يتضمن هذا التحديث التراكمي للإصدار 23H2 (KB5068779 من Windows Server أحدث إصلاحات الأمان والتحسينات، إلى جانب التحديثات غير المتعلقة بالأمان من إصدار المعاينة الاختياري للشهر الماضي. لمعرفة المزيد حول الاختلافات بين تحديثات الأمان، وتحديثات المعاينة الاختيارية غير المتعلقة بالأمان، والتحديثات خارج النطاق (OOB)، والابتكار المستمر، راجع شرح التحديثات الشهرية لنظام Windows. للحصول على معلومات حول مصطلحات Windows update، راجع الأنواع المختلفة لتحديثات برامج Windows.
لعرض التحديثات الأخيرة حول هذا الإصدار، تفضل بزيارة صفحة محفوظات التحديثات للإصدار 23H2 من Windows Server.
الإعلانات والرسائل
يوفر هذا القسم الإعلامات الرئيسية المتعلقة بهذا الإصدار، بما في ذلك الإعلانات وسجلات التغييرات وإشعارات انتهاء الدعم.
انتهاء صلاحية شهادة التمهيد الآمن ل Windows
انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
هام: بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قامت Microsoft بتحديث هذه الشهادات على أجهزة الأعمال الاستهلاكية وغير المدارة للأشهر الماضية. سيستمر بدء تشغيل الأجهزة التي لم تحصل على الشهادات الأحدث وتشغيلها بشكل طبيعي، وسيستمر تثبيت تحديثات Windows القياسية. سنواصل تثبيت الشهادات الأحدث عبر تحديثات Windows في الأشهر القادمة.
يمكنك التحقق من حالة الكمبيوتر على تطبيق أمن Windows. إذا كنت مسؤول تكنولوجيا معلومات، فاتبع الإرشادات الواردة في دليل مبادئ التمهيد الآمن لعملاء WindowsوWindows Server.
التحسينات
يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5066780 (تم إصداره في 14 أكتوبر 2025) و KB5070879 (تم إصداره في 23 أكتوبر 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
[أمن Windows] تم الإصلاح: يعالج هذا التحديث مشكلة أثرت على أحداث سمعة تطبيق SmartScreen (Apprep) من تسجيلها. ونتيجة لذلك، لم تتمكن دائما من رؤية مستوى الحماية الذي يوفره Microsoft Defender SmartScreen.
[الشبكات] تم التصحيح: يعمل هذا التحديث على إصلاح مشكلة في
HTTP.sysمحلل الطلبات، وهو مكون Windows يقرأ طلبات HTTP ويعالجها. سمح المحلل بفاصل سطر واحد داخلHTTP/1.1امتدادات المجموعة، حيث يتطلب معيار RFC 9112 إرجاع النقل وتسلسل تغذية الخط (CRLF) لإنهاء كل قطعة. يمكن أن يؤدي ذلك إلى حدوث تناقض في التحليل عندما تكون وكلاء الواجهة الأمامية جزءا من الإعداد.لتشغيل التحليل الصارم، استخدم مفتاح التسجيل التالي:
مفتاح السجل:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
قيمة السجل:"HttpAllowLenientChunkExtParsing"=dword:00000000
البيانات المطلوب تعيينها: 0
إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، راجع دليل تحديثات الأمانوشهر نوفمبر 2025 التحديثات الأمنية.
Windows Server، تحديث مكدس الخدمة للإصدار 23H2 (KB5068778) - 25398.1960
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل الخطأ
بعد تثبيت KB5070879 أو التحديثات الأحدث، لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل خطأ المزامنة ضمن تقارير الأخطاء الخاصة به. تمت إزالة هذه الوظيفة مؤقتا لمعالجة ثغرة أمنية في تنفيذ التعليمات البرمجية البعيدة، CVE-2025-59287.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5068779.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5068778) - الإصدار 25398.1960.