11 أكتوبر 2022 — KB5018425 (إصدار نظام التشغيل 10240.19507)

تاريخ الإصدار:

15/03/44

الإصدار:

إصدار نظام التشغيل 10240.19507

^12/8/20
للحصول على معلومات حول مصطلحات Windows update، راجع المقالة حول أنواع تحديثات Windows وأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Windows 10، الإصدار 1507، راجع صفحة محفوظات التحديث الخاصة به.

أهم العناصر المميّزة

يقوم بتحديث تاريخ البدء لوقت التوقيت الصيفي في تشيلي. سيبدأ في 11 سبتمبر 2022 بدلا من 4 سبتمبر 2022.
وهو يعالج مشكلات الأمان لنظام تشغيل Windows.

التحسينات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. عند تثبيت KB هذا:

يقوم بتحديث تاريخ البدء لوقت التوقيت الصيفي في تشيلي. سيبدأ في 11 سبتمبر 2022 بدلا من 4 سبتمبر 2022.
يقدم نهج المجموعة التي تمكن وتعطيل ملفات تطبيق HTML (MSHTA) Microsoft.
يعالج مشكلة معروفة قد تؤثر على نسخ الملفات التي تستخدم تفضيلات نهج المجموعة. قد تفشل أو قد تنشئ اختصارات فارغة أو ملفات تحتوي على 0 (صفر) بايت.

إذا قمت بتثبيت تحديثات سابقة، فسيتم تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع دليل تحديث الأمان الجديد التحديثات الأمان لشهر أكتوبر 2022.

المشكلات المعروفة في هذا التحديث

العَرَض	الحل البديل
في 5 أكتوبر/تشرين الأول 2022، قدمت الحكومة الأردنية إعلانا رسميا ينهي تغيير المنطقة الزمنية التوقيت الصيفي في فصل الشتاء. اعتبارا من الساعة 12:00 صباحا من يوم الجمعة 28 أكتوبر 2022، لن يتقدم الوقت الرسمي بمقدار ساعة وسينتقل بشكل دائم إلى المنطقة الزمنية UTC + 3. تأثير هذا التغيير كما يلي: لن يتم التقدم بالساعة في الساعة 12:00 صباحا في 28 أكتوبر 2022 للمنطقة الزمنية للأردن. ستتحول المنطقة الزمنية للأردن بشكل دائم إلى المنطقة الزمنية UTC + 3. الأعراض إذا لم يتم تثبيت أي تحديث ولم يتم استخدام الحل البديل على الأجهزة الموجودة في المنطقة الزمنية للأردن في 28 أكتوبر 2022 أو أحدث: لن يكون الوقت الموضح في Windows والتطبيقات صحيحا. قد تكون التطبيقات والخدمات السحابية التي تستخدم التاريخ والوقت للوظائف المتكاملة، مثل Microsoft Teams Microsoft Outlook والإعلامات وجدولة الاجتماعات 60 دقيقة. قد لا يتم تشغيل الأتمتة باستخدام التاريخ والوقت، مثل المهام المجدولة، في الوقت المتوقع. سيكون الطابع الزمني للمعاملات والملفات والسجلات متوقفا عن التشغيل لمدة 60 دقيقة. قد تتسبب العمليات التي تعتمد على بروتوكولات تعتمد على الوقت مثل Kerberos في فشل المصادقة عند محاولة تسجيل الدخول أو الوصول إلى الموارد. قد تتأثر أجهزة وتطبيقات Windows خارج الأردن أيضا إذا كانت تتصل بخوادم أو أجهزة في الأردن أو إذا كانت تقوم بجدولة الاجتماعات أو حضورها في الأردن من موقع أو منطقة زمنية أخرى. يجب ألا تستخدم أجهزة Windows خارج الأردن الحل البديل، لأنها ستغير توقيتها المحلي على الجهاز.	تمت معالجة هذه المشكلة في KB5019970.
بعد تثبيت هذه التحديثات والإصدارات اللاحقة، قد تكون عمليات الانضمام إلى المجال غير ناجحة ويحدث الخطأ "0xaac (2732): NERR_AccountReuseBlockedByPolicy". بالإضافة إلى ذلك، نص ينص على "يوجد حساب بنفس الاسم في Active Directory. قد يتم عرض إعادة استخدام الحساب الذي تم حظره بواسطة نهج الأمان". تتضمن السيناريوهات المتأثرة بعض عمليات الانضمام إلى المجال أو إعادة التصوير حيث تم إنشاء حساب كمبيوتر أو إعداده مسبقا بواسطة هوية مختلفة عن الهوية المستخدمة للانضمام إلى الكمبيوتر أو إعادة ضمه إلى المجال. لمزيد من المعلومات حول هذه المشكلة، راجع KB5020276 - Netjoin: تغييرات تقوية الانضمام إلى المجال. ‏ملاحظة من غير المحتمل أن تواجه إصدارات سطح مكتب المستهلك من Windows هذه المشكلة.	لقد أضفنا إرشادات إلى KB5020276 ونقوم بتقييم ما إذا كان يمكن إجراء تحسينات في المستقبل Windows Update. سيتم تحديث هذه الإرشادات بمجرد إصدار هذه التغييرات.
بعد تثبيت هذا التحديث، قد تحتوي بعض أنواع اتصالات SSL (طبقة مآخذ التوصيل الآمنة) وTLS (أمان طبقة النقل) على فشل في تأكيد الاتصال. ملاحظة للمطورين من المحتمل أن ترسل الاتصالات المتأثرة إطارات متعددة داخل مخزن مؤقت إدخال واحد، على وجه التحديد سجل واحد أو أكثر مكتمل مع سجل جزئي أقل من 5 بايت يتم إرسالها جميعا في مخزن مؤقت واحد. عند مواجهة هذه المشكلة، سيتلقى تطبيقك SEC_E_ILLEGAL_MESSAGE عند فشل الاتصال.	تتم معالجة هذه المشكلة في KB5020440. نوصي بتثبيت آخر تحديث أمان لجهازك. ملاحظة لن يتم تثبيت KB5020440 تلقائيا. لتطبيق هذا التحديث، يمكنك التحقق من وجود تحديثات وتحديد المعاينة الاختيارية للتنزيل والتثبيت.

العَرَض

الحل البديل

في 5 أكتوبر/تشرين الأول 2022، قدمت الحكومة الأردنية إعلانا رسميا ينهي تغيير المنطقة الزمنية التوقيت الصيفي في فصل الشتاء. اعتبارا من الساعة 12:00 صباحا من يوم الجمعة 28 أكتوبر 2022، لن يتقدم الوقت الرسمي بمقدار ساعة وسينتقل بشكل دائم إلى المنطقة الزمنية UTC + 3.

تأثير هذا التغيير كما يلي:

لن يتم التقدم بالساعة في الساعة 12:00 صباحا في 28 أكتوبر 2022 للمنطقة الزمنية للأردن.
ستتحول المنطقة الزمنية للأردن بشكل دائم إلى المنطقة الزمنية UTC + 3.

الأعراض إذا لم يتم تثبيت أي تحديث ولم يتم استخدام الحل البديل على الأجهزة الموجودة في المنطقة الزمنية للأردن في 28 أكتوبر 2022 أو أحدث:

لن يكون الوقت الموضح في Windows والتطبيقات صحيحا.
قد تكون التطبيقات والخدمات السحابية التي تستخدم التاريخ والوقت للوظائف المتكاملة، مثل Microsoft Teams Microsoft Outlook والإعلامات وجدولة الاجتماعات 60 دقيقة.
قد لا يتم تشغيل الأتمتة باستخدام التاريخ والوقت، مثل المهام المجدولة، في الوقت المتوقع.
سيكون الطابع الزمني للمعاملات والملفات والسجلات متوقفا عن التشغيل لمدة 60 دقيقة.
قد تتسبب العمليات التي تعتمد على بروتوكولات تعتمد على الوقت مثل Kerberos في فشل المصادقة عند محاولة تسجيل الدخول أو الوصول إلى الموارد.
قد تتأثر أجهزة وتطبيقات Windows خارج الأردن أيضا إذا كانت تتصل بخوادم أو أجهزة في الأردن أو إذا كانت تقوم بجدولة الاجتماعات أو حضورها في الأردن من موقع أو منطقة زمنية أخرى. يجب ألا تستخدم أجهزة Windows خارج الأردن الحل البديل، لأنها ستغير توقيتها المحلي على الجهاز.

تمت معالجة هذه المشكلة في KB5019970.

بعد تثبيت هذه التحديثات والإصدارات اللاحقة، قد تكون عمليات الانضمام إلى المجال غير ناجحة ويحدث الخطأ "0xaac (2732): NERR_AccountReuseBlockedByPolicy". بالإضافة إلى ذلك، نص ينص على "يوجد حساب بنفس الاسم في Active Directory. قد يتم عرض إعادة استخدام الحساب الذي تم حظره بواسطة نهج الأمان".

تتضمن السيناريوهات المتأثرة بعض عمليات الانضمام إلى المجال أو إعادة التصوير حيث تم إنشاء حساب كمبيوتر أو إعداده مسبقا بواسطة هوية مختلفة عن الهوية المستخدمة للانضمام إلى الكمبيوتر أو إعادة ضمه إلى المجال.

لمزيد من المعلومات حول هذه المشكلة، راجع KB5020276 - Netjoin: تغييرات تقوية الانضمام إلى المجال.

‏ملاحظة من غير المحتمل أن تواجه إصدارات سطح مكتب المستهلك من Windows هذه المشكلة.

لقد أضفنا إرشادات إلى KB5020276 ونقوم بتقييم ما إذا كان يمكن إجراء تحسينات في المستقبل Windows Update. سيتم تحديث هذه الإرشادات بمجرد إصدار هذه التغييرات.

بعد تثبيت هذا التحديث، قد تحتوي بعض أنواع اتصالات SSL (طبقة مآخذ التوصيل الآمنة) وTLS (أمان طبقة النقل) على فشل في تأكيد الاتصال.

ملاحظة للمطورين من المحتمل أن ترسل الاتصالات المتأثرة إطارات متعددة داخل مخزن مؤقت إدخال واحد، على وجه التحديد سجل واحد أو أكثر مكتمل مع سجل جزئي أقل من 5 بايت يتم إرسالها جميعا في مخزن مؤقت واحد. عند مواجهة هذه المشكلة، سيتلقى تطبيقك SEC_E_ILLEGAL_MESSAGE عند فشل الاتصال.

تتم معالجة هذه المشكلة في KB5020440. نوصي بتثبيت آخر تحديث أمان لجهازك.

ملاحظة لن يتم تثبيت KB5020440 تلقائيا. لتطبيق هذا التحديث، يمكنك التحقق من وجود تحديثات وتحديد المعاينة الاختيارية للتنزيل والتثبيت.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر تحديث تراكمي (LCU). تعمل وحدات SSUs على تحسين موثوقية عملية التحديث للتخفيف من المشكلات المحتملة أثناء تثبيت LCU وتطبيق تحديثات الأمان Microsoft. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدس الخدمة التحديثات (SSU): الأسئلة المتداولة.

إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5014024) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج تحديث Microsoft.

تثبيت هذا التحديث

قناة الإصدار	متوفر	الخطوة التالية
Windows Update وMicrosoft Update	نعم	‏‏لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
Windows Update للأعمال‬	نعم	‏‏لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة.
كتالوج Microsoft Update	نعم	للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب.
خادم Windows Server Update Services ‏(WSUS)	نعم	ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: ‏Windows 10 التصنيف: تحديثات أمان