يتضمن هذا التحديث التراكمي ل Windows Server 2022 (KB5126655) أحدث إصلاحات وتحسينات الأمان، إلى جانب التحديثات غير المتعلقة بالأمان من إصدار المعاينة الاختياري للشهر الماضي. تفضل بزيارة لوحة معلومات سلامة إصدارات Windows للحصول على أحدث حالة في هذا الإصدار.
الإعلانات والرسائل
يوفر هذا القسم الإعلامات الرئيسية المتعلقة بهذا الإصدار، بما في ذلك الإعلانات وسجلات التغييرات وإشعارات انتهاء الدعم.
هام
وصل Windows Server 2022 إلى نهاية الدعم الأساسي. تحديث الأمان لشهر أكتوبر 2026 هو آخر تحديث دعم أساسي متاح لهذا الإصدار. بعد هذا التاريخ، سينتقل Windows Server 2022 إلى الدعم الموسع، والذي يتضمن تحديثات الأمان دون أي تكلفة إضافية، وسيستمر في تلقي تحديثات الأمان الشهرية حتى 14 أكتوبر 2031. لمزيد من المعلومات، راجع نهج دورة حياة الدعم الثابت.
انتهاء صلاحية شهادة التمهيد الآمن ل Windows
هام: لا تزال تحديثات شهادات التمهيد الآمن قيد التقدم حيث تقوم Microsoft بنقل الأجهزة من الشهادات التي بدأت صلاحيتها في عام 2026 إلى شهادات أحدث. يمكن للأجهزة التي لم تتلق بعد الشهادات الأحدث متابعة بدء التشغيل وتلقي تحديثات Windows القياسية. ستستمر Microsoft في تقديم شهادات التمهيد الآمن الأحدث للأجهزة المؤهلة من خلال Windows Update.
التحسينات
يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5122882 (تم إصداره في 8 سبتمبر 2026) والتحديث خارج النطاق KB5129237. يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
[المصادقة] تدقيق NTLM المحسن متوفر الآن على Windows Server 2022 و2019. توفر قدرات التدقيق الجديدة رؤية أكبر لمصادقة NTLM، مما يساعد المسؤولين على تحديد الأشخاص الذين يستخدمون NTLM وسبب تحديد NTLM ومكان حدوث مصادقة NTLM. يمكن أن تساعد هذه الرؤية الإضافية المؤسسات على تحديد تبعيات NTLM القديمة وإعداد بيئاتها للتحرك نحو بروتوكولات مصادقة أكثر أمانا مثل Kerberos. تعرف على المزيد هنا: نظرة عامة على تحسينات تدقيق NTLM في Windows 11، الإصدار 24H2 و Windows Server 2019، والإصدارات الأحدث.
[التاريخ والوقت]
يتيح هذا التحديث دعم التوقيت الصيفي الدائم (DST) لكولومبيا البريطانية وألبرتا بدءا من نوفمبر 2026. للحصول على معلومات حول إدارة هذا التغيير في Outlook، راجع تغييرات المنطقة الزمنية في Outlook لكل من ألبرتا وكولومبيا البريطانية.
يقدم هذا التحديث المنطقة الزمنية الجديدة "توقيت مانيتوبا Standard، "(UTC-05:00) مانيتوبا".
للحصول على أحدث المعلومات حول التوقيت الصيفي وتغييرات المنطقة الزمنية، راجع مدونة التوقيت الصيفي & المنطقة الزمنية.
[الأمان] يعمل هذا التحديث على ترقية إصدار cURL المضمن في Windows إلى الإصدار 8.21.0.
[أمان ReFS] يضيف هذا التحديث التدقيق وعناصر تحكم نهج اختيارية لوحدات تخزين ReFS على أجهزة التخزين المتصلة خارجيا. يتم تمكين التدقيق بشكل افتراضي، بينما تبقى عناصر التحكم في الإنفاذ معطلة بشكل افتراضي لمنح المسؤولين الوقت الكافي لتقييم تغييرات تصلب الأمان المستقبلية والتحضير لها. لمعرفة المزيد، راجع KB5130741.
[مساحات التخزين] يعالج مشكلة قد تتسبب في بقاء بعض الأقراص الظاهرية ل Storage Spaces Direct غير متصلة بعد تثبيت أحد تحديثات Windows. تحدث هذه المشكلة عند تحديد بيانات تعريف التخزين المتدرجة الصالحة بشكل غير صحيح على أنها غير صالحة أثناء الاسترداد، مما يمنع الأقراص الظاهرية المتأثرة وأحمال العمل التابعة من الاتصال بالإنترنت.
[مدير المفاتيح الموزع (DKM)] يعالج هذا التحديث تلقائيا تكوينات قوائم التحكم في الوصول (ACL) لحاوية DKM غير الآمنة في AD FS بشكل افتراضي. يمكن للمسؤولين إلغاء الاشتراك في المعالجة التلقائية عن طريق تعيين RemediateDkmAcl إلى 0. يساعد هذا التغيير في معالجة ارتفاع ثغرة الامتياز التي يمكن أن تحدث عندما تكون قوائم التحكم في الوصول (ACL) لحاوية DKM مفرطة في التمسيح. لمزيد من المعلومات حول كيفية إدارة هذا التغيير، راجع CVE-2026-56155: تصلب قائمة التحكم في الوصول (ACL) لحاوية مدير المفاتيح الموزع ل AD FS.
[الصوت (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد تفشل بعض أجهزة USB Audio Class 1.0 في بدء تشغيل الصوت أو إنتاجه.
إذا قمت بالفعل بتثبيت التحديثات السابقة، سيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، راجع دليل تحديثات الأمان و التحديثات الأمان لشهر أكتوبر 2026.
تحديث مكدس الخدمات Windows Server 2022 (KB5126654) - 20348.5739
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. لمعرفة المزيد حول تحديثات SSU، راجع تحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
قد يتعذر على المستخدمين تسجيل الدخول إلى OWA أو إرسال رسائل بريد إلكتروني على Exchange Server
الأعراض:
بعد تثبيت هذا التحديث، قد تواجه بعض خوادم Exchange المحلية مشاكل في الوصول إلى البريد الإلكتروني أو إرساله. قد يتعذر على المستخدمين تسجيل الدخول إلى Outlook على ويب (OWA)، أو قد تظل رسائل البريد الإلكتروني المرسلة من Outlook في علبة الصادر ولا يتم تسليمها. بالإضافة إلى ذلك، قد يواجه Exchange مشاكل في الوصول إلى علب البريد أثناء النسخ المتماثل لعلب البريد.
في بعض التكوينات المتأثرة، قد يفشل Exchange Server OWA مع وجود خطأ MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) مع تسجيل معرف الحدث 1006 في سجل التطبيق. هناك عرض آخر تم الإبلاغ عنه وهو تزايد قوائم انتظار البريد الإلكتروني. تثبيت تحديثات أمان خادم Exchange في أكتوبر 2026 غير مطلوب لحدوث هذه المشاكل.
الحل البديل
يمكن تخفيف هذه المشكلة مؤقتا عن طريق تعديل مفتاح السجل كما هو موضح في Exchange قد تصبح خوادم غير مستقرة بعد تثبيت تحديثات أكتوبر 2026 Windows.
قدم تحديث أكتوبر 2026 حدا افتراضيا على مقدار الذاكرة المستخدمة بواسطة Endpoint Mapper عند معالجة استدعاءات بحث نقطة النهاية.
بالنسبة لأحمال العمل مثل Exchange Server، قد لا يكون الحد الافتراضي 512 استدعاء بحث عن نقطة نهاية متزامنة كافيا في ظل الحمل الكثيف. يمكن للمسؤولين استخدام إعداد التسجيل هذا لزيادة الحد الأقصى لعدد استدعاءات "بحث نقطة النهاية" المتزامنة، مما يزيد من مقدار الذاكرة التي يمكن أن يستخدمها "معين نقاط النهاية".
دعم Microsoft: يتوفر تقليل إضافي للأجهزة المتأثرة من خلال دعم Microsoft. لتطبيق هذا التخفيف من المخاطر في مؤسستك، الرجاء الاتصال بدعم Microsoft للأعمال.
الخطوات التالية: تقوم Microsoft بالتحقيق في هذه المشكلة وستوفر المزيد من المعلومات عند توفرها.
لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل الخطأ
بعد تثبيت KB5070884 أو التحديثات الأحدث، لا يعرض خادم Windows Server Update Services (WSUS) تفاصيل خطأ المزامنة ضمن تقارير الأخطاء الخاصة به. تمت إزالة هذه الوظيفة مؤقتا لمعالجة ثغرة أمنية في تنفيذ التعليمات البرمجية البعيدة، CVE-2025-59287.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
المتطلبات الأساسية لخدمة صور نظام التشغيل دون اتصال
تأكد من أن صورتك تتضمن KB5030216 (09/12/2023) أو وحدة LCU أحدث. إذا لم يكن الأمر كذلك، فقم بتثبيته على الوسائط غير المتصلة لديك قبل تثبيت آخر تحديث. يقوم LCU هذا بتحديث إصدار SSU إلى 20348.1960. هذا هو الحد الأدنى من إصدار SSU الذي يجب أن يكون لديك لمنع 0x800f0823 الأخطاء (CBS_E_NEW_SERVICING_STACK_REQUIRED).
النشر
إذا قمت بنشر تحديثات ديناميكية مثل هذا التحديث على صورة Windows موجودة، فتأكد من تضمين ملف boot.stl كجزء من وسائط التثبيت. قد يؤدي الفشل في تضمين الملف إلى منع بدء تشغيل الأجهزة بنجاح من وسائط التثبيت وقد يؤدي إلى ظهور رمز 0xc0430001الخطأ.
ملاحظة
يتم استخدام ملف boot.stl أثناء التحقق من صحة التمهيد الآمن ويجب أن يتطابق مع إصدار Windows وبنية الصورة التي تقوم بتحديثها.
لضمان تضمين ملف boot.stl كجزء من وسائط التثبيت، قم بأحد الإجراءات التالية:
- استخدم البرنامج النصي "تحديث WinPE " لتحديث صورة Windows موجودة. (مستحسن)
- انسخ ملف boot.stl يدويا من المجلد Windows\Boot\EFI على الجهاز إلى المجلد المقابل في وسائط التثبيت قبل نشر التحديث.
للحصول على معلومات حول كيفية تطبيق حزم التحديث الديناميكي على صور Windows الموجودة، راجع تحديث وسائط تثبيت Windows باستخدام التحديث الديناميكي.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي KB5126655.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU KB5126654 - الإصدار 20348.5739.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| 19 أكتوبر 2026 | تحديث ملاحظة إصدار التوقيت الصيفي (DST) لتوفير المزيد من المعلومات والإرشادات. |