يتضمن هذا التحديث التراكمي ل Windows Server 2025 (KB5094125) أحدث إصلاحات وتحسينات الأمان، إلى جانب التحديثات غير المتعلقة بالأمان من إصدار المعاينة الاختياري للشهر الماضي. لمعرفة المزيد حول الاختلافات بين تحديثات الأمان، وتحديثات المعاينة الاختيارية غير المتعلقة بالأمان، والتحديثات خارج النطاق (OOB)، والابتكار المستمر، راجع شرح التحديثات الشهرية لنظام Windows. للحصول على معلومات حول مصطلحات Windows update، راجع الأنواع المختلفة لتحديثات برامج Windows.
لعرض آخر التحديثات حول هذا الإصدار، تفضل بزيارة لوحة معلومات سلامة إصدارات Windows أو صفحة محفوظات التحديثات ل Windows Server 2025.
الإعلانات والرسائل
يوفر هذا القسم الإعلامات الرئيسية المتعلقة بهذا الإصدار، بما في ذلك الإعلانات وسجلات التغييرات وإشعارات انتهاء الدعم.
انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
هام: شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows معينة على أن تنتهي صلاحيتها بدءا من يونيو 2026. قامت Microsoft بتحديث هذه الشهادات على أجهزة المستهلكين وأجهزة الأعمال غير المدارة خلال الأشهر القليلة الماضية. سيستمر بدء تشغيل الأجهزة التي لم تحصل على الشهادات الأحدث وتشغيلها بشكل طبيعي، وسيستمر تثبيت تحديثات Windows القياسية. سيستمر تسليم الشهادات المحدثة من خلال Windows Update في الأشهر القادمة.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| 23 يونيو، 2026 |
|
| 18 يونيو، 2026 | تمت إضافة مشكلة معروفة: "يؤدي الحذف من سلة المحذوفات إلى عرض اسم ملف داخلي". |
| 16 يونيو، 2026 | تمت إضافة مشكلة معروفة: "قد يفشل فتح تطبيقات Microsoft Office من بعض التطبيقات التابعة لجهة خارجية". |
| 10 يونيو، 2026 | تحديث: تمت إضافة تخصيص المجلد . |
التحسينات
يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5087539 (تم إصداره في 12 مايو 2026). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
[تمهيد آمن]
- باستخدام هذا التحديث، تتضمن التحديثات الإصلاحية ل Windows بيانات إضافية لاستهداف الأجهزة عالية الدقة، مما يزيد من تغطية الأجهزة المؤهلة لتلقي شهادات التمهيد الآمن الجديدة تلقائيا. تتلقى الأجهزة الشهادات الجديدة فقط بعد إظهار إشارات التحديث الناجحة الكافية، مع الحفاظ على الإطلاق الخاضع للرقابة وعلى مراحل.
- يضيف هذا التحديث نهج المجموعة LimitSecureBootRequiredServiceData وإعداد إدارة أجهزة المحمول (MDM) ضمن قوالب إدارة تكوين> الكمبيوترالتمهيد>الآمنلمكونات> Windows. عند التمكين، يقوم Windows بتقييد بيانات خدمة التمهيد الآمن التي ترسلها عن طريق منع الحدث المرسل عادة إلى Microsoft. يتم تضمين هذا النهج في أساس الوظائف المحدودة لحركة مرور Windows المقيدة للحصول على معلومات حول السياسة، راجع إدارة الاتصالات من مكونات نظام التشغيل Windows 10 و Windows 11 إلى خدمات Microsoft.
[تحديث خدمة إدارة التمهيد (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد تدخل بعض الأجهزة في استرداد BitLocker بعد تحديث ملفات التمهيد على أنظمة ذات إعدادات تحقق من صحة الوحدة النمطية للنظام الأساسي الموثوق به (TPM)، بما في ذلك تكوينات PCR7 (سجل تكوين النظام الأساسي 7) غير الصالحة. قد يحدث ذلك بعد تثبيت تحديث الأمان لشهر أبريل 2026 (KB5082063).
[مستكشف الملفات] يعمل هذا التحديث على تحسين بحث مستكشف الملفات، بما في ذلك دعم النص الصيني وملفات ترميز UTF 8 بدون علامة ترتيب البايت (BOM). يتم عرض النص الآن بشكل أكثر وضوحا واتساقا عبر نتائج البحث وطريقة عرض المحتوى وتلميحات الأدوات.
[الشبكات] جديد! يدعم Windows Server 2025 DNS Server الآن DNS عبر HTTPS (DoH)، مما يمكن اتصال DNS المشفر بين الخادم والعملاء. تساعد دائرة الصحة على تحسين الخصوصية والأمان من خلال حماية استعلامات DNS من الاطلاع عليها ومنع التعديل غير المصرح به لاستجابات DNS. تتوفر هذه الميزة بشكل عام ومتوافقة مع البنية الأساسية ل DNS الموجودة ومهام سير عمل الإدارة.
ملاحظة: ينطبق هذا الدعم فقط على الاتصال بين الخادم والعميل ولا يدعم اتصالات DNS المشفرة بين الخوادم.
[الوثوقية] يعمل هذا التحديث على تحسين الموثوقية أثناء تحميل ملف تعريف المستخدم عن طريق إدارة موارد النظام بشكل أكثر كفاءة.
[Windows Update النشر (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة في Windows Server 2025، حيث قد تفشل التحديثات المثبتة باستخدام Windows Update Standalone Installer (WUSA) مع ERROR_BAD_PATHNAME رمز الخطأ. قد تحدث هذه المشكلة عند النقر المزدوج فوق ملف .msu أو تشغيل WUSA من مشاركة شبكة تحتوي على ملفات .msu متعددة.
[تخصيص المجلد] يقدم هذا التحديث تغييرا أمنيا يصلب لكيفية معالجة Windows desktop.ini الملفات. ونتيجة لذلك، قد يلاحظ بعض المستخدمين فقدان أيقونات المجلدات المخصصة أو أسماء المجلدات المترجمة للمحتوى من مواقع تم تنزيلها أو من مواقع بعيدة. لاحظ أن الوصول إلى المجلدات لن يتأثر. لمزيد من المعلومات، راجع قد لا تظهر أيقونات المجلدات المخصصة أو أسماء المجلدات المترجمة بعد تثبيت تحديث أمن Windows لشهر يونيو 2026.
[خدمات الإعلامات من Windows (WNS)] تم الإصلاح: يعالج هذا التحديث مشكلة قد تتسبب في توقف Microsoft Outlook والتطبيقات الأخرى التي تستخدم WNS عن الاستجابة (تعليق). يعمل هذا التحديث على حل المشكلة الأساسية وتحسين موثوقية التطبيق.
إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، راجع دليل تحديثات الأمانالتحديثات الأمنية لشهر يونيو 2026.
تحديث مكدس الخدمة Windows Server 2025 (KB5094137) - 26100.32985
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل الخطأ
بعد تثبيت KB5070881 أو التحديثات الأحدث، لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل خطأ المزامنة ضمن تقارير الأخطاء الخاصة به. تمت إزالة هذه الوظيفة مؤقتا لمعالجة ثغرة أمنية في تنفيذ التعليمات البرمجية البعيدة، CVE-2025-59287.
قد يفشل فتح تطبيقات Microsoft Office من تطبيقات معينة تابعة لجهة خارجية
الأعراض
تلقت Microsoft تقارير تفيد بوجود مشكلة قد تمنع بعض تطبيقات الأطراف الخارجية من تشغيل تطبيقات Microsoft Office أو فتح المستندات بعد تثبيت تحديثات Windows الصادرة في 9 يونيو 2026 أو بعده. تؤثر هذه المشكلة على بعض التطبيقات التابعة لجهة خارجية التي تستخدم التنفيذ التلقائي ل OLE للتفاعل مع تطبيقات Microsoft Office. في بعض الحالات، قد يفشل فتح تطبيق Office أو المستند دون عرض رسالة خطأ.
قد تتضمن تطبيقات Microsoft Office المتأثرة Word وExcel وPowerPoint وAccess وتطبيقات Microsoft Office الأخرى عند تشغيلها من داخل تطبيق الطرف الخارجي المتأثر.
تشير التقارير إلى أن هذه المشكلة قد تؤثر في تطبيقات مثل CCH Engagement وWorkpaper Manager وبرامج طب الأسنان (مثل Dentrix وSoftDent) وZotero، وقد تتأثر أيضًا تطبيقات أخرى مشابهة.
إخلاء المسؤولية عن معلومات الجهات الخارجية
يتم تصنيع منتجات الأطراف الخارجية المذكورة بواسطة شركات مستقلة عن Microsoft. لا نقدم أي ضمان، ضمني أو غير ذلك، حول أداء هذه المنتجات أو موثوقيتها.
الحل البديل
تم حل هذه المشكلة في تحديثات Windows التي تم إصدارها في 14 يوليو 2026 وبعده مثل KB5099536. نوصي بتثبيت آخر تحديث Windows update لجهازك لأنه يحتوي على تحسينات هامة وحل المشاكل، بما في ذلك هذه المشكلة.
يؤدي الحذف من سلة المحذوفات إلى عرض اسم ملف داخلي
الأعراض
بعد تثبيت تحديثات Windows التي تم إصدارها في 9 يونيو 2026، قد يعرض مربع حوار التأكيد اسم ملف سلة المحذوفات الداخلي (على سبيل المثال، $Rxxxxx.ext) بدلا من اسم الملف الأصلي عند حذف عنصر واحد نهائيا. في سلة المحذوفات، لا يزال العنصر يظهر باسمه الأصلي.
تؤثر هذه المشكلة على مربع حوار التأكيد فقط. في سلة المحذوفات، لا يزال العنصر يظهر باسم الملف الأصلي الخاص به. إذا قمت باستعادة العنصر، فسيستعيده Windows باستخدام اسم الملف الأصلي.
الحل البديل
تتم معالجة هذه المشكلة في KB5099536.
قد لا يعمل اختصار OneDrive في مستكشف الملفات في وضع المسؤول
الأعراض
بعد تثبيت هذا التحديث، قد لا يعمل اختصار OneDrive في مستكشف الملفات عند تشغيل مستكشف الملفات بامتيازات إدارية. تتضمن الأعراض اختصارا غير مستجيب وخصائص OneDrive فارغة وأيقونات حالة مزامنة مفقودة. لا يتم عرض رسالة خطأ.
تؤثر هذه المشكلة فقط على حساب المسؤول المضمن أو التطبيقات التي يتم تشغيلها باستخدام "تشغيل كمسؤول".
الحل البديل
تتم معالجة هذه المشكلة في KB5099536.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل لديك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول تحديثات SSU، راجع تحديثات مكدس الخدمة.
النشر
إذا قمت بنشر تحديثات ديناميكية مثل هذا التحديث على صورة Windows موجودة، فتأكد من تضمين ملف boot.stl كجزء من وسائط التثبيت. قد يؤدي الفشل في تضمين الملف إلى منع بدء تشغيل الأجهزة بنجاح من وسائط التثبيت وقد يؤدي إلى ظهور رمز 0xc0430001الخطأ.
ملاحظة
يتم استخدام ملف boot.stl أثناء التحقق من صحة التمهيد الآمن ويجب أن يتطابق مع إصدار Windows وبنية الصورة التي تقوم بتحديثها.
لضمان تضمين ملف boot.stl كجزء من وسائط التثبيت، قم بأحد الإجراءات التالية:
- استخدم البرنامج النصي "تحديث WinPE " لتحديث صورة Windows موجودة. (مستحسن)
- انسخ ملف boot.stl يدويا من المجلد Windows\Boot\EFI على الجهاز إلى المجلد المقابل في وسائط التثبيت قبل نشر التحديث.
للحصول على معلومات حول كيفية تطبيق حزم التحديث الديناميكي على صور Windows الموجودة، راجع تحديث وسائط تثبيت Windows باستخدام التحديث الديناميكي.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
معلومات الملفات
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5094125.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5094137) - الإصدار 26100.32985.