12 يناير 2021 — KB4598243 (نظام التشغيل 14393.4169) - انتهت الصلاحية

Windows 10, version 1607, all editions Windows Server 2016, all editions المزيد...أقل

تاريخ الإصدار:

28/05/42

الإصدار:

نظام التشغيل Build 14393.4169

^{NEW 8/5/21}
إشعار انتهاء الصلاحية

هام في 8/5/2021، لم يعد KB متوفرا من Windows Update أو كتالوج Microsoft Update أو قنوات الإصدار الأخرى. نوصي بتحديث أجهزتك إلى آخر تحديث لجودة الأمان.

^{تم التحديث في 1/12/21}
تذكيرلقد تم دعم Adobe Flash Player في 31 ديسمبر 2020. لمزيد من المعلومات، راجع انتهاء دعم Adobe Flash في 31 ديسمبر 2020. سيتم حظر تشغيل محتوى Flash في Flash Player بدءا من 12 يناير 2021. لمزيد من المعلومات، راجع صفحة المعلومات العامة ل Adobe Flash Player EOL.

^19/11/20
للحصول على معلومات Windows مصطلحات التحديث، راجع المقالة حول أنواع تحديثات Windows وأنواع تحديثات الجودة الشهرية. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات التحديثات Windows 10 الإصدار 1607 .

أهم العناصر المميّزة

تحديثات لتحسين الأمان عند استخدام منتجات Microsoft Office.
التحديثات لتحسين الأمان عند استخدام الأجهزة الخارجية، مثل أجهزة التحكم في الألعاب والطابعات وكاميرات الويب.

التحسينات والإصلاحات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

يضيف القدرة على تعيين نهج المجموعة لإظهار المجال واسم المستخدم فقط عند تسجيل المستخدم الدخول.
يعالج مشكلة تأخير حركة مرور المصادقة بسبب مشاكل قابلية التوسع في Netlogon.
يعالج مشكلة فشل رأس المال في مجال MIT موثوق به في الحصول على تذكرة خدمة Kerberos من وحدات تحكم مجال Active Directory (DC). يحدث هذا الأمر على الأجهزة التي Windows التحديثات التي تحتوي على حماية CVE-2020-17049 وتكوين PerfromTicketSignature إلى 1 أو أعلى. تم إصدار هذه التحديثات بين 10 نوفمبر 2020 و8 ديسمبر 2020. فشل الحصول على التذكرة أيضا مع الخطأ "KRB_GENERIC_ERROR"، إذا أرسل المتصلون تذكرة منح تذكرة (TGT) من PAC أقل كتذكرة إثبات دون USER_NO_AUTH_DATA_REQUIRED علامة.
يعالج ثغرة أمنية لتجاوز الأمان موجودة في الطريقة التي تعالج بها عملية ربط استدعاء الإجراء البعيد للطابعة (RPC) المصادقة لواجهة وينبوول البعيدة. لمزيد من المعلومات، راجع KB4599464.
يعالج مشكلة ثغرة أمنية في خوادم الإنترانت المستندة إلى HTTPS. بعد تثبيت هذا التحديث، يتعذر على خوادم الإنترانت المستندة إلى HTTPS، بشكل افتراضي، استخدام وكيل مستخدم للكشف عن التحديثات. ستفشل عمليات المسح باستخدام هذه الخوادم إذا لم تكن قد قمت بتكوين وكيل النظام على العملاء. إذا كنت تحتاج إلى استخدام وكيل مستخدم، فيجب تكوين السلوك باستخدام النهج "السماح باستخدام وكيل المستخدم كتراجع إذا فشل الكشف باستخدام وكيل النظام". لضمان أعلى مستويات الأمان، استخدم أيضا خادم Windows Server Update Services أمان طبقة النقل (WSUS) (TLS) المضمنة على كل الأجهزة. لا يؤثر هذا التغيير على العملاء الذين يستخدمون خوادم HTTP WSUS. لمزيد من المعلومات، راجع التغييرات في عمليات الفحص والأمان المحسن للأجهزة Windows.
يعالج مشكلة في إعادة توجيه بروتوكول سطح المكتبالبعيد (RDP) (rdpdr.sys) التي تتسبب في حدوث خطأ إيقاف.
تحديثات الأمان إلى النظام الأساسي لتطبيقات Windows وإطارات العمل ومكون رسومات Microsoft و Media Windows وأساسيات Windows وتشريب Windows وظاهرية Windows والأجهزة الطرفية Windows وخدمات التخزين المختلطة Windows.

إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمّنة في هذه الحزمة وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، الرجاء الرجوع إلى موقع دليل تحديث الأمان الجديد.

تحسينات Windows Update

أصدرت شركة Microsoft تحديثًا مباشرة إلى عميل Windows Update لتحسين الموثوقية. أي جهاز يعمل بنظام التشغيل Windows 10 تم تكوينه لتلقي التحديثات تلقائيًا من Windows Update، بما في ذلك إصدارات Enterprise وPro، سوف تتلقى آخر تحديث لميزات Windows 10 استنادًا إلى توافق الجهاز ونهج تأجيل Windows Update للأعمال. لا ينطبق ذلك على إصدارات الخدمة طويلة الأجل.

المشكلات المعروفة في هذا التحديث

العَرَض	الحل البديل
بعد تثبيت KB4467684، قد يتعذر بدء تشغيل خدمة نظام المجموعة ويظهر الخطأ "2245 (NERR_PasswordTooShort)" إذا تم تكوين "الحد الأدنى لطول كلمة المرور" لنهج المجموعة بحيث يكون أكبر من 14 حرفًا.	يتم حل هذه المشكلة في KB4601318.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر تحديث تراكمي (LCU). تحسّن تحديثات مكدس الخدمة (SSU)‬ موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت LCU وتطبيق إصلاحات الأمان من Microsoft. للحصول على معلومات عامة حول SSUs، راجع توفير الخدمة لتحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU):الأسئلة التي يتم طرحها بشكل متكرر .

إذا كنت تستخدم Windows التحديث، سيتم عرض أحدث SSU (KB4576750) لك تلقائيا. للحصول على حزمة مستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.

تثبيت هذا التحديث

قناة الإصدار	متوفر	الخطوة التالية
Windows Update وMicrosoft Update	نعم	‏‏لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
كتالوج Microsoft Update	نعم	للحصول على حزمة مستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب.
خادم Windows Server Update Services ‏(WSUS)	نعم	ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: ‏Windows 10 التصنيف: تحديثات أمان