يحسن تحديث Hotpatch هذا للإصدارين Windows 11 و25H2 و24H2 (KB5072014) من الوظائف والأداء والموثوقية. لمعرفة المزيد حول الاختلافات بين تحديثات الأمان وتحديثات المعاينة الاختيارية غير المتعلقة بالأمان والتحديثات خارج النطاق (OOB) والابتكار المستمر، راجع شرح تحديثات Windows الشهرية. للحصول على معلومات حول مصطلحات Windows update، راجع الأنواع المختلفة من تحديثات برامج Windows.
لعرض آخر التحديثات حول هذا الإصدار، تفضل بزيارة لوحة معلومات حماية إصدار Windows أو صفحة محفوظات التحديثات Windows 11، الإصدار 25H2و24H2.
الإعلانات والرسائل
يوفر هذا القسم إعلامات رئيسية تتعلق بهذا الإصدار، بما في ذلك الإعلانات وسجلات التغيير وإشعارات نهاية الدعم.
انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
هام: شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows معينة على أن تنتهي صلاحيتها بدءاً من يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، اطلع على انتهاء صلاحية شهادة التمهيد الآمن لـ Windows وتحديثات هيئة الشهادات
التحسينات والإصلاحات
يتضمن تحديث Hotpatch هذا تحسينات في الأمان والجودة.
يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى العنصر أو منطقة التغيير.
-
يقوم هذا التحديث بإجراء تحسينات أمان متنوعة لوظائف نظام التشغيل الداخلية.
إذا قمت بالفعل بتثبيت التحديثات السابقة، فسينزل جهازك التحديثات الجديدة المضمنة في هذه الحزمة فقط ويثبتها.
المشكلات المعروفة في هذا التحديث
Microsoft ليست على علم حالياً بأي مشكلات في هذا التحديث.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع تحديث hotpatch. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، يتم تثبيت أحدث SSU مع هذا التحديث.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
|
قنوات الإصدار |
متوفر |
الخطوة التالية |
|
Windows Update |
|
يقوم هذا التحديث بتنزيل وتثبيت تلقائيا من Windows update وMicrosoft Update |
|
الكتالوج |
|
راجع الخيارات الأخرى. |
|
خدمات تحديث الخادم |
|
راجع الخيارات الأخرى. |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5072014.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5071142) - الإصدار 26100.7295.
ملاحظة: يتوفر Hotpatch الآن بشكل عام لأجهزة Windows 11 والإصدار 25H2 و24H2 (ARM64). للبدء، تحقق من المتطلبات الأساسية، وقم بتعطيل التعليمات البرمجية المختلطة PE (CHPE)، وتسجيل الأجهزة في نهج تحديث الجودة مع تمكين Hotpatch. لمزيد من المعلومات، راجع المتطلبات الأساسية.
يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى العنصر أو منطقة التغيير.
-
يقوم هذا التحديث بإجراء تحسينات أمان متنوعة لوظائف نظام التشغيل الداخلية.
إذا قمت بالفعل بتثبيت التحديثات السابقة، فسينزل جهازك التحديثات الجديدة المضمنة في هذه الحزمة فقط ويثبتها.
المشكلات المعروفة في هذا التحديث
الأعراض
بعد تثبيت تحديث Hotpatch لشهر نوفمبر 2025 (KB5068966) على Windows 11، الإصدار 25H2، قد Windows Update تنزيل التحديث وتثبيته مرة أخرى عند فحصه بحثا عن التحديثات. لا تؤثر هذه المشكلة على الوظائف. ستلاحظ فقط أن محفوظات التحديث تعكس أحدث وقت تثبيت.
الحل البديل
تتم معالجة هذه المشكلة في KB5072753.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع تحديث hotpatch. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، يتم تثبيت أحدث SSU مع هذا التحديث.
لاستخدام تحديثات Hotpatch، يجب أن يفي جهازك بالمتطلبات التالية:
-
Windows 11 Enterprise، الإصدار 25H2 أو 24H2 (النسخة 26100.4929 أو أحدث)، مع تثبيت التحديث الأساسي الحالي.
-
Microsoft Intune باستخدام نهج تحديث جودة Windows الممكن ل Hotpatch (راجع "تسجيل أجهزة ARM64 لتلقي تحديثات Hotpatch").
-
ترخيص مؤهل: Windows 11 Enterprise E3 أو E5 أو Microsoft 365 F3 أو Windows 11 Education A3 أو A5 أو Microsoft 365 Business Premium أو Windows 365 Enterprise.
-
تمكين الأمان المستند إلى الظاهرية (VBS).
لمزيد من المعلومات، راجع المتطلبات الأساسية ل Hotpatch.
الإعداد لمرة واحدة: تعطيل CHPE لتمكين Hotpatch على ARM64
لتمكين الإصلاح السريع على أجهزة ARM64، يجب عليك أيضا تعطيل CHPE. CHPE هي طبقة توافق غير متوافقة مع تحديثات Hotpatch.
-
استخدم نهج DisableCHPE. قم بتطبيق إعداد موفر خدمة التكوين (CSP) التالي عبر Microsoft Intune أو نهج المجموعة، ثم أعد تشغيل الجهاز مرة واحدة. تعرف على المزيد في نهج النظام CSP../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
استخدم مفاتيح التسجيل. يمكنك أيضا تعيين قيمة مفتاح التسجيل التالية إلى 1، ثم إعادة تشغيل الجهاز مرة واحدة.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
أجهزة ARM64 جاهزة الآن ل Hotpatch! لمزيد من المعلومات، راجع DisableCHPE.
تسجيل أجهزة ARM64 لتلقي تحديثات Hotpatch
لتسجيل الأجهزة لتلقي تحديثات Hotpatch:
-
انتقل إلى مركز إدارة Microsoft Intune.
-
انتقل إلى الأجهزة > تحديثات Windows > تحديثات الجودة.
-
إذا كنت تقوم بإنشاء نهج جديد، فحدد إنشاء نهج تحديث جودة Windows. لتحرير نهج موجود، حدده من القائمة ضمن الاسم. في الشاشة التالية، حدد تحرير بجوار الإعدادات.
-
بجوار إعدادات نشر التحديث التلقائي، تأكد من تعيين الخيار "عند توفره، تطبيق دون إعادة تشغيل الجهاز" على السماح.
-
تعيين النهج إلى مجموعة أجهزة ARM64.
راجع الدليل الكامل في تسجيل الأجهزة لتلقي تحديثات Hotpatch.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
|
قنوات الإصدار |
متوفر |
الخطوة التالية |
|
Windows Update |
|
يقوم هذا التحديث بتنزيل وتثبيت تلقائيا من Windows update وMicrosoft Update |
|
الكتالوج |
|
راجع الخيارات الأخرى. |
|
خدمات تحديث الخادم |
|
راجع الخيارات الأخرى. |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5072014.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5071142) - الإصدار 26100.7295.
