يتضمن هذا التحديث التراكمي ل Windows Server 2025 (KB5068861) أحدث إصلاحات وتحسينات الأمان، إلى جانب التحديثات غير المتعلقة بالأمان من إصدار المعاينة الاختياري للشهر الماضي. لمعرفة المزيد حول الاختلافات بين تحديثات الأمان، وتحديثات المعاينة الاختيارية غير المتعلقة بالأمان، والتحديثات خارج النطاق (OOB)، والابتكار المستمر، راجع شرح التحديثات الشهرية لنظام Windows. للحصول على معلومات حول مصطلحات Windows update، راجع الأنواع المختلفة لتحديثات برامج Windows.
لعرض آخر التحديثات حول هذا الإصدار، تفضل بزيارة لوحة معلومات سلامة إصدارات Windows أو صفحة محفوظات التحديثات ل Windows Server 2025.
الإعلانات والرسائل
يوفر هذا القسم الإعلامات الرئيسية المتعلقة بهذا الإصدار، بما في ذلك الإعلانات وسجلات التغييرات وإشعارات انتهاء الدعم.
انتهاء صلاحية شهادة التمهيد الآمن ل Windows
انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
هام: بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قامت Microsoft بتحديث هذه الشهادات على أجهزة الأعمال الاستهلاكية وغير المدارة للأشهر الماضية. سيستمر بدء تشغيل الأجهزة التي لم تحصل على الشهادات الأحدث وتشغيلها بشكل طبيعي، وسيستمر تثبيت تحديثات Windows القياسية. سنواصل تثبيت الشهادات الأحدث عبر تحديثات Windows في الأشهر القادمة.
يمكنك التحقق من حالة الكمبيوتر على تطبيق أمن Windows. إذا كنت مسؤول تكنولوجيا معلومات، فاتبع الإرشادات الواردة في دليل مبادئ التمهيد الآمن لعملاء WindowsوWindows Server.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| 4 يونيو، 2026 | تم تصحيح سلسلة تحديث x64. msu في علامة التبويب "كتالوج" في KB5068861 (هذا التحديث) |
| 10 ديسمبر، 2025 | تحديث: تمت إزالة هذا الإصلاح المضمن في تحديث الأمان لشهر نوفمبر 2025 (KB5068861). لم ينطبق على Windows Server 2025. [الشبكة (مشكلة معروفة)] تم الإصلاح: حدثت مشكلة حيث قامت خوادم الويب التي تستخدم HTTP.sys (مثل خدمات معلومات الإنترنت [IIS]) برفض طلبات HTTP الواردة بخطأ " NOT_SUPPORTED". قد تحدث هذه المشكلة بعد تثبيت KB5066835. |
| 25 نوفمبر، 2025 | تحديث: هذا الإصلاح مضمن في تحديث الأمان لشهر نوفمبر 2025 (KB5068861). [توافق التطبيق (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة أدت إلى ظهور مطالبات غير متوقعة للتحكم في حساب المستخدم (UAC) لبعض التطبيقات، بما في ذلك Autodesk AutoCAD. لمزيد من المعلومات، راجع مطالبات UAC غير المتوقعة عند تشغيل عمليات إصلاح MSI بعد تثبيت تحديث أمان Windows لشهر أغسطس 2025. |
التحسينات
يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5066835 (تم إصداره في 14 أكتوبر 2025) و KB5070773 (تم إصداره في 20 أكتوبر 2025) و1 KB507088 (تم إصداره في 23 أكتوبر 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
[قائمة البدء]جديد! نضيف خيارا منطقيا إلى نهج تكوين تثبيتات البدء للسماح للمسؤولين بتطبيق العناصر المثبتة لقائمة البدء مرة واحدة. وهذا يعني أن المستخدم سيتلقى عناصر المسؤول المثبتة في اليوم 0 ولكن يمكنه بعد ذلك إجراء أي تغييرات على تخطيط التثبيت الخاص به في البداية وحماية تلك التغييرات.
[التشفير ما بعد الكمومي]جديد! بناء على خوارزميات التشفير ما بعد الكم (PQC) في SymCrypt ، يضيف هذا التحديث دعم واجهة برمجة التطبيقات لخوارزميات التشفير ما بعد الكمومية NIST ML-KEM و ML-DSA وفقا لمعايير FIPS 203 و FIPS 204. يمكن استخدام هذه الخوارزميات لتبادل المفاتيحوالتوقيع وفك التشفير عبر التشفير: الجيل التالي (CNG) و . NET.
[Active Directory (المشاكل المعروفة)]
- تم التصحيح: يعالج هذا التحديث مشكلة في Active Directory حيث يمكن إضافة إدخالات مكررة إلى سمة متعددة القيم تتطلب قيما فريدة. قد تؤدي تعديلات المخطط على هذه السمات إلى فشل النسخ المتماثل بسبب عدم تطابق المخطط.
- تم الإصلاح: يعالج هذا التحديث مشكلة قد تتسبب في مزامنة غير كاملة لمجموعات Active Directory الكبيرة (أكثر من 10000 عضو) عند استخدام عنصر تحكم مزامنة الدليل (DirSync) ل Active Directory محلي خدمات المجال (AD DS). حدثت هذه المشكلة بعد تثبيت KB5065426 والتطبيقات المتأثرة التي تستخدم DirSync، مثل Microsoft Entra Connect Sync.
[توافق التطبيق (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة أدت إلى ظهور مطالبات غير متوقعة للتحكم في حساب المستخدم (UAC) لبعض التطبيقات، بما في ذلك Autodesk AutoCAD.
لمزيد من المعلومات، راجع مطالبات UAC غير المتوقعة عند تشغيل عمليات إصلاح MSI بعد تثبيت تحديث أمان Windows لشهر أغسطس 2025.[المصادقة] تم التصحيح: يعالج هذا التحديث مشكلة تؤثر على خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS). قد تتوقف خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS) عن الاستجابة في أثناء تغييرات كلمة مرور الجهاز باستخدام إعدادات تدقيق محددة.
[أيقونات سطح المكتب] تم التصحيح: إذا كان لديك تطبيق مثبت على سطح المكتب وتم تحديثه، فقد لا تظهر أيقونة التطبيق بشكل صحيح وتظهر بدلا من ذلك صفحة بيضاء.
[مستكشف الملفات]
- تم الإصلاح: إذا فتحت المزيد من الخيارات
في مستكشف الملفات لعرض القائمة الكاملة للمجلدات للمسار الحالي، فقد لا تظهر القائمة المنسدلة بالكامل، مما يجعل الجزء السفلي غير قابل للوصول. - تم الإصلاح: قد تتوقف مربعات حوار تقدم عملية الملف عن الظهور عند عرضها من التطبيقات.
- تم الإصلاح: قد تؤدي مزامنة المزيد من مواقع SharePoint إلى مستكشف الملفات إلى إبطاء الأداء عند التنقل في المجلدات أو فتح قائمة السياق. وقد يؤثر هذا أيضا على مدى سرعة تشغيل الملفات.
- تم الإصلاح: قد يعرض الصفحة الرئيسية في مستكشف الملفات مجلدا واحدا فقط بشكل غير متوقع (على سبيل المثال، سطح المكتب)، بدلا من المحتوى المتوقع مع الملفات الحديثة والمزيد.
- تم الإصلاح: إذا فتحت المزيد من الخيارات
[رسومات] مشكلة حيث لم يتم التعرف دائما على بطاقات الرسومات الخارجية المتصلة من خلال Thunderbolt في بعض الحالات.
[إعلامات] تم الإصلاح: عند تحديد إعلام Windows، قد لا يحضر التطبيق ذي الصلة إلى المقدمة كما هو متوقع - على سبيل المثال، يمكن أن يحدث ذلك مع إعلامات Outlook.
[إعدادات] تم الإصلاح: قد تتوقف الإعدادات عن الاستجابة عند محاولة حفظ بيانات اعتماد الشبكة Wi-Fi.
[مشكلة الاستقرار] يعالج هذا التحديث مشكلة تمت ملاحظتها في حالات نادرة بعد تثبيت تحديث الأمان لشهر مايو 2025 والتحديثات اللاحقة التي تتسبب في تعرض الأجهزة لمشكلات تتعلق بالاستقرار. أصبحت بعض الأجهزة غير مستجيبة وتوقفت عن الاستجابة في سيناريوهات محددة.
[جدار الحماية ل Windows (مشكلة معروفة)] تم التصحيح: يعالج هذا التحديث مشكلة تم العثور عليها في عارض الأحداث كحدث 2042 لجدار حماية Windows مع أمان متقدم. يظهر الحدث ك "فشلت قراءة التكوين" مع الرسالة "يتوفر المزيد من البيانات." للحصول على مزيد من المعلومات حول هذه المشكلة، راجع "تم تسجيل أحداث الأخطاء لجدار حماية Windows" في لوحة معلومات حماية Windows.
[الشبكات] تم التصحيح: يعمل هذا التحديث على إصلاح مشكلة في
HTTP.sysمحلل الطلبات، وهو مكون Windows يقرأ طلبات HTTP ويعالجها. سمح المحلل بفاصل سطر واحد داخلHTTP/1.1امتدادات المجموعة، حيث يتطلب معيار RFC 9112 إرجاع النقل وتسلسل تغذية الخط (CRLF) لإنهاء كل قطعة. يمكن أن يؤدي ذلك إلى حدوث تناقض في التحليل عندما تكون وكلاء الواجهة الأمامية جزءا من الإعداد.لإيقاف تشغيل التحليل الصارم، استخدم مفتاح التسجيل التالي:
مفتاح السجل:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
قيمة السجل:"HttpAllowLenientChunkExtParsing"=dword:00000001
البيانات المطلوب تعيينها: 1
لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانوشهر نوفمبر 2025 التحديثات الأمنية.
تحديث مكدس الخدمات Windows Server 2025 (KB5067035) - 26100.7010
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل الخطأ
بعد تثبيت KB5070881 أو التحديثات الأحدث، لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل خطأ المزامنة ضمن تقارير الأخطاء الخاصة به. تمت إزالة هذه الوظيفة مؤقتا لمعالجة ثغرة أمنية في تنفيذ التعليمات البرمجية البعيدة، CVE-2025-59287.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5068861.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، قم بتنزيل معلومات الملفات ل SSU (KB5067035) - الإصدار 26100.7010.