22 مارس 2022 تحديث غير أمني (KB5011558)

Azure Stack HCI, version 21H2 المزيد...أقل

تاريخ الإصدار:

19/08/43

الإصدار:

إصدار نظام التشغيل 20348.617

للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windows وأنواع تحديثات الجودة الشهرية. للحصول على نظرة عامة على Azure Stack HCI، الإصدار 21H2، راجع صفحة محفوظات التحديث الخاصة به.

التحسينات

يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

يعالج مشكلة تؤثر على searchindexer.قم بتشغيل بحث Microsoft Outlook دون اتصال ومنعه من إرجاع رسائل البريد الإلكتروني الأخيرة.
يعالج مشكلة تسبب searchindexer.لإيقاف الاستجابة أثناء عملية إلغاء تحميل في بيئة إعداد سطح المكتب البعيد.
يعالج مشكلة فشل المستعرضات الحديثة في عرض HTML الذي تم إنشاؤه بواسطة gpresult/h بشكل صحيح.
يعالج مشكلة تتسبب في استثناء "تم رفض الوصول" لملف أثناء اختبار PowerShell ل AppLocker.
يعالج مشكلة ترجع رسالة خطأ عند الاستعراض بحثا عن مجال أو وحدة تنظيمية (OU). تحدث هذه المشكلة بسبب عدم نفاد الذاكرة بشكل صحيح.
يعالج مشكلة قد تتسبب في إيقاف خدمة نهج المجموعة معالجة معلومات تتبع الاستخدام لتفضيلات السجل نهج المجموعة.
يعالج خطأ انتهاك الوصول الذي يتسبب في توقفHTTP.sys عن العمل عند تمكين BranchCache.
يعالج مشكلة قد تمنع نهج حل استعلام DNS Server من العمل كما هو متوقع عند تحديد اسم مجال مؤهل بالكامل (FQDN) وشروط الشبكة الفرعية.
يعالج تسرب كومة الذاكرة المؤقتة في PacRequestorEnforcement الذي يقلل من أداء وحدة التحكم بالمجال.
يعالج مشكلة تؤثر على وكيل مركز توزيع المفاتيح (KDC). يتعذر على وكيل KDC الحصول على تذاكر Kerberos لتسجيل الدخول إلى Windows Hello للأعمال Key Trust بشكل صحيح.
إضافة دعم لسيناريوهات تمرير حساب Microsoft (MSA) في Azure Active Directory(AAD) Web Account Manager (WAM).
يعالج مشكلة تسجل معرف الحدث 37 أثناء بعض سيناريوهات تغيير كلمة المرور، بما في ذلك كائن اسم مجموعة تجاوز الفشل (CNO) أو تغييرات كلمة مرور كائن الكمبيوتر الظاهري (VCO).
يعالج مشكلة قد تضيف عن غير قصد أداة حماية وحدة النظام الأساسي الموثوق بها (TPM) عند استخدام نهج تمكين Silent BitLocker.
يعالج مشكلة تمنع مربع حوار التحكم في حساب المستخدم (UAC) من إظهار التطبيق الذي يطلب امتيازات مرتفعة بشكل صحيح.
يعالج مشكلة تمنع الحدث 4739 من عرض القيم الجديدة لسمات معينة بعد تغيير النهج.
يعالج مشكلة تمنع مستخدمي أجهزة Android من تسجيل الدخول إلى بعض تطبيقات Microsoft، مثل Microsoft Outlook أو Microsoft Teams. تحدث هذه المشكلة بعد تجاوز توقيع الرمز المميز وفك تشفير الشهادات، أو إعادة تعيين كلمة مرور المستخدم، أو عندما يقوم مسؤول بإبطال رموز التحديث المميزة.
يعالج مشكلة قد تتسبب في فشل الانضمام إلى المجال في البيئات التي تستخدم أسماء مضيفي DNS غير المنضمين.
يعالج مشكلة تمنع ظهور الزر "الخلف " في نافذة بيانات الاعتماد، حيث تقوم بتسجيل الدخول، في الوضع الأسود عالي التباين.
يعالج مشكلة تتسبب في فشل الأمر Move-ADObject عند نقل حسابات الكمبيوتر عبر المجالات. رسالة الخطأ هي "تم تحديد قيم متعددة لسمة يمكن أن تحتوي على قيمة واحدة فقط".
يعالج مشكلة تمنعك من الوصول إلى مشاركات Server Message Block (SMB) باستخدام عنوان IP عند تمكين تصلب SMB.
يعالج مشكلة تحدث عندما لا يتم تحديث قيم محلل أفضل الممارسات (BPA) ل SMB للأنظمة الأساسية الأحدث.
يعالج مشكلة تؤثر على نظام إدارة Windows (WMI) ويمنعك من إنشاء استعلام CSV. تحدث هذه المشكلة بعد إعداد النسخة المتماثلة للتخزين (SR) لاسترداد نظام المجموعة.
يعالج مشكلة تؤدي إلى عدم تطابق بين أسماء مجالات NetBIOS وDNS Active Directory عند إنشاء نظام مجموعة.
يعالج مشكلة تتسبب في فشل الأمر Suspend-ClusterNode-Drain بسبب اسم مترجم لاسم مورد مجموعة Health Service.

للعودة إلى موقع وثائق Azure Stack HCI

Windows 10 تحديث مكدس الخدمة - 20348.610

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن يكون لديك مكدس خدمة قوي وموثوق به حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها.

المشكلات المعروفة في هذا التحديث

العَرَض	الحل البديل
بعد تثبيت التحديثات التي تم إصدارها في 11 يناير 2022 أو في وقت لاحق، قد تواجه التطبيقات التي تستخدم Microsoft .NET Framework للحصول على معلومات حول ثقة المجال الأم في Active Directory أو تعيينها مشاكل. قد تفشل التطبيقات أو تُغلق أو قد تتلقى رسالة خطأ من التطبيق أو من Windows. قد تتلقى أيضاً خطأً بانتهاك الوصول (0xc0000005). ملاحظة للمطورين تستخدم التطبيقات المتأثرة واجهة برمجة تطبيقات (API) System.DirectoryServices.	لحل هذه المشكلة يدوياً، طبِّق التحديثات الخارجة عن النطاق لإصدار .NET Framework المستخدم بواسطة التطبيق. ملاحظة لا تتوفر التحديثات الخارجة عن النطاق هذه من Windows Update ولن يتم تثبيتها تلقائياً. للحصول على الحزمة المستقلة، ابحث عن رقم قاعدة المعارف (KB) لإصدار Windows و.NET Framework الخاصين بك في كتالوج Microsoft Update. يمكنك استيراد هذه التحديثات يدوياً إلى خادم Windows Server Update Services (WSUS) وMicrosoft Endpoint Configuration Manager. للحصول على إرشادات خادم WSUS، اطلع على خادم WSUS وموقع الكتالوج. للحصول على إرشادات مدير التكوينات، اطلع على استيراد التحديثات من كتالوج Microsoft Update. للحصول على إرشادات حول كيفية تثبيت هذا التحديث لنظام التشغيل الخاص بك، اطلع على مقالات قاعدة المعارف (KB) المذكورة أدناه: خادم Windows Server 2022: الإصدار 4.8 من .NET Framework KB5011258 خادم Windows Server 2019: الإصدار 4.8 من .NET Framework KB5011257 الإصدار 4.7.2 من .NET Framework KB5011259 خادم Windows Server 2016: الإصدار 4.8 من .NET Framework KB5011264 الإصدار 4.6.2 أو 4.7 أو 4.7.1 أو 4.7.2 من .NET Framework KB5011329 خادم Windows Server 2012 R2: الإصدار 4.8 من .NET Framework KB5011266 الإصدار 4.6 أو 4.6.1 أو 4.6.2 أو 4.7 أو 4.7.1 أو 4.7.2 من .NET Framework KB5011263 الإصدار 4.5.2 من .NET Framework KB5011261 خادم Windows Server 2012: الإصدار 4.8 من .NET Framework KB5011265 الإصدار 4.6 أو 4.6.1 أو 4.6.2 أو 4.7 أو 4.7.1 أو 4.7.2 من .NET Framework KB5011262 الإصدار 4.5.2 من .NET Framework KB5011260
بعد تثبيت هذا التحديث، قد تقوم بعض التطبيقات بعرض المحتوى بشكل غير صحيح أو خارج نافذة التطبيق. تستخدم التطبيقات المتأثرة WebView2لتقديم المحتوى الذي تم إنشاؤه محلياً أو تنزيله من الإنترنت.	يتم حل هذه المشكلة باستخدام استرداد المشاكل المعروفة (KIR). تجدر الإشارة إلى أنه قد يستغرق نشر KIR تلقائياً على أجهزة المستهلكين وأجهزة الأعمال غير المدارة ما يصل إلى 24 ساعة. قد يساعد إعادة تشغيل جهاز Windows على تطبيق KIR على جهازك بشكل أسرع. بالنسبة إلى الأجهزة المدارة من قبل المؤسسات التي تم تثبيت تحديث متأثر بها وواجهت هذه المشكلة، يمكنك معالجتها عن طريق تثبيت نهج مجموعة خاص مدرج أدناه وتكوينه. مهم تحقق من أنك تستخدم نهج المجموعة الصحيح للإصدار الذي تستخدمه من Windows. تنزيلات نهج المجموعة باستخدام نهج المجموعة: تنزيل لـ Windows Sever 2022 - استرداد KB5011558 مشكلة 001 هام يجب عليك تثبيت وتكوين "نُهج المجموعة" الخاصة بإصدار Windows الخاص بك لمعالجة هذه المشكلة. لتكوين نهج المجموعة الخاص، استخدم الخطوات التالية: إذا لم يتم تثبيت نهج المجموعة KIR، فثبته من الرابط أعلاه. افتح محرر نهج المجموعة، وانتقل إلى نهج الكمبيوتر المحلي أو نهج المجال على وحدة التحكم بالمجال ثم: القوالب الإدارية -> <الاسم كما هو مذكور أعلاه>، ثم حدد إصدار Windows الذي تريد استخدام نهج المجموعة هذا عليه. ملاحظة قد تحتاج إلى تحديد إصدار Windows 10 الذي يستخدم التحديث نفسه كإصدار الخادم الذي تستخدمه. على سبيل المثال، قد تحتاج إلى تحديد الإصدار 1809 من Windows 10 إذا كنت تستخدم Windows Server 2019. قم بتعيينه إلى "معطل". إذا كنت تقوم بإعداد هذا على وحدة تحكم المجال، فيجب الانتظار حتى نهج المجموعة نسخ تغييرات نهج المجموعة في Active Directory وSYSVOL. يجب على الأجهزة التي تطبق "نهج مجموعة" (KIR GP) في نهج محلي أو نهج مجال إما تطبيق خلفية أو تحديث نهج مجموعة يدوي. أعد تشغيل الجهاز المتأثر. ملاحظة يجب ألا تحتاج إلى إعادة تشغيل وحدة التحكم بالمجال بعد تثبيت وحدة التحكم نهج المجموعة. اسمح نهج المجموعة التحديث على الأجهزة المتأثرة قبل تثبيت تحديث Windows المتأثرة. للحصول على معلومات حول نشر هذه "سياسات المجموعة" الخاصة وتكوينها، راجع كيفية استخدام نهج المجموعة لنشر "استرداد المشكلة المعروفة".

العَرَض

الحل البديل

بعد تثبيت التحديثات التي تم إصدارها في 11 يناير 2022 أو في وقت لاحق، قد تواجه التطبيقات التي تستخدم Microsoft .NET Framework للحصول على معلومات حول ثقة المجال الأم في Active Directory أو تعيينها مشاكل. قد تفشل التطبيقات أو تُغلق أو قد تتلقى رسالة خطأ من التطبيق أو من Windows. قد تتلقى أيضاً خطأً بانتهاك الوصول (0xc0000005).

ملاحظة للمطورين تستخدم التطبيقات المتأثرة واجهة برمجة تطبيقات (API) System.DirectoryServices.

لحل هذه المشكلة يدوياً، طبِّق التحديثات الخارجة عن النطاق لإصدار .NET Framework المستخدم بواسطة التطبيق.

ملاحظة لا تتوفر التحديثات الخارجة عن النطاق هذه من Windows Update ولن يتم تثبيتها تلقائياً. للحصول على الحزمة المستقلة، ابحث عن رقم قاعدة المعارف (KB) لإصدار Windows و.NET Framework الخاصين بك في كتالوج Microsoft Update. يمكنك استيراد هذه التحديثات يدوياً إلى خادم Windows Server Update Services (WSUS) وMicrosoft Endpoint Configuration Manager. للحصول على إرشادات خادم WSUS، اطلع على خادم WSUS وموقع الكتالوج. للحصول على إرشادات مدير التكوينات، اطلع على استيراد التحديثات من كتالوج Microsoft Update.

للحصول على إرشادات حول كيفية تثبيت هذا التحديث لنظام التشغيل الخاص بك، اطلع على مقالات قاعدة المعارف (KB) المذكورة أدناه:

خادم Windows Server 2022:
- الإصدار 4.8 من .NET Framework KB5011258
خادم Windows Server 2019:
- الإصدار 4.8 من .NET Framework KB5011257
- الإصدار 4.7.2 من .NET Framework KB5011259
خادم Windows Server 2016:
- الإصدار 4.8 من .NET Framework KB5011264
- الإصدار 4.6.2 أو 4.7 أو 4.7.1 أو 4.7.2 من .NET Framework KB5011329
خادم Windows Server 2012 R2:
- الإصدار 4.8 من .NET Framework KB5011266
- الإصدار 4.6 أو 4.6.1 أو 4.6.2 أو 4.7 أو 4.7.1 أو 4.7.2 من .NET Framework KB5011263
- الإصدار 4.5.2 من .NET Framework KB5011261
خادم Windows Server 2012:
- الإصدار 4.8 من .NET Framework KB5011265
- الإصدار 4.6 أو 4.6.1 أو 4.6.2 أو 4.7 أو 4.7.1 أو 4.7.2 من .NET Framework KB5011262
- الإصدار 4.5.2 من .NET Framework KB5011260

بعد تثبيت هذا التحديث، قد تقوم بعض التطبيقات بعرض المحتوى بشكل غير صحيح أو خارج نافذة التطبيق. تستخدم التطبيقات المتأثرة WebView2لتقديم المحتوى الذي تم إنشاؤه محلياً أو تنزيله من الإنترنت.

يتم حل هذه المشكلة باستخدام استرداد المشاكل المعروفة (KIR). تجدر الإشارة إلى أنه قد يستغرق نشر KIR تلقائياً على أجهزة المستهلكين وأجهزة الأعمال غير المدارة ما يصل إلى 24 ساعة. قد يساعد إعادة تشغيل جهاز Windows على تطبيق KIR على جهازك بشكل أسرع. بالنسبة إلى الأجهزة المدارة من قبل المؤسسات التي تم تثبيت تحديث متأثر بها وواجهت هذه المشكلة، يمكنك معالجتها عن طريق تثبيت نهج مجموعة خاص مدرج أدناه وتكوينه.

مهم تحقق من أنك تستخدم نهج المجموعة الصحيح للإصدار الذي تستخدمه من Windows.

تنزيلات نهج المجموعة باستخدام نهج المجموعة:

تنزيل لـ Windows Sever 2022 - استرداد KB5011558 مشكلة 001

هام يجب عليك تثبيت وتكوين "نُهج المجموعة" الخاصة بإصدار Windows الخاص بك لمعالجة هذه المشكلة.

لتكوين نهج المجموعة الخاص، استخدم الخطوات التالية:

إذا لم يتم تثبيت نهج المجموعة KIR، فثبته من الرابط أعلاه.
افتح محرر نهج المجموعة، وانتقل إلى نهج الكمبيوتر المحلي أو نهج المجال على وحدة التحكم بالمجال ثم: القوالب الإدارية -> <الاسم كما هو مذكور أعلاه>، ثم حدد إصدار Windows الذي تريد استخدام نهج المجموعة هذا عليه.

ملاحظة قد تحتاج إلى تحديد إصدار Windows 10 الذي يستخدم التحديث نفسه كإصدار الخادم الذي تستخدمه. على سبيل المثال، قد تحتاج إلى تحديد الإصدار 1809 من Windows 10 إذا كنت تستخدم Windows Server 2019.
قم بتعيينه إلى "معطل".
إذا كنت تقوم بإعداد هذا على وحدة تحكم المجال، فيجب الانتظار حتى نهج المجموعة نسخ تغييرات نهج المجموعة في Active Directory وSYSVOL.
يجب على الأجهزة التي تطبق "نهج مجموعة" (KIR GP) في نهج محلي أو نهج مجال إما تطبيق خلفية أو تحديث نهج مجموعة يدوي.
أعد تشغيل الجهاز المتأثر.

ملاحظة يجب ألا تحتاج إلى إعادة تشغيل وحدة التحكم بالمجال بعد تثبيت وحدة التحكم نهج المجموعة.
اسمح نهج المجموعة التحديث على الأجهزة المتأثرة قبل تثبيت تحديث Windows المتأثرة.

للحصول على معلومات حول نشر هذه "سياسات المجموعة" الخاصة وتكوينها، راجع كيفية استخدام نهج المجموعة لنشر "استرداد المشكلة المعروفة".

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة التحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

لتثبيت وحدة LCU على نظام مجموعة Azure Stack HCI، راجع تحديث مجموعات Azure Stack HCI.

تثبيت هذا التحديث

قناة الإصدار	متوفر	الخطوة التالية
Windows Update وMicrosoft Update	نعم	انتقل إلى Windows Update Windows Update "تحديث & > الأمان"> "الإعدادات ". في المنطقة المتوفرة للتحديثات الاختيارية، ستجد الارتباط لتنزيل التحديث وتثبيته.
Windows Update للأعمال‬	لا	‏‏لا شيء. سيتم تضمين هذه التغييرات في تحديث الأمان التالي لهذه القناة.
كتالوج Microsoft Update	لا	للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب.
خادم Windows Server Update Services ‏(WSUS)	لا	يمكنك استيراد هذا التحديث إلى خادم WSUS يدويًا. راجع كتالوج تحديث Microsoft للحصول على الإرشادات.

إذا كنت تريد إزالة وحدة LCU

لإزالة وحدة LCU بعد تثبيت حزمة SSU وLCU المدمجة، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.

لن يعمل تشغيل Windows Update مثبت مستقل (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.

معلومات الملف

للحصول على قائمة بالملفات المتوفرة في هذا التحديث، قم بتنزيل معلومات الملف لتحديث تراكمي 5011558.

للحصول على قائمة بالملفات المتوفرة في تحديث مكدس الخدمة، قم بتنزيل معلومات الملف ل SSU - الإصدار 20348.610.