يتضمن هذا التحديث التراكمي ل Windows Server 2022 (KB5099540) أحدث إصلاحات وتحسينات الأمان، إلى جانب التحديثات غير المتعلقة بالأمان من إصدار المعاينة الاختياري للشهر الماضي. تفضل بزيارة لوحة معلومات سلامة إصدارات Windows للحصول على أحدث حالة في هذا الإصدار.
الإعلانات والرسائل
يوفر هذا القسم الإعلامات الرئيسية المتعلقة بهذا الإصدار، بما في ذلك الإعلانات وسجلات التغييرات وإشعارات انتهاء الدعم.
انتهاء صلاحية شهادة التمهيد الآمن ل Windows
شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows معينة على أن تنتهي صلاحيتها بدءاً من يونيو 2026. قامت Microsoft بتحديث هذه الشهادات على أجهزة المستهلكين وأجهزة الأعمال غير المدارة خلال الأشهر القليلة الماضية. سيستمر بدء تشغيل الأجهزة التي لم تحصل على الشهادات الأحدث وتشغيلها بشكل طبيعي، وسيستمر تثبيت تحديثات Windows القياسية. سيستمر تسليم الشهادات المحدثة من خلال Windows Update في الأشهر القادمة. للحصول على مزيد من المعلومات، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.
إعلان انتهاء دعم Windows Server 2022
سيصل Windows Server 2022 إلى نهاية الدعم الأساسي في 13 أكتوبر 2026.
في 13 أكتوبر 2026، سيصل Windows Server 2022 إلى نهاية الدعم الأساسي. سيكون تحديث الأمان في أكتوبر 2026 آخر تحديث دعم أساسي متاح لهذا الإصدار. بعد هذا التاريخ، سينتقل Windows Server 2022 إلى الدعم الموسع، والذي يتضمن تحديثات الأمان دون أي تكلفة إضافية، وسيستمر في تلقي تحديثات الأمان الشهرية حتى 14 أكتوبر 2031. لمزيد من المعلومات، راجع نهج دورة حياة الدعم الثابت.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| 13 أغسطس، 2026 | تمت إضافة إعلان انتهاء الدعم ل Windows Server 2022. |
التحسينات
يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5094128 (تم إصداره في 9 يونيو 2026). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
- [تمهيد آمن] يتضمن هذا التحديث بيانات إضافية عالية الدقة لاستهداف الأجهزة، مما يزيد من تغطية الأجهزة المؤهلة لتلقي شهادات التمهيد الآمن الجديدة تلقائيا. يستمر نشر الشهادات عبر تحديثات Windows عبر أجهزة الكمبيوتر المدعومة وأجهزة الأعمال غير المدارة في الأشهر القادمة.
- [التطبيقات (مشكلة معروفة)] تم التصحيح: يعالج هذا التحديث مشكلة تؤثر على بعض تطبيقات الجهات الخارجية التي تستخدم أتمتة OLE للتفاعل مع Microsoft Office. بعد تثبيت تحديث الأمان (KB5094128) لشهر يونيو 2026، قد تفشل هذه التطبيقات في تشغيل Office أو فتح المستندات.
- [المصادقة] يعمل هذا التحديث على تحسين تدقيق المستشعر الموحد ل Microsoft Defender for Identity (MDI) لمصادقة NT LAN Manager (NTLM). يلتقط المزيد من أحداث المصادقة المستندة إلى NTLM، مما يساعدك على اكتشاف التهديدات المتعلقة بالهويات بشكل أفضل.
- [مدير المفاتيح الموزع (DKM)] يقدم هذا التحديث الكشف التلقائي لتكوينات قوائم التحكم في الوصول (ACL) لحاوية DKM غير الآمنة في AD FS ويوفر آلية معالجة للاشتراك لمساعدة المسؤولين على تقوية أذونات حاوية DKM. لمزيد من المعلومات حول كيفية إدارة هذا التغيير، راجع CVE-2026-56155: تصلب قائمة التحكم في الوصول (ACL) لحاوية مدير المفاتيح الموزع ل AD FS.
- [مستكشف الملفات (مشكلة معروفة)] تم الإصلاح: مشكلة توقف اختصار OneDrive في مستكشف الملفات عن العمل عند تشغيل مستكشف الملفات في الوضع الإداري. قد تحدث هذه المشكلة بعد تثبيت تحديث الأمان (KB5094128) لشهر يونيو 2026.
- [إدخال] يعمل هذا التحديث على تغيير مفتاح التشغيل السريع وسلوك إلغاء التسجيل والتنظيف. في حالات نادرة، قد تتوقف بعض تجارب Windows المضمنة التي تعتمد على سلوك دورة حياة مفتاح التشغيل السريع السابق مؤقتا عن الاستجابة لبعض اختصارات لوحة المفاتيح. يمكن عادة حل هذه المشكلة عن طريق إعادة تشغيل التطبيق المتأثر. إذا لم يتم حل المشكلة، فأبلغ عنها من خلال مركز تقديم الملاحظات.
-
[الشبكات]
- يعمل هذا التحديث على تحسين الموثوقية في بيئات Windows Failover Cluster التي تستخدم عناوين IP الظاهرية للمجموعة. وهو يضمن تكوين إعداد SkipAsSource لعناوين IP لنظام المجموعة بشكل صحيح، مما يحسن دقة سجل DNS واتصال اتصالات الشبكة.
- يقدم هذا التحديث تغييرا تصلب للأمان يفرض متطلبات تسجيل نقل TDI. ونتيجة لذلك، قد تتوقف التطبيقات التي تستخدم مآخذ توصيل عبر عمليات نقل TDI التابعة لجهة خارجية غير مسجلة عن العمل بعد تثبيت هذا التحديث. لا تتأثر عمليات نقل TDI المسجلة. لمزيد من المعلومات، راجع قد تتوقف عمليات نقل TDI التابعة لجهة خارجية عن العمل بعد تثبيت تحديثات أمان Windows التي تم إصدارها في 14 يوليو 2026 أو بعده.
- [سلة المحذوفات (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد يعرض مربع حوار التأكيد اسم ملف "سلة المحذوفات" الداخلية بدلا من اسم الملف الأصلي عند حذف ملف نهائيا. قد تحدث هذه المشكلة بعد تثبيت تحديث الأمان (KB5094128) لشهر يونيو 2026.
- [أمان سطح المكتب البعيد (RDP)] تمت إضافة دعم بصمات إبهام شهادات SHA-2 لناشري RDP الموثوق بهم، مع الاحتفاظ بدعم SHA-1 فقط للتوافق مع الإصدارات السابقة ومخطط لإزالته في المستقبل. تتوفر إرشادات جديدة لإدارة أمان ملف RDP من خلال نهج المجموعة لمساعدة المؤسسات على تقليل مخاطر التصيد الاحتيالي عن طريق التحكم في ملفات rdp. التي يمكن للمستخدمين فتحها. نوصي مسؤولي تكنولوجيا المعلومات بالترحيل إلى بصمات الإبهام SHA-256 أو خوارزمية أقوى في أسرع وقت ممكن لتجنب انقطاع الخدمة.
إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، راجع دليل تحديثات الأمانوشهر يوليو 2026 التحديثات الأمنية.
تحديث مكدس الخدمات Windows Server 2022 (KB5120210) - 20348.5384
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
قد يلزم على الأجهزة التي تحتوي على تكوين نهج المجموعة BitLocker غير الموصى به إدخال مفتاح استرداد BitLocker الخاص بها
العَرَض
قد تكون بعض الأجهزة التي تحتوي على تكوين BitLocker غير ملتزم به نهج المجموعة مطلوبة لإدخال مفتاح استرداد BitLocker الخاص بها في إعادة التشغيل الأولى بعد تثبيت هذا التحديث.
تؤثر هذه المشكلة فقط على عدد محدود من الأنظمة التي تكون فيها جميع الشروط التالية صحيحة. من غير المحتمل العثور على هذه الشروط على الأجهزة الشخصية التي لا تديرها أقسام تكنولوجيا المعلومات.
- يتم تمكين BitLocker على محرك أقراص نظام التشغيل.
- تم تكوين نهج المجموعة "تكوين ملف تعريف التحقق من النظام الأساسي TPM لتكوينات البرامج الثابتة الأصلية لواجهة UEFI"، ويتم تضمين PCR7 في ملف تعريف التحقق (أو تم تعيين مفتاح التسجيل المكافئ يدويًا).
- تُبلغ معلومات النظام (msinfo32.exe) عن حالة ربط PCR7 في التمهيد الآمن بأنها "غير ممكن".
- شهادة Windows UEFI CA 2023 موجودة في قاعدة بيانات توقيع التمهيد الآمن (DB) للجهاز، مما يجعل الجهاز مؤهلاً لجعل Windows Boot Manager الموقع في 2023 هو الافتراضي.
- الجهاز لا يشغل بالفعل Windows Boot Manager الموقع في 2023.
في هذا السيناريو، يجب إدخال مفتاح استرداد BitLocker مرة واحدة فقط -- لن تؤدي عمليات إعادة التشغيل اللاحقة إلى تشغيل شاشة استرداد BitLocker، طالما لم يتم تغيير تكوين نهج المجموعة. للمساعدة في العثور على مفتاح استرداد BitLocker، راجع المقالة، العثور على مفتاح استرداد BitLocker.
يوصى للمؤسسات بمراجعة سياسات مجموعة BitLocker الخاصة بها للتحقق من تضمين PCR7 صراحةً وفحص msinfo32.exe لحالة ربط PCR7 قبل تثبيت هذا التحديث. (راجع الحل البديل أدناه.)
الحل البديل
إزالة تكوين نهج المجموعة قبل تثبيت التحديث (مستحسن)
- افتح محرر نهج المجموعة (gpedit.msc) أو وحدة تحكم إدارة نهج المجموعة.
- انتقل إلى: تكوين الكمبيوتر، > قوالب الإدارة، > مكونات > Windows، محركات أقراص أنظمة التشغيل لتشفير > المحركات باستخدام BitLocker.
- قم بتعيين "تكوين ملف تعريف التحقق من النظام الأساسي TPM لتكوينات البرامج الثابتة الأصلية لواجهة UEFI" إلى "غير مكون".
- شغّل الأمر التالي على الأجهزة المتأثرة لتطبيق تغيير السياسة: gpupdate /force
- شغّل الأمر التالي لتعليق BitLocker (حيث يتم تمكين BitLocker على محرك الأقراص C:): manage-bde -protectors -disable C:
- شغّل الأمر التالي لاستئناف BitLocker (حيث يتم تمكين BitLocker على محرك الأقراص C:): manage-bde -protectors -enable C:
- يؤدي هذا إلى تحديث روابط BitLocker لاستخدام ملف تعريف PCR الافتراضي المحدد في Windows.
ومن المقرر إيجاد حل دائم لهذه المشكلة في تحديث Windows مستقبلي. سيتم توفير مزيد من المعلومات عند توفرها.
لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل الخطأ
بعد تثبيت KB5070884 أو التحديثات الأحدث، لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل خطأ المزامنة ضمن تقارير الأخطاء الخاصة به. تمت إزالة هذه الوظيفة مؤقتا لمعالجة ثغرة أمنية في تنفيذ التعليمات البرمجية البعيدة، CVE-2025-59287.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول تحديثات SSU، راجع تحديثات مكدس الخدمة.
المتطلبات الأساسية لخدمة صور نظام التشغيل دون اتصال:
تأكد من أن صورتك تتضمن KB5030216 (09/12/2023) أو وحدة LCU أحدث. إذا لم يكن الأمر كذلك، فقم بتثبيته على الوسائط غير المتصلة لديك قبل تثبيت آخر تحديث. يقوم LCU هذا بتحديث إصدار SSU إلى 20348.1960. هذا هو الحد الأدنى من إصدار SSU الذي يجب أن يكون لديك لمنع 0x800f0823 الأخطاء (CBS_E_NEW_SERVICING_STACK_REQUIRED).
النشر
إذا قمت بنشر تحديثات ديناميكية مثل هذا التحديث على صورة Windows موجودة، فتأكد من تضمين ملف boot.stl كجزء من وسائط التثبيت. قد يؤدي الفشل في تضمين الملف إلى منع بدء تشغيل الأجهزة بنجاح من وسائط التثبيت وقد يؤدي إلى ظهور رمز 0xc0430001الخطأ.
ملاحظة
يتم استخدام ملف boot.stl أثناء التحقق من صحة التمهيد الآمن ويجب أن يتطابق مع إصدار Windows وبنية الصورة التي تقوم بتحديثها.
لضمان تضمين ملف boot.stl كجزء من وسائط التثبيت، قم بأحد الإجراءات التالية:
- استخدم البرنامج النصي "تحديث WinPE " لتحديث صورة Windows موجودة. (مستحسن)
- انسخ ملف boot.stl يدويا من المجلد Windows\Boot\EFI على الجهاز إلى المجلد المقابل في وسائط التثبيت قبل نشر التحديث.
للحصول على معلومات حول كيفية تطبيق حزم التحديث الديناميكي على صور Windows الموجودة، راجع تحديث وسائط تثبيت Windows باستخدام التحديث الديناميكي.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5099540.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5120210) - الإصدار 20348.5384.