12 مارس 2024 — KB5035885 (مجموعة التحديثات الشهرية)
Applies To
Windows Server 2012 R2 ESUتاريخ الإصدار:
02/09/45
الإصدار:
مجموعة التحديثات الشهرية
الهامه إذا كنت تخطط لتثبيت هذا التحديث على وحدة تحكم بالمجال (DC)، نوصي بشدة بتثبيت التحديث KB5037426 بدلا من ذلك (22 مارس 2024). يعالج هذا التحديث خارج النطاق مشكلة معروفة تؤثر على خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS). قد يتسرب الذاكرة على DCs.
|
هام قد يفشل تثبيت تحديث الأمان الموسع (ESU) هذا عند محاولة تثبيته على جهاز يدعم Azure Arc يعمل بنظام التشغيل Windows Server 2012 R2. للتثبيت الناجح، يرجى التأكد من استيفاء جميع مجموعة فرعية من نقاط النهاية ل ESU فقط كما هو موضح في متطلبات شبكة عامل الجهاز المتصل. |
تذكير
-
وصل Windows 8.1 إلى انتهاء الدعم (EOS) في 10 يناير 2023، وعند هذه النقطة لم تعد المساعدة التقنية وتحديثات البرامج متوفرة. إذا كانت لديك أجهزة تعمل Windows 8.1، نوصي بترقيتها إلى إصدار Windows أحدث وقيد الخدمة ومدعم. إذا كانت الأجهزة لا تفي بالمتطلبات التقنية لتشغيل إصدار أحدث من Windows، نوصي باستبدال الجهاز بجهاز يدعم Windows 11.
لن تقدم Microsoft برنامج تحديث الأمان الموسع (ESU) Windows 8.1. قد يؤدي الاستمرار في استخدام Windows 8.1 بعد 10 يناير 2023 إلى زيادة تعرض المؤسسة للمخاطر الأمنية أو التأثير على قدرتها على الوفاء بالتزامات الامتثال. لمزيد من المعلومات، راجع انتهاء دعم Windows 8.1 في 10 يناير 2023.
نوصي بالترقية إلى إصدار لاحق من Windows. لمزيد من المعلومات، راجع الترقية إلى إصدار لاحق من Windows.
-
وصل Windows Server 2012 R2 إلى نهاية الدعم (EOS) في 10 أكتوبر 2023. تتوفر التحديثات الأمنية الموسعة (ESUs) للشراء وستستمر لمدة ثلاث سنوات، قابلة للتجديد على أساس سنوي، حتى التاريخ النهائي في 13 أكتوبر 2026. لمزيد من المعلومات، راجع انتهاء دعم Windows Server: التواريخ الرئيسية. للحصول على معلومات حول الإجراء لمتابعة تلقي تحديثات الأمان، راجع KB5031043.نوصي بالترقية إلى إصدار لاحق من Windows Server. لمزيد من المعلومات، راجعالتعرف على ترقية Windows Server.
-
وصل Windows Embedded 8.1 Industry EnterpriseوWindows Embedded 8.1 Industry Pro إلى نهاية الدعم (EOS) في 11 يوليو 2023. لذلك، لم تعد المساعدة التقنية وتحديثات البرامج متوفرة.
الملخص
تعرف على المزيد حول تحديث الأمان التراكمي هذا، بما في ذلك التحسينات، وأية مشكلات معروفة، وكيفية الحصول على التحديث.
ملاحظة للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الأهمية والأمان وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، راجع وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات تحديثات Windows 8.1 وWindows Server 2012 R2.
التحسينات
يتضمن تحديث الأمان التراكمي هذا تحسينات تشكل جزءا من KB5034819 التحديث (تم إصداره في 13 فبراير 2024). يقوم هذا التحديث أيضا بإجراء تحسينات للمشكلة التالية:
-
قد تفشل هيئة الأمان المحلية (LSA) أثناء التفاعل مع برامج الجهات الخارجية.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى عمليات التوزيع | دليل تحديث الأمانالتحديثات الأمان لشهر مارس 2024.
المشكلات المعروفة في هذا التحديث
|
الأعراض |
الخطوة التالية |
|
بعد تثبيت تحديث الأمان لشهر مارس 2024، الذي تم إصداره في 12 مارس 2024 (KB5035885)، قد تواجه خدمة النظام الفرعي لهيئة الأمان المحلية (LSASS) تسرب ذاكرة على وحدات التحكم بالمجال (DCs). تتم ملاحظة ذلك عندما تقوم وحدات تحكم مجال Active Directory المحلية والمستندة إلى السحابة بخدمة طلبات مصادقة Kerberos. قد تتسبب تسربات الذاكرة المفرطة في تعطل LSASS، ما يؤدي إلى إعادة تشغيل غير مجدولة لوحدات تحكم المجال الأساسية (DCs). ملاحظهلا تحدث هذه المشكلة على الأجهزة المنزلية. يؤثر فقط على البيئات في المؤسسات التي تستخدم بعض الأنظمة الأساسية ل Windows Server. |
تم حل هذه المشكلة في تحديث KB5037426. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
نوصي بشدة بتثبيت أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك قبل تثبيت أحدث مجموعة التحديثات الشهرية. تعمل وحدات SSUs على تحسين موثوقية عملية التحديث للتخفيف من المشكلات المحتملة أثناء تثبيت مجموعة التحديثات الشهرية وتطبيق إصلاحات أمان Microsoft. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5035968) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
حزم اللغات
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع التعرف على إضافة حزمة لغة إلى Windows.
تثبيت هذا التحديث
|
قناة الإصدار |
متوفر |
الخطوة التالية |
|
Windows Update وMicrosoft Update |
نعم |
لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
|
كتالوج Microsoft Update |
نعم |
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update . لتنزيل التحديثات من كتالوج التحديث، راجع خطوات تنزيل التحديثات من كتالوج Windows Update. |
|
خادم Windows Server Update Services (WSUS) |
نعم |
ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Windows Server 2012 R2 التصنيف: تحديثات أمان لمزيد من المعلومات، راجع تكوين التصنيفات والمنتجات للمزامنة. |
معلومات الملفات
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث KB5035885.
هل تحتاج إلى مزيد من المساعدة؟
الخروج من الخيارات إضافية؟
استكشف مزايا الاشتراك، واستعرض الدورات التدريبية، وتعرف على كيفية تأمين جهازك، والمزيد.
تساعدك المجتمعات على طرح الأسئلة والإجابة عليها، وتقديم الملاحظات، وسماعها من الخبراء ذوي الاطلاع الواسع.
