جدول المحتويات
×

تاريخ الإصدار:

04/04/43

إصدار:

نظام التشغيل Build 14393.4770

جديد 11/9/2021
هام بسبب الحد الأدنى من العمليات خلال أيام العطل و السنة الغربية الجديدة القادمة، لن يكون هناك إصدار معاينة (يعرف باسم إصدار "C" ) لشهر ديسمبر 2021. سيكون هناك إصدار أمان شهري (يعرف باسم إصدار "B") لشهر ديسمبر 2021. سيتم استئناف الخدمة الشهرية العادية لكل من الإصدارين B و C في يناير 2022.

19/11/20
للحصول على معلومات Windows مصطلحات التحديث، راجع المقالة حول أنواع تحديثات Windows وأنواع تحديثات الجودة الشهرية. للحصول على نظرة عامة Windows 10، الإصدار 1607، راجع صفحة محفوظات التحديث الخاصة به

أهم العناصر المميّزة

  • تحديث الأمان لنظام التشغيل Windows الخاص بك.

التحسينات والإصلاحات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

  • يعالج مشكلة قد يكون لبعض التطبيقات فيها نتائج غير متوقعة عند عرض بعض عناصر واجهة المستخدم أو عند الرسم داخل التطبيق. قد تواجه هذه المشكلة مع التطبيقات التي تستخدم GDI+ مع تعيين كائن قلم عرض صفري (0) على الشاشات ذات نقاط عالية لكل بوصة (DPI) أو دقة، أو إذا كان التطبيق يستخدم التحجيم.

  • معالجة مشكلة تمنع "تكتل الفشل" من تحديث سجلات خادم أسماء المجالات (DNS).

إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمّنة في هذه الحزمة وتثبيتها على جهازك.  

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، الرجاء الرجوع إلى موقع دليل تحديث الأمان الجديد وتحديثات الأمان لشهر نوفمبر 2021.

المشكلات المعروفة في هذا التحديث

العَرَض

الحل البديل

بعد تثبيت هذا التحديث، قد Windows عملاء الطباعة الأخطاء التالية عند الاتصال بطابعة بعيدة مشتركة على خادم طباعة Windows الطباعة:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)

  • 0x0000007c (ERROR_INVALID_LEVEL)

  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

‏ملاحظة مشاكل اتصال الطابعة الموضحة في هذه المشكلة خاصة بطباعة الخوادم ولا يتم ملاحظتها عادة في الأجهزة المصممة للاستخدام المنزلي. عادة ما توجد بيئات الطباعة المتأثرة بهذه المشكلة في المؤسسات والمؤسسات.

يتم حل هذه المشكلة في KB5008207.

بعد تثبيت تحديثات الأمان لشهر نوفمبر، التي تم إصدارها في 9 نوفمبر 2021 على أجهزة التحكم بالمجال (DC) التي تقوم بتشغيل إصدار من Windows Server، قد يكون لديك حالات فشل في المصادقة على الخوادم المتعلقة ب تذاكر Kerberos التي تم الحصول عليها عبر S4u2 نفسها. حالات فشل المصادقة هي نتيجة لتذاكر Kerberos التي تم الحصول عليها عبر S4u2 نفسها وتستخدم ك تذاكر إثبات للانتقال إلى البروتوكول إلى مفوض لخدمات الدعم الخلفي التي تفشل في التحقق من صحة التوقيع. ستفشل مصادقة Kerberos في سيناريوهات تكويل Kerberos التي تعتمد على الخدمة الأمامية لاسترداد تذكرة Kerberos نيابة عن مستخدم للوصول إلى الخدمة الخلفية. لا يتم التأثير على سيناريوهات Kerberos المهمة التي يوفر فيها عميل Kerberos الخدمة الأمامية بتذكرة إثبات. لا تؤثر هذه المشكلة على بيئات Azure Active Directory فقط. 

قد يتعذر على المستخدمين في بيئتك تسجيل الدخول إلى الخدمات أو التطبيقات باستخدام تسجيل الدخول المفرد (SSO) باستخدام Active Directory المحلي أو في بيئة Azure Active Directory مختلطة. لن تتسبب التحديثات المثبتة Windows الأجهزة العميلة في حدوث هذه المشكلة أو تؤثر عليها.

قد تستخدم البيئات المتأثرة ما يلي:

  • Azure Active Directory (AAD (دليل Azure النشط)) تطبيق متكامل Windows المصادقة (IWA) باستخدام Kerberos مقيدة (KCD)

  • تسجيل الدخول المفرد لوكيل تطبيق ويب (WAP) Windows المصادقة (IWA) (SSO)

  • خدمات Active Directory المتحدة (ADFS)

  • Microsoft SQL Server

  • خدمات معلومات الإنترنت (IIS) باستخدام Windows المتكامل (IWA)

  • الأجهزة الوسيطة بما في ذلك موازنات التحميل التي تقوم بإجراء مصادقة مفوضة

قد تتلقى واحدا أو أكثر من الأخطاء التالية عند مواجهة هذه المشكلة:

  • قد يعرض عارض الأحداث حدث Microsoft-Windows-Kerberos-Key-Distribution-Center 18 الذي تم تسجيله في سجل أحداث النظام

  • تم 0x8009030c تسجيل الخطأ مع نص وكيل تطبيق ويب واجه غير متوقع في سجل حدث وكيل تطبيق Azure AD في حدث Microsoft-AAD (دليل Azure النشط) Proxy Connector 12027

  • تحتوي تتبعات الشبكة على التوقيع التالي مماثل للتوقيع التالي:

    • 7281 24:44 (644) 10.11.2.12 <app hostname>.contoso.com KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

    • 7282 7290 (0) <hostname>. CONTOSO.COM <IP الخاص بخادم التطبيق الذي يقوم بطلب TGS>

يتم حل هذه المشكلة في KB5008601.

بعد تثبيت هذا التحديث، قد يكون لدى Microsoft Installer (MSI) مشاكل في إصلاح التطبيقات أو تحديثها. تتضمن التطبيقات المعروفة بتأثرها بعض التطبيقات من Kaspersky. قد تفشل التطبيقات المتأثرة في الفتح بعد محاولة إجراء تحديث أو إصلاح.

يتم حل هذه المشكلة في KB5008207.

بعد تثبيت التحديثات التي تم إصدارها في 22 أبريل 2021 أو إصدار لاحق، تحدث مشكلة تؤثر على إصدارات Windows Server التي يتم استخدامها كمضيف خدمات إدارة المفاتيح (KMS). قد تفشل أجهزة Windows 10 Enterprise التي تعمل Windows 10 Enterprise LTSC 2019 Windows 10 Enterprise LTSC 2016 في التنشيط. تحدث هذه المشكلة فقط عند استخدام مفتاح ترخيص دعم العملاء (CSVLK) جديد. 

ملاحظة لا يؤثر هذا على تنشيط أي إصدار أو إصدار آخر من Windows. 

قد تتلقى أجهزة العميل التي تحاول التنشيط وتتأثر بهذه المشكلة رسالة الخطأ "الخطأ: 0xC004F074. أبلغت "خدمة ترخيص البرامج" بأنه لا يمكن تنشيط الكمبيوتر. لا يمكن الاتصال بخدمة إدارة المفاتيح (KMS). الرجاء الاطلاع على سجل أحداث التطبيق للحصول على معلومات إضافية."

إن إدخالات "سجل الأحداث" المتعلقة بالتنشيط هي طريقة أخرى لتخبرك أنك قد تتأثر بهذه المشكلة. افتح عارض الأحداث على جهاز العميل الذي فشل التنشيط واذهب إلى سجلات Windows> التطبيق. إذا رأيت فقط "معرف الحدث 12288" بدون "معرف الحدث 12289"الموافق، فهذا يعني أحد ما يلي:

  • لم يمكن للعميل KMS الوصول إلى مضيف KMS.

  • لم يستجيب مضيف KMS.

  • لم يتلق العميل الاستجابة.

للحصول على مزيد من المعلومات حول هذه الأحداث، راجع أحداث عميل KMS المفيدة - "معرف الحدث 12288" و"معرف الحدث 12289".

نحن نعمل على حل وسنوفر تحديثا في إصدار قادم.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر تحديث تراكمي (LCU). تحسّن تحديثات مكدس الخدمة (SSU)‬ موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت LCU وتطبيق إصلاحات الأمان من Microsoft. للحصول على معلومات عامة حول SSUs، راجع توفير الخدمة لتحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU):الأسئلة التي يتم طرحها بشكل متكرر .

إذا كنت تستخدم Windows، سيتم عرض أحدث SSU (KB5005698) لك تلقائيا. للحصول على حزمة مستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update

تثبيت هذا التحديث

قناة الإصدار

متوفر

الخطوة التالية

Windows Update وMicrosoft Update

نعم

‏‏لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.

Windows Update للأعمال‬

نعم

‏‏لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows التحديث وفقا لنهج مكونة.

كتالوج Microsoft Update

نعم

للحصول على حزمة مستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب.

خادم Windows Server Update Services ‏(WSUS)

نعم

ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي:

المنتج: ‏Windows 10

التصنيف: تحديثات أمان

معلومات الملفات

للحصول على قائمة بالملفات المتوفرة في هذا التحديث، قم بتنزيل معلومات الملف للتحديث التراكمي5007192 .

هل تحتاج إلى مزيد من المساعدة؟

توسيع المهارات
استكشاف التدريب
الحصول على الميزات الجديدة أولاً
الانضمام إلى Microsoft Insider

هل كانت المعلومات مفيدة؟

ما مدى رضاك عن جودة الترجمة؟
ما الذي أثّر في تجربتك؟

نشكرك على ملاحظاتك!

×