20 أكتوبر 2025 — KB5070773 (إصدار نظام التشغيل 26100.6901) خارج النطاق
ينطبق على
تاريخ الإصدار:
28/04/47
الإصدار:
إصدار نظام التشغيل 26100.6901
انتهاء صلاحية شهادة التمهيد الآمن لـ Windowsهام: يتم تعيين انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows بدءا من يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، اطلع على انتهاء صلاحية شهادة التمهيد الآمن لـ Windows وتحديثات هيئة الشهادات
لمعرفة المزيد حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديثات Windows Server 2025.
ابق على اطلاع! اتبع @WindowsUpdate للحصول على آخر التحديثات من لوحة معلومات حماية إصدار Windows.
التحسينات
يتضمن هذا التحديث خارج النطاق (OOB) تحسينات الجودة. هذا التحديث تراكمي ويتضمن إصلاحات الأمان وتحسينات من 14 أكتوبر 2025 وتحديث الأمان (KB5066835)، بالإضافة إلى ما يلي:
-
[USB] تم الإصلاح: بعد تثبيت تحديث أمان Windows الذي تم إصداره في 14 أكتوبر 2025 (KB5066835)، لا تعمل أجهزة USB، مثل لوحات المفاتيح وأجهزة الماوس، في بيئة استرداد Windows (WinRE). تمنع هذه المشكلة التنقل في أي من خيارات الاسترداد داخل WinRE. لاحظ أن أجهزة USB تستمر في العمل بشكل طبيعي داخل نظام التشغيل Windows.
تحديث مكدس خدمة Windows Server 2025 (KB5067360)- 26100.6893
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا بحيث يمكن أن تتلقى أجهزتك تحديثات Microsoft وتثبتها. لمعرفة المزيد حول SSUs، راجع تبسيط التوزيع المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
الأعراض
ستسمح وحدات تحكم مجال Active Directory (DC) التي تعمل على Windows Server 2025 وتشغّل أيضًا دور العملية الرئيسية المرنة (FSMO) الخاص بالمخطط (Schema Master) بإدخالات مكررة في سمات عناصر المخطط. تشمل السمات المتأثرة بشكل شائع auxiliaryClass ، possSuperiors، mayContain بقيم مثل msExchBaseClass ، msExchContainer ، وmsExchVirtualDirectoryFlags.
عند حدوث ذلك، يفشل النسخ المتماثل لـ Active Directory مع حدوث خطأ عدم تطابق في المخطط، مثل الخطأ 8418: فشلت عملية النسخ المتماثل بسبب عدم تطابق المخطط بين الخوادم المضمنة."
يمكن ملاحظة هذه المشكلة عند تشغيل تحديث forestprep لإعداد Exchange Server، كما أن دور المخطط الرئيسي لـ Active Directory يعمل بنظام تشغيل Windows Server 2025. يؤدي هذا إلى قطع النسخ المتماثل في بيئة مؤسسة Active Directory بأكملها لأن المخطط عبر وحدات التحكم بالمجال غير متناسق الآن.
ملاحظة: يبدو أن هذه المشكلة موجودة منذ الإصدار الأولي من Windows Server 2025، ولكن التحديثات التراكمية الأخيرة لـ Exchange Server (لـ Exchange Server SE) كشفت عنها.
الحل البديل
للتغلب على المشكلة، قم بإزالة الإدخالات المكررة يدويا في مخطط AD. إذا كنت ترغب في المساعدة في إنشاء برنامج نصي للمساعدة في إزالة الإدخالات المكررة، فاتصل بدعم Microsoft للأعمال.
المسألة قيد التحقيق، وسيتم مشاركة المعلومات الإضافية بمجرد توفرها.
الأعراض
بعد تثبيت تحديث الأمان لشهر سبتمبر 2025 (KB5065426)، قد تؤدي التطبيقات التي تستخدم عنصر التحكم في مزامنة الدليل Active Directory (DirSync) لخدمات مجال Active Directory المحلية (AD DS)، مثل عند استخدام Microsoft Entra Connect Sync، إلى مزامنة غير كاملة لمجموعات أمان AD الكبيرة التي تتجاوز 10000 عضو.
الحل البديل
يمكن التخفيف من حدة هذه المشكلة باستخدام ميزةالعودة إلى الحالة السابقة للمشكلة المعروفة (KIR) للأجهزة التي تديرها المؤسسة والتي تديرها أقسام تكنولوجيا المعلومات التي ثبتت التحديث المتأثر وواجهت هذه المشكلة. يمكن لمسؤولي تكنولوجيا المعلومات حل هذه المشكلة عن طريق تثبيت نهج المجموعة الخاص المدرج أدناه وتكوينه.
تنزيلات نهج المجموعة باستخدام نهج المجموعة:
تنزيل لـ Windows 11، الإصداران 24H2 و25H2 وWindows Server 2025 — Windows 11 24H2 وWindows 11 25H2 والتراجع عن المشكلة المعروفة لـ Windows Server 2025 KB5066835 251016_21401
يمكن العثور على نهج المجموعة الخاصة في تكوين الكمبيوتر > القوالب الإدارية >Windows 11 24H2 Windows 11 25H2 والتراجع عن المشكلة المعروفة لـ Windows Server 2025 KB5066835 251016_21401. للحصول على معلومات عن نشر نهج المجموعة الخاص هذا وتكوينه، راجع كيفية استخدام نهج المجموعة لنشر التراجع عن المشكلة المعروفة.
هام: ستحتاج إلىتثبيت نهج المجموعة لنظام التشغيل Windows Server 2025 وتكوينه . ثم أعد تشغيل Windows Server 2025 لتطبيق إعداد نهج المجموعة. (Windows 11 خارج نطاق هذا الإعلام والتوجيه.)
بدلاً من ذلك، يمكن للعملاء المتأثرين تطبيق مفتاح التسجيل التالي كحل بديل لتعطيل تغيير الميزة.
تحذير: قد تحدث مشاكل خطيرة إذا قمت بتعديل السجل بشكل غير صحيح باستخدام "محرر السجل" أو باستخدام أسلوب آخر. وقد تتطلب هذه المشاكل إعادة تثبيت نظام التشغيل. لا تضمن Microsoft حل هذه المشاكل. قم بتعديل السجل على مسؤوليتك الخاصة. لمعرفة المزيد من المعلومات عن كيفية إجراء نسخ احتياطي للسجل، واستعادته، وتعديله، اطلع على سجل Windows للمستخدمين المتقدمين.
المسار:Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
الاسم: 2362988687
النوع: REG_DWORD
القيمة: 0
المسألة قيد التحقيق، وسيتم مشاركة المعلومات الإضافية بمجرد توفرها.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
|
متوفر |
الخطوة التالية |
|||
|
|
راجع الخيارات الأخرى. |
|
متوفر |
الخطوة التالية |
|||
|
|
راجع الخيارات الأخرى. |
|
متوفر |
الخطوة التالية |
||||
|
نعم 1 |
قبل تثبيت هذا التحديث للحصول على الحزمة (الحزم) المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. يحتوي KB هذا على ملف MSU واحد أو أكثر يتطلب التثبيت بترتيب معين. تثبيت هذا التحديث الطريقة 1: تثبيت جميع ملفات MSU معا قم بتنزيل جميع ملفات MSU KB5070773 من كتالوج Microsoft Update ووضعها في نفس المجلد (على سبيل المثال، C:/Packages). استخدم Deployment Image Servicing and Management (DISM.exe) لتثبيت التحديث الهدف. سيستخدم DISM المجلد المحدد في PackagePath لاكتشاف وتثبيت واحد أو أكثر من ملفات MSU الأساسية حسب الحاجة. تحديث كمبيوتر Windows لتطبيق هذا التحديث على كمبيوتر Windows قيد التشغيل، قم بتشغيل الأمر التالي من موجه أوامر غير مقيد:
أو قم بتشغيل الأمر التالي من موجه Windows PowerShell غير مقيد:
تحديث وسائط تثبيت Windows لتطبيق هذا التحديث على وسائط تثبيت Windows، راجع تحديث وسائط تثبيت Windows باستخدام التحديث الديناميكي. لإضافة هذا التحديث إلى صورة مثبتة، قم بتشغيل الأمر التالي من موجه أوامر غير مقيد:
أو قم بتشغيل الأمر التالي من موجه Windows PowerShell غير مقيد:
الطريقة 2: تثبيت كل ملف MSU بشكل فردي، بالترتيب قم بتنزيل وتثبيت كل ملف MSU بشكل فردي إما باستخدام DISM أو Windows Update المثبت المستقل بالترتيب التالي:
|
1 يتضمن هذا التحديث التراكمي الأخير تحديثات لمكونات الذكاء الاصطناعي. على الرغم من تضمين تحديثات مكونات الذكاء الاصطناعي في التحديث، فإن مكونات الذكاء الاصطناعي تنطبق فقط على أجهزة الكمبيوتر الشخصية التي تعمل بنظام Windows Copilot+ ولن يتم تثبيتها على كمبيوتر Windows أو Windows Server.
|
متوفر |
الخطوة التالية |
|||
|
|
راجع خيار الكتالوج. |
إذا كنت تريد إزالة LCU
لإزالة LCU بعد تثبيت حزمة SSU وLCU المجمعة، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملفات
للحصول على قائمة بالملفات في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5070773.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5067630) - الإصدار 26100.6893.
هل تحتاج إلى مزيد من المساعدة؟
الخروج من الخيارات إضافية؟
استكشف مزايا الاشتراك، واستعرض الدورات التدريبية، وتعرف على كيفية تأمين جهازك، والمزيد.
تساعدك المجتمعات على طرح الأسئلة والإجابة عليها، وتقديم الملاحظات، وسماعها من الخبراء ذوي الاطلاع الواسع.
