10 أكتوبر 2023 — KB5031358 (إصدار نظام التشغيل 22000.2538)
Applies To
Windows 11 version 21H2, all editionsتاريخ الإصدار:
25/03/45
الإصدار:
إصدار نظام التشغيل 22000.2538
9/26/23 الهامه بعد 26 سبتمبر 2023، لن تكون هناك إصدارات معاينة اختيارية غير متعلقة بالأمان للإصدار 21H2 من Windows 11. ستستمر تحديثات الأمان الشهرية التراكمية فقط للإصدارات المدعومة من Windows 11، الإصدار 21H2.
تاريخ التحديث 10/10/2023 تذكير بعض إصدارات Windows 11، الإصدار 21H2 في نهاية الخدمة اليوم، 10 أكتوبر 2023. هذه هي Home وPro وPro Education وPro لمحطة العمل. بعد اليوم، لن تتلقى الأجهزة التي تقوم بتشغيل هذه الإصدارات تحديثات الأمان والجودة الشهرية. تحتوي هذه التحديثات على حماية من أحدث تهديدات الأمان.
سنواصل دعم الإصدارات المتبقية من Windows 11، الإصدار 21H2.
للحصول على معلومات حول مصطلحات Windows update، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة حول Windows 11، الإصدار 21H2، راجع صفحة محفوظات التحديث الخاصة به.
ملاحظهاتبع @WindowsUpdate لمعرفة وقت نشر محتوى جديد إلى لوحة معلومات حماية إصدار Windows.
تلميح: هل تبحث عن فيديو هذا الشهر؟ إنه الآن في مقالة Windows 11، الإصدار 22H2.
أهم العناصر المميّزة
-
يعالج هذا التحديث مشكلات الأمان لنظام التشغيل Windows الخاص بك.
التحسينات
يتضمن تحديث الأمان هذا تحسينات كانت جزءا من KB5030301 التحديث (تم إصداره في 26 سبتمبر 2023). عند تثبيت KB هذا:
-
للحماية من CVE-2023-44487، يجب تثبيت تحديث Windows الأخير. استنادا إلى حالة الاستخدام الخاصة بك، يمكنك أيضا تعيين حد RST_STREAMS في الدقيقة باستخدام مفاتيح التسجيل الجديدة في هذا التحديث.
يمكنك إنشاء قيم سجل DWORD في الجدول أدناه ضمن مفتاح التسجيل التالي: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
هذه المفاتيح غير موجودة بشكل افتراضي عند تثبيت KB هذا. يمكنك إنشاؤها كما هو مطلوب لتعيين قيم جديدة لبيئتك.
مفتاح التسجيل
القيمة الافتراضية
نطاق قيمة صالح
دالة مفتاح التسجيل
Http2MaxClientResetsPerMinute
400
0–65535
تعيين العدد المسموح به من عمليات إعادة التعيين (RST_STREAMS) في الدقيقة للاتصال. عند الوصول إلى هذا الحد، يتم إرسال رسالة GOAWAY إلى العميل للاتصال.
Http2MaxClientResetsGoaway
1
0-1
تعطيل رسالة GOAWAY أو تمكينها من الإرسال عند الوصول إلى الحد الأقصى. إذا قمت بتعيين هذا إلى 0، ينتهي الاتصال بمجرد وصولك إلى الحد الأقصى.
إذا قمت بتثبيت تحديثات سابقة، فسيتم تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.
لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع دليل تحديث الأمان على الويب التحديثات الأمان لشهر أكتوبر 2023.
تحديث مكدس خدمة Windows 11 - 22000.2531
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا بحيث يمكن أن تتلقى أجهزتك تحديثات Microsoft وتثبتها.
المشكلات المعروفة في هذا التحديث
|
منطبقة على |
العَرَض |
الحل البديل |
|---|---|---|
|
مسؤولو تكنولوجيا المعلومات |
قد يؤدي استخدام إعدادات نهج FixedDrivesEncryptionType أو SystemDrivesEncryptionType في عقدة موفر خدمة تكوين BitLocker (CSP) في تطبيقات إدارة الأجهزة المحمولة (MDM) إلى إظهار خطأ 65000 بشكل غير صحيح في إعداد "طلب تشفير الجهاز" لبعض الأجهزة في بيئتك. البيئات المتأثرة هي تلك التي تم تعيين نهج "فرض نوع تشفير محرك الأقراص على محركات أقراص نظام التشغيل" أو "فرض تشفير محرك الأقراص على محركات الأقراص الثابتة" على تمكين وتحديد إما "التشفير الكامل" أو "المساحة المستخدمة فقط". تتأثر Microsoft Intune بهذه المشكلة ولكن قد تتأثر MDMs التابعة لجهة خارجية أيضاً. مهم هذه المشكلة هي مشكلة إعداد التقارير فقط ولا تؤثر على تشفير محرك الأقراص أو الإبلاغ عن مشكلات أخرى على الجهاز، بما في ذلك مشكلات BitLocker الأخرى. |
تمت معالجة هذه المشكلة في KB5034121. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
|
قناة الإصدار |
متوفر |
الخطوة التالية |
|
Windows Update وMicrosoft Update |
نعم |
لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
|
Windows Update للأعمال |
نعم |
لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة. |
|
كتالوج Microsoft Update |
نعم |
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. |
|
خادم Windows Server Update Services (WSUS) |
نعم |
ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Windows 11 التصنيف: تحديثات أمان |
إذا كنت تريد إزالة LCU
لإزالة LCU بعد تثبيت حزمة SSU وLCU المجمعة، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملفات
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5031358.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU - الإصدار 22000.2531.
هل تحتاج إلى مزيد من المساعدة؟
الخروج من الخيارات إضافية؟
استكشف مزايا الاشتراك، واستعرض الدورات التدريبية، وتعرف على كيفية تأمين جهازك، والمزيد.
تساعدك المجتمعات على طرح الأسئلة والإجابة عليها، وتقديم الملاحظات، وسماعها من الخبراء ذوي الاطلاع الواسع.
