سلوك جديد يقيد تطبيقات معينة لملء بيانات الاعتماد تلقائيا التي تم تقديمها بواسطة تحديث أمان Windows يناير 2026

مقدمة

بعد تثبيت تحديث Windows تم إصداره في 13 يناير 2026 أو بعده، قد تفشل بعض التطبيقات في التعبئة التلقائية لبيانات الاعتماد أثناء جلسات الدعم عن بعد أو مهام سير عمل المصادقة التلقائية. يعد هذا السلوك جزءا من جهود تقوية الأمان الجديدة لمعالجة الثغرة الأمنية الموضحة في CVE-2026-20824.

ما السلوك الجديد الذي يجب أن أتوقعه؟

قد يلاحظ المستخدمون ومسؤولو تكنولوجيا المعلومات السلوك التالي أثناء محاولة الاتصال بجهاز آخر باستخدام مشاركة الشاشة أو أداة بعيدة أو آلية تابعة لجهة خارجية:

• قد تفشل التطبيقات التي تحاول تعبئة بيانات الاعتماد تلقائيا في مربع حوار مصادقة Windows وواجهات تسجيل الدخول في القيام بذلك.

• قد لا تستجيب مربعات حوار بيانات الاعتماد لإدخال لوحة المفاتيح الظاهرية من أدوات أو تطبيقات مشاركة الشاشة أو سطح المكتب البعيد، مثل Microsoft Teams أو تطبيقات الجهات الخارجية المماثلة.

• قد لا تستمر مهام سير عمل المصادقة التلقائية أو النصية لأن واجهة بيانات الاعتماد لم تعد تقبل الإدخال.

ما الذي تسبب في هذا التغيير في السلوك؟

تم تصميم هذا التغيير المتعمد للسلوك لحماية المستخدمين من إدخال إدخال غير موثوق به (راجع الثغرة الأمنية في CVE-2026-20824 للحصول على التفاصيل). بعد تثبيت تحديث Windows الذي تم إصداره في 13 يناير 2026 أو بعده، لن تقبل مربعات حوار مصادقة Windows سوى الإدخال من مصادر محلية موثوق بها، مثل إدخال لوحة المفاتيح الفعلية أو تطبيقات إمكانية وصول ذوي الاحتياجات الخاصة الموثوق بها مع امتياز UIAccess أو التطبيقات التي تعمل بتكامل (مسؤول) مرتفع.

ما الذي يجب أن أتوقعه للمضي قدما؟

ستستمر حماية واجهات بيانات اعتماد Windows من الإدخال من الأدوات البعيدة أو التلقائية لأسباب أمنية. إذا تم إدخال بيانات الاعتماد من سياقات غير موثوق بها، يتم إجراء قياسين:

• سيستمر تقييد إدخال ضغطات المفاتيح عن بعد ولوحات المفاتيح الظاهرية البعيدة وإرسال بيانات الاعتماد التلقائي من الأدوات البعيدة.

• ستتجاهل مربعات حوار المصادقة الإدخال (بما في ذلك مدخلات لوحة المفاتيح الظاهرية).

ماذا يجب أن أفعل بسبب هذا التغيير في السلوك؟

تحديث التطبيقات لتجنب إدخال لوحة المفاتيح في واجهات بيانات الاعتماد. بدلا من ذلك، قم بالمصادقة من خلال واجهات مصادقة Windows المدعومة.

كيف يمكنني التغيير مؤقتا إلى السلوك السابق؟

قد يتم تخفيف هذا التغيير في السلوك مؤقتا. قم بذلك عن طريق تمكين التطبيقات التي تقوم بتقديم بيانات الاعتماد عن بعد للتشغيل بامتيازات (مسؤول) مرتفعة. يجب أن يسمح هذا بالسلوك السابق حتى يمكن تحديث التطبيقات لحساب التغييرات المتصلبة التي يدفعها CVE-2026-20824.

هل هناك تعليمات إضافية للمؤسسات ومسؤولين تكنولوجيا المعلومات؟

إذا كانت مؤسستك بحاجة إلى مساعدة فورية لإدارة هذا التغيير وكانت الإرشادات الموثقة في هذه المقالة غير قابلة للتطبيق بالنسبة لك، فالرجاء الاتصال بدعم Microsoft للأعمال.