يتضمن هذا التحديث التراكمي ل Windows Server 2022 (KB5087545) أحدث إصلاحات وتحسينات الأمان، إلى جانب التحديثات غير المتعلقة بالأمان من إصدار المعاينة الاختياري للشهر الماضي. لمعرفة المزيد حول الاختلافات بين تحديثات الأمان، وتحديثات المعاينة الاختيارية غير المتعلقة بالأمان، والتحديثات خارج النطاق (OOB)، والابتكار المستمر، راجع شرح التحديثات الشهرية لنظام Windows. للحصول على معلومات حول مصطلحات Windows update، راجع الأنواع المختلفة لتحديثات برامج Windows.
لعرض آخر التحديثات حول هذا الإصدار، تفضل بزيارة لوحة معلومات سلامة إصدارات Windows أو صفحة محفوظات التحديثات ل Windows Server 2022.
الإعلانات والرسائل
يوفر هذا القسم الإعلامات الرئيسية المتعلقة بهذا الإصدار، بما في ذلك الإعلانات وسجلات التغييرات وإشعارات انتهاء الدعم.
انتهاء صلاحية شهادة التمهيد الآمن ل Windows
انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
هام: شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows معينة على أن تنتهي صلاحيتها بدءا من يونيو 2026. قامت Microsoft بتحديث هذه الشهادات على أجهزة الأعمال الاستهلاكية وغير المدارة للأشهر الماضية. سيستمر بدء تشغيل الأجهزة التي لم تحصل على الشهادات الأحدث وتشغيلها بشكل طبيعي، وسيستمر تثبيت تحديثات Windows القياسية. سنواصل تثبيت الشهادات الأحدث عبر تحديثات Windows في الأشهر القادمة.
يمكنك التحقق من حالة الكمبيوتر على تطبيق أمن Windows. إذا كنت مسؤول تكنولوجيا معلومات، فاتبع الإرشادات الواردة في دليل مبادئ التمهيد الآمن لعملاء WindowsوWindows Server.
إعلان انتهاء دعم Windows Server 2022
سيصل Windows Server 2022 إلى نهاية الدعم الأساسي في 13 أكتوبر 2026.
في 13 أكتوبر 2026، سيصل Windows Server 2022 إلى نهاية الدعم الأساسي. سيكون تحديث الأمان في أكتوبر 2026 آخر تحديث دعم أساسي متاح لهذا الإصدار. بعد هذا التاريخ، سينتقل Windows Server 2022 إلى الدعم الموسع، والذي يتضمن تحديثات الأمان دون أي تكلفة إضافية، وسيستمر في تلقي تحديثات الأمان الشهرية حتى 14 أكتوبر 2031. لمزيد من المعلومات، راجع نهج دورة حياة الدعم الثابت.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| 13 أغسطس، 2026 | تمت إضافة إعلان انتهاء الدعم ل Windows Server 2022. |
| مايو 13, 2026 | تمت إضافة ملاحظة إصدار التمهيد الآمن: يضيف هذا التحديث مجلدا جديدا SecureBoot ضمن C:\Windows على الأجهزة المؤهلة. |
التحسينات
يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5082142 (تم إصداره في 14 أبريل 2026) و KB5091575 (إصدار 19 أبريل 2026). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
[تمهيد آمن]
- باستخدام هذا التحديث، تتضمن التحديثات الإصلاحية ل Windows بيانات إضافية لاستهداف الأجهزة عالية الدقة، مما يزيد من تغطية الأجهزة المؤهلة لتلقي شهادات التمهيد الآمن الجديدة تلقائيا. تتلقى الأجهزة الشهادات الجديدة فقط بعد إظهار إشارات التحديث الناجحة الكافية، مع الحفاظ على الإطلاق الخاضع للرقابة وعلى مراحل.
- يضيف هذا التحديث مجلد SecureBoot جديد ضمن C:\Windows على الأجهزة المؤهلة. يحتوي المجلد على أمثلة على البرامج النصية المخصصة للمؤسسات التي لديها محترفو تكنولوجيا المعلومات الذين يديرون التحديثات بنشاط عبر مجموعة أجهزتهم. يمكن استخدام هذه البرامج النصية للكشف عن حالة تحديث شهادة التمهيد الآمن وأتمتة التوزيع عبر آلية إطلاق آمنة في بيئة Active Directory. للحصول على مزيد من المعلومات، راجع نموذج دليل التشغيل التلقائي للتمهيد الآمن E2E.
[تطبيق] يحسن هذا التحديث دقة وموثوقية العمليات الحسابية المستخدمة بواسطة التطبيقات ومكونات النظام. يجب أن يرى المستخدمون والمطورون نتائج أكثر تناسقا، خاصة عند استخدام قيم صغيرة جدا.
[التوقيت الصيفي (DST)] يدعم هذا التحديث تغيير التوقيت الصيفي 2023 لجمهورية مصر العربية.
[سطح المكتب] يعمل هذا التحديث على تحسين كيفية استجابة واجهة Windows Server أثناء الاستخدام اليومي. يجب أن يلاحظ المستخدمون تفاعلات أكثر سلاسة ومثيلات أقل حيث يتوقف Windows عن الاستجابة.
[تسجيل الدخول] بعد تثبيت تحديث Windows الذي تم إصداره في 10 مارس 2026 أو بعده، قد يواجه بعض المستخدمين مشكلة في تسجيل الدخول إلى التطبيقات باستخدام حساب Microsoft. حتى عندما يكون الجهاز به اتصال إنترنت يعمل بشكل عام، يظهر خطأ "لا يوجد إنترنت" أثناء تسجيل الدخول ويمنع الوصول إلى خدمات وتطبيقات Microsoft مثل Microsoft Teams.
[سطح المكتب البعيد (مشكلة معروفة)] تم التصحيح: يعالج هذا التحديث مشكلة تؤثر على مربع حوار تحذير أمان اتصال سطح المكتب البعيد. قد يتم عرض مربع الحوار بشكل غير صحيح في سيناريو أجهزة العرض المتعددة عندما يكون لأجهزة العرض مجموعة تغيير حجم مختلفة. قد يحدث ذلك بعد تثبيت تحديث الأمان لشهر أبريل 2026 (KB5082142). لمزيد من المعلومات، راجع فهم تحذيرات الأمان عند فتح ملفات سطح المكتب البعيد (RDP).
إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، راجع دليل تحديثات الأمانوالتحديثات الأمنية لشهر مايو 2026.
تحديث مكدس الخدمات Windows Server 2022 (KB5089140) -20348.5120
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
قد يلزم على الأجهزة التي تحتوي على تكوين نهج المجموعة BitLocker غير الموصى به إدخال مفتاح استرداد BitLocker الخاص بها
العَرَض
قد تكون بعض الأجهزة التي تحتوي على تكوين BitLocker غير ملتزم به نهج المجموعة مطلوبة لإدخال مفتاح استرداد BitLocker الخاص بها في إعادة التشغيل الأولى بعد تثبيت هذا التحديث.
تؤثر هذه المشكلة فقط على عدد محدود من الأنظمة التي تكون فيها جميع الشروط التالية صحيحة. من غير المحتمل العثور على هذه الشروط على الأجهزة الشخصية التي لا تديرها أقسام تكنولوجيا المعلومات.
- يتم تمكين BitLocker على محرك أقراص نظام التشغيل.
- تم تكوين نهج المجموعة "تكوين ملف تعريف التحقق من النظام الأساسي TPM لتكوينات البرامج الثابتة الأصلية لواجهة UEFI"، ويتم تضمين PCR7 في ملف تعريف التحقق (أو تم تعيين مفتاح التسجيل المكافئ يدويًا).
- تُبلغ معلومات النظام (msinfo32.exe) عن حالة ربط PCR7 في التمهيد الآمن بأنها "غير ممكن".
- شهادة Windows UEFI CA 2023 موجودة في قاعدة بيانات توقيع التمهيد الآمن (DB) للجهاز، مما يجعل الجهاز مؤهلاً لجعل Windows Boot Manager الموقع في 2023 هو الافتراضي.
- الجهاز لا يشغل بالفعل Windows Boot Manager الموقع في 2023.
في هذا السيناريو، يجب إدخال مفتاح استرداد BitLocker مرة واحدة فقط -- لن تؤدي عمليات إعادة التشغيل اللاحقة إلى تشغيل شاشة استرداد BitLocker، طالما لم يتم تغيير تكوين نهج المجموعة. للمساعدة في العثور على مفتاح استرداد BitLocker، راجع المقالة، العثور على مفتاح استرداد BitLocker.
يوصى للمؤسسات بمراجعة سياسات مجموعة BitLocker الخاصة بها للتحقق من تضمين PCR7 صراحةً وفحص msinfo32.exe لحالة ربط PCR7 قبل تثبيت هذا التحديث. (راجع الحل البديل أدناه.)
الحل البديل
إزالة تكوين نهج المجموعة قبل تثبيت التحديث (مستحسن)
- افتح محرر نهج المجموعة (gpedit.msc) أو وحدة تحكم إدارة نهج المجموعة.
- انتقل إلى: تكوين الكمبيوتر، > قوالب الإدارة، > مكونات > Windows، محركات أقراص أنظمة التشغيل لتشفير > المحركات باستخدام BitLocker.
- قم بتعيين "تكوين ملف تعريف التحقق من النظام الأساسي TPM لتكوينات البرامج الثابتة الأصلية لواجهة UEFI" إلى "غير مكون".
- شغّل الأمر التالي على الأجهزة المتأثرة لتطبيق تغيير السياسة: gpupdate /force
- شغّل الأمر التالي لتعليق BitLocker (حيث يتم تمكين BitLocker على محرك الأقراص C:): manage-bde -protectors -disable C:
- شغّل الأمر التالي لاستئناف BitLocker (حيث يتم تمكين BitLocker على محرك الأقراص C:): manage-bde -protectors -enable C:
- يؤدي هذا إلى تحديث روابط BitLocker لاستخدام ملف تعريف PCR الافتراضي المحدد في Windows.
ومن المقرر إيجاد حل دائم لهذه المشكلة في تحديث Windows مستقبلي. سيتم توفير مزيد من المعلومات عند توفرها.
لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل الخطأ
بعد تثبيت KB5070884 أو التحديثات الأحدث، لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل خطأ المزامنة ضمن تقارير الأخطاء الخاصة به. تمت إزالة هذه الوظيفة مؤقتا لمعالجة ثغرة أمنية في تنفيذ التعليمات البرمجية البعيدة، CVE-2025-59287.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول تحديثات SSU، راجع تحديثات مكدس الخدمة.
المتطلبات الأساسية لخدمة صور نظام التشغيل دون اتصال:
تأكد من أن صورتك تتضمن KB5030216 (09/12/2023) أو وحدة LCU أحدث. إذا لم يكن الأمر كذلك، فقم بتثبيته على الوسائط غير المتصلة لديك قبل تثبيت آخر تحديث. يقوم LCU هذا بتحديث إصدار SSU إلى 20348.1960. هذا هو الحد الأدنى من إصدار SSU الذي يجب أن يكون لديك لمنع 0x800f0823 الأخطاء (CBS_E_NEW_SERVICING_STACK_REQUIRED).
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا أردت إزالة هذا التحديث
- تنبيه: قبل أن تقرر إزالة هذا التحديث، راجع فهم المخاطر: لماذا يجب عدم إزالة تثبيت تحديثات الأمان.
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5087545.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5089140) - الإصدار 20348.5120.