة التخزين في"نظام>الإعدادات>" "حول" حرفا غير صحيح أو غير قابل للقراءة بدلا من حجم القرص المناسب.

• [شريط المهام & علبة النظام]

  • جديد! بالإضافة إلى التجميع الجديد لقائمة Accessibility في الإعدادات السريعة ، هناك أوصاف نصية للتقنيات المساعدة مثل "الراوي" والوصول الصوتي والمزيد لتسهيل التعرف عليه والتعلم.
  • جديد! ضبط المؤشر (النقشة) ضمن تطبيقات شريط المهام لجعله أوسع وأكثر وضوحا.
  • تم التصحيح:لم يعد رقمWIN + CTRL +  يعمل للتبديل بين نوافذ تطبيق مفتوح في شريط المهام.

• [مشاركة Windows]

  • جديد! عند مشاركة ارتباطات أو محتوى ويب باستخدام نافذة مشاركة Windows، سترى معاينة مرئية لهذا المحتوى.
  • جديد! في نافذة مشاركة Windows، يمكنك تحديد مستوى ضغط—جودة عالية أو متوسطة أو منخفضة—عند تحرير الصور ومشاركتها، بدلا من التحديد من مقياس من 0 إلى 100.

• [اللون] محسن: تم ضبط موقع أشرطة تمرير الكثافة وتحسين اللون ضمن "إعدادات>عوامل تصفية الألوان"لإمكانية وصول ذوي الاحتياجات> الخاصة، بحيث تظل معاينات الألوان في أعلى الصفحة مرئية أثناء ضبط أشرطة التمرير.

• [مستكشف الملفات]

  • محسن: تم تحسين الأداء عند استخراج ملفات الأرشيف - سيساعد ذلك بشكل خاص في حالة نسخ ولصق أعداد كبيرة من الملفات من أرشيفات 7z أو .rar الكبيرة.
  • جديد! بعد تثبيت هذا التحديث، يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت. تم تصميم هذا التغيير لتحسين الأمان من خلال منع الثغرة الأمنية عندما يقوم المستخدمون بمعاينة الملفات التي يحتمل أن تكون غير آمنة. للحصول على التفاصيل، بما في ذلك خطوات إلغاء حظر الملفات، راجع يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت.

• [رسومات]

  • محسن: إجراء تغييرات أساسية لتحسين تجارب المستخدم ذات الصلة بالعرض، بما في ذلك تقليل وميض الشاشة أثناء انتقالات تكوين جهاز عرض معينة وإزالة عمليات إعادة تعيين العرض غير الضرورية التي حدثت في بعض الحالات.
  • تم الإصلاح: قد تكون بعض أجهزة العرض خضراء بشكل غير متوقع.
  • تم الإصلاح: إذا تم تعيين التحكم في حساب المستخدم (UAC) على "الإعلام دائما" وتم تحديد الزر الموجود ضمن "الإعدادات>>" معايرة لونعرض النظام لجهاز العرض الخاص بك وإلغاؤه، فستتوقف الإعدادات عن الاستجابة.

• [إدخال] تم الإصلاح: قد تتوقف الكتابة باللغة اليابانية باستخدام لوحة المفاتيح التي تعمل باللمس عن العمل بعد التبديل إلى الكتابة باستخدام لوحة مفاتيح باللغة الإنجليزية ثم التبديل مرة أخرى.

• [اللغة] تم الإصلاح: بعد تثبيت Windows Server 2025، قد ترى نصا مشوشا أو غير قابل للقراءة في بعض أسماء الميزات والأوصاف في معالج إضافة الأدوار والميزات في Server Manager. تؤثر هذه المشكلة على ميزات إعداد مركز مسؤول Windows والشبكة ATC (التحكم التلقائي في نسبة استخدام الشبكة) في معالج إضافة الأدوار والميزات.

• [MSFTEdit.dll] تم الإصلاح: قد تتوقف بعض التطبيقات مثل Sticky Notes وdxdiag عن الاستجابة عند تعيين لغة العرض إلى العرض العربية أو العبرية.

• [الشبكة (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد لا تتمكن من الاتصال بالملفات والمجلدات المشتركة إذا كنت تستخدم بروتوكول Server Message Block (SMB) v1 على NetBIOS عبر TCP/IP NetBIOS (NetBT). قد يحدث ذلك بعد تثبيت التحديث KB5065426.

• [الإعدادات السريعة] تم التصحيح: لا تستجيب الأزرار الثلاثة العلوية في الصف العلوي عند تحديدها لتمكينها أو تعطيلها.

• [الأداء] تم التصحيح: يعالج هذا التحديث مشكلة للحفاظ على كفاءة Storage Spaces Direct (S2D). عند تشغيل مهام سير العمل ذات الصلة بمركز البيانات المعرف بالبرامج المعقدة (SDDC)، من الممكن أن يصبح النظام غير مستجيب.

• [الطباعة] تم التصحيح: قد تكون الأسطر المطبوعة أكثر سمكا بشكل غير متوقع من المتوقع.

• [برمجة نصية] تم الإصلاح: قد يستغرق تشغيل برنامج نصي على مشاركة بروتوكول Server Message Block (SMB) وقتا طويلا بشكل غير متوقع إذا كانت المشاركة مستضافة على إصدار أقدم من Windows Server مثل Windows Server 2019.

• [تحسين التخزين] تم الإصلاح: مشكلة منعت الإزالة الكاملة لحزم اللغات غير المستخدمة وحزم الميزات عند الطلب، مما أدى إلى استخدام التخزين غير الضروري وأوقات تثبيت Windows Update أطول.

• [Windows Search]

• يعالج هذا التحديث مشكلة قد تتسبب في تحميل Windows Search ببطء شديد بنجاح، حيث يستغرق تحميله أكثر من 10 ثوان قبل أن تتمكن من استخدامه.

• تم الإصلاح: يحسن هذا التحديث موثوقية Windows Search ويحل مشكلة كانت تمنع المستخدمين من الكتابة في Windows Search في بعض الحالات.

  ملاحظة: لا تعالج هذه الإصلاحات مشكلة قد تمنع تحميل Search على الإطلاق.

• [وضع النوافذ]

  • تم الإصلاح: عند الضغط على ALT + Tab للخروج من تطبيق ملء الشاشة، قد تتوقف النوافذ الأخرى مثل وحدة طرفية ل Windows عن الاستجابة.
  • تم الإصلاح: قد تؤدي مشكلة أساسية إلى تغييرات غير متوقعة في حجم النافذة وموضعها بعد وضع السكون والاستئناف على بعض الأجهزة.
  • تم الإصلاح: قد يتوقف Explorer.exe عن العمل بشكل غير متوقع عند سحب نافذة، إذا تم تمكين انطباق النافذة.

• [التوافق] يزيل هذا التحديث برنامج تشغيل ltmdm64.sys. لن تعمل أجهزة مودم الفاكس التي تعتمد على برنامج التشغيل المحدد هذا بعد الآن في Windows.

• [التشفير] يفرض هذا التحديث تحسينات تصلب الأمان من خلال المطالبة باستخدام موفر خدمة تخزين المفاتيح (KSP) بدلا من موفر خدمة التشفير (CSP) لشهادات البطاقة الذكية المستندة إلى RSA. إذا واجهت مشاكل في مصادقة البطاقة الذكية نتيجة لهذا التغيير في التصميم، فراجع موقع Windows Release Health للحصول على خطوات الحل.  لمزيد من التفاصيل، راجع CVE-2024-30098.

إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانوشهر أكتوبر 2025 التحديثات الأمان.

تحديث مكدس الخدمة Windows Server 2025 (KB5067360) - 26100.6893

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.

المشكلات المعروفة في هذا التحديث

النسخ المتماثل ل Active Directory

الأعراض

ستسمح وحدات التحكم بمجال Active Directory (DC) التي يتم تشغيلها على Windows Server 2025 والتي تعمل أيضا بدور "التشغيل الرئيسي المرن للمخطط الفردي (FSMO")، بإدخالات مكررة في سمات كائنات المخطط. تتضمن السمات auxiliaryClassالأكثر تأثرا ، possSuperiors، mayContain مع قيم مثل msExchBaseClass، msExchContainerو msExchVirtualDirectoryFlags.

عند حدوث ذلك، يفشل النسخ المتماثل لـ Active Directory مع حدوث خطأ عدم تطابق في المخطط، مثل الخطأ 8418: فشلت عملية النسخ المتماثل بسبب عدم تطابق المخطط بين الخوادم المضمنة."

يمكن ملاحظة هذه المشكلة عند تشغيل تحديث forestprep لإعداد Exchange Server، كما أن دور المخطط الرئيسي لـ Active Directory يعمل بنظام تشغيل Windows Server 2025. يؤدي هذا إلى قطع النسخ المتماثل في بيئة مؤسسة Active Directory بأكملها لأن المخطط عبر وحدات التحكم بالمجال غير متناسق الآن.

ملاحظة

يبدو أن هذه المشكلة موجودة منذ الإصدار الأولي من Windows Server 2025، ولكن التحديثات التراكمية الأخيرة لـ Exchange Server (لـ Exchange Server SE) كشفت عنها.

الحل البديل

تمت معالجة هذه المشكلة في KB5068861.

مزامنة الدليل (DirSync)

الأعراض

بعد تثبيت تحديث الأمان (KB5065426) لشهر سبتمبر 2025، فإن التطبيقات التي تستخدم عنصر تحكم مزامنة دليل Active Directory (DirSync) ل Active Directory محلي خدمات المجال (AD DS)، مثل عند استخدام مزامنة Microsoft Entra Connect، يمكن أن يؤدي إلى مزامنة غير كاملة لمجموعات أمان AD الكبيرة التي تتجاوز 10000 عضو.

الحل البديل

تمت معالجة هذه المشكلة في KB5068861.

ماوس USB ولوحة المفاتيح لا يعملان في بيئة الإصلاح في Windows

الأعراض

بعد تثبيت تحديث الأمان (KB5066835) لشهر أكتوبر 2025، لا تعمل أجهزة USB، مثل لوحات المفاتيح والماوس، في بيئة الإصلاح في Windows (WinRE). تمنع هذه المشكلة التنقل في أي من خيارات الاسترداد داخل WinRE. لاحظ أن ماوس ولوحة مفاتيح USB يواصلان العمل بشكل طبيعي داخل نظام التشغيل Windows.

الحل البديل

تمت معالجة هذه المشكلة في KB5070773.

قد يفشل تحميل مواقع IIS على الويب

الأعراض

تحديث

بعد إجراء مزيد من التحقيق، قررت Microsoft أن هذه المشكلة لا تنطبق على Windows Server 2025. يؤثر فقط على Windows 11 والإصداري 25H2 و24H2. لا يحتاج مستخدمو Windows Server 2025 إلى اتخاذ إجراء.

المشكلة المنشورة مسبقاً

بعد تثبيت تحديث أكتوبر للأمان (KB5066835) لـ Windows Server 2025، قد تواجه التطبيقات من جانب الخادم التي تعتمد على HTTP.sys مشكلات في الاتصالات الواردة. ونتيجة لذلك، قد تفشل مواقع ويب خدمات معلومات الإنترنت (IIS) في تحميل أو عرض رسالة خطأ مثل "Connection reset – error (ERR_CONNECTION_RESET)" أو رسالة مماثلة. يشمل ذلك مواقع الويب المستضافة واتصالات http://localhost/ IIS الأخرى.

الحل البديل

لا يتأثر مستخدمو Windows Server 2025، ولا يلزم اتخاذ أي إجراء.

لمعرفة كيف تؤثر هذه المشكلة على نظام التشغيل Windows 11، انظر ما يلي:

• Windows 11، إصدار 25H2
• الإصدار 24H2 من Windows 11

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

---

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5066835.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، قم بتنزيل معلومات الملفات ل SSU (KB5067630) - الإصدار 26100.6893.