Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

تاريخ الإصدار:

04/08/40

الإصدار:

مجموعة التحديثات الشهرية

بدءًا بـ KB رقم 4493472، لن تتضمن تحديثات مجموعة التحديثات الشهرية بعد ذلك PciClearStaleCache.exe. تعالج أداة التثبيت المساعدة هذه مشكلات عدم التناسق في ذاكرة تخزين PCI المؤقت الداخلية. يمكن أن يتسبب هذا في ظهورالأعراض الموضحة أدناه عند تثبيت التحديثات الشهرية التي لا تتضمن PciClearStaleCache:

تكون هذه الأعراض شائعة تحديدًا على الأجهزة الظاهرية الضيف وعلى الأجهزة التي لم يتم تحديثها منذ مارس 2018.

يجب أن يتأكد المسؤولون من أن أي تحديث واحد أو أكثر من التحديثات الشهرية التي تم إطلاقها بين 10 أبريل 2018 (KB رقم 4093118) و12 مارس 2019 (KB رقم 4489878) قد تم تثبيتها قبل تثبيت تحديثات أبريل 2019 والإصدارات الأحدث. ويحتوي كل تحديث من مجموعة التحديثات على PciClearStaleCache.exe.

  • قد يتم استبدال تعريفات NIC الموجودة في شبكات لوحة التحكم ببطاقة واجهة شبكة Ethernet جديدة (NIC) لكن مع الإعدادات الافتراضية. ستبقى أي إعدادات مخصصة على بطاقة NIC السابقة موجودة في السجل، ولكن دون أن يتم استخدامها.

  • تم فقد إعدادات عنوان IP الثابت على واجهات الشبكة.

  • لم يتم عرض إعدادات ملف تعريف شبكة Wi-Fi في القائمة المنبثقة للشبكة.

  • تم تعطيل محولات شبكة WIFI

 

التحسينات والإصلاحات

يشمل تحديث الأمان هذا تحسينات وإصلاحات كانت جزءًا من التحديث KB4489892 (تم إصداره في 19 مارس 2019) ويعالج المشكلات التالية:

  • يوفر الحماية ضد Spectre Variant 2 (CVE-2017-5715) وMeltdown (CVE-2017-5754) لأجهزة الكمبيوتر المستندة إلى VIA. يتم تمكين هذه الحمايات بشكل افتراضي لنظام Windows Client، لكن يتم عرضها بشكل افتراضي لنظام Windows Server. لإرشادات Windows Client (IT Pro)، اتبع الإرشادات في KB4073119. للحصول على إرشادات Windows Server، اتبع الإرشادات في KB4072698. استخدم مستندات الإرشادات هذه لتمكين عوامل التخفيف من المشاكل هذه أو تعطيلها لأجهزة الكمبيوتر المستندة إلى VIA.

  • يعالج مشكلة تتسبب في الخطأ "0x3B_c0000005_win32k!vSetPointer" عندما يصل برنامج تشغيل وضع kernel، win32k.sys، إلى موقع ذاكرة غير صالح.

  • يعالج مشكلة يفشل فيها تشغيل netdom.exe، ويظهر الخطأ "فشل إكمال الأمر بنجاح".

  • يعالج مشكلة قد تمنع أنظمة URI المخصصة لمعالجات بروتوكول التطبيقات من بدء تشغيل التطبيق المقابل لمواقع الإنترانت المحلية والمواقع الموثوق بها على Internet Explorer.

  • يعالج مشكلة قد تتسبب في مشكلات في المصادقة لتطبيق Internet Explorer 11 والتطبيقات الأخرى التي تستخدم WININET.DLL. يحدث هذا الأمر عند قيام شخصين أو أكثر باستخدام الحساب نفسه لجلسات تسجيل دخول متزامنة متعددة على جهاز Windows Server نفسه، بما في ذلك عمليات تسجيل الدخول إلى بروتوكول سطح المكتب البعيد (RDP) والخادم الطرفي.

  • يعالج مشكلة قد تتسبب في عرض تطبيقات خادم مستند المكون (OLE) لكائنات مضمّنة بشكل غير صحيح إذا استخدمت واجهة برمجة التطبيقات PatBlt لوضع الكائنات المضمّنة في ملف تعريف Windows (WMF).

  • تحديثات أمان لكل من Windows Kernel و مكون الرسومات والإدخال والإنشاء من Windows وWindows Datacenter Networking وWindows MSXML وMicrosoft JET Database Engine

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى دليل تحديث الأمان.

المشكلات المعروفة في هذا التحديث

العَرَض

الحل البديل

بعد تثبيت هذا التحديث، قام بعض العملاء بالإبلاغ عن فشل المصادقة للخدمات التي تتطلب تفويضًا غير مقيد بعد انتهاء صلاحية تذكرة Kerberos (الوقت الافتراضي هو 10 ساعات). على سبيل المثال، فشلت خدمة SQL Server.

تم حل هذه المشكلة في KB4499164.

قامت Microsoft وSophos بتحديد مشكلة على الأجهزة التي تم تثبيت Sophos Endpoint Protection عليها وإدارتها بواسطة Sophos Central أو Sophos Enterprise Console (SEC) والتي قد تتسبب في أن يصبح النظام غير مستجيب عند إعادة التشغيل بعد تثبيت هذا التحديث.

تم حل هذه المشكلة. لقد أزالت Microsoft الحظر المؤقت على جميع تحديثات Windows المتأثرة.

يمكن العثور على إرشادات لعملاء Sophos Endpoint وSophos Enterprise Console في مقالة دعم Sophos.

قامت Microsoft وAvira بتحديد مشكلة على الأجهزة التي تم تثبيت برنامج مكافحة الفيروسات Avira عليها والتي قد تتسبب في جعل النظام غير مستجيب عند إعادة التشغيل بعد تثبيت هذا التحديث.

تم حل هذه المشكلة. لقد أزالت Microsoft الحظر المؤقت على جميع تحديثات Windows المتأثرة.

أصدرت Avira تحديثًا تلقائيًا لمعالجة هذه المشكلة. يمكن العثور على إرشادات لعملاء Avira في مقالة دعم Avira.

قامت Microsoft وArcaBit بتحديد مشكلة على الأجهزة التي تم تثبيت برنامج مكافحة الفيروسات ArcaBit عليها والتي قد تتسبب في جعل النظام غير مستجيب عند إعادة التشغيل بعد تثبيت هذا التحديث.

تم حل هذه المشكلة. لقد أزالت Microsoft الحظر المؤقت على جميع تحديثات Windows المتأثرة.

أصدرت ArcaBit تحديثًا لمعالجة هذه المشكلة. للحصول على مزيد من المعلومات، راجع مقالة دعم Arcabit.

 

قامت Microsoft وAvast بتحديد مشكلة على الأجهزة التي تشغل برامج مكافحة الفيروسات Avast for Business وAvast CloudCare وAVG Business Edition بعد تثبيت هذا التحديث وإعادة التشغيل. قد تصبح الأجهزة غير مستجيبة في شاشة تسجيل الدخول أو الترحيب. بالإضافة إلى ذلك، قد تكون غير قادر على تسجيل الدخول أو تسجيل الدخول بعد فترة زمنية طويلة.

لقد تم حل هذه المشكلة. حيث أصدرت Avast تحديثات طارئة لمعالجة هذه المشكلة. لمزيد من المعلومات والجدول الزمني لتحديث AV، راجع مقالة KB لدعم Avast.

قامت Microsoft وMcAfee بتحديد مشكلة على الأجهزة التي تم تثبيت McAfee Endpoint Security (ENS) Threat Prevention 10.x أو McAfee Host Intrusion Prevention (Host IPS) 8.0 أو McAfee VirusScan Enterprise (VSE) 8.8 عليها. وقد تتسبب في إبطاء بدء تشغيل النظام أو أن يصبح غير مستجيب عند إعادة التشغيل بعد تثبيت هذا التحديث.

تم حل هذه المشكلة. أصدرت McAfee تحديثًا تلقائيًا لمعالجة هذه المشكلة.

يمكن العثور على إرشادات لعملاء McAfee في مقالات دعم McAfee التالية:

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت مجموعة التحديثات الأخيرة. تحسّن تحديثات مكدس الخدمة (SSU)‬ موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الأخيرة وتطبيق إصلاحات الأمان من Microsoft. 

إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB4490628) لك تلقائيًا. للحصول على الحزمة المستقلة لأحدث SSU، انتقل إلى كتالوج Microsoft Update

تثبيت هذا التحديث

سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزّل معلومات الملفات للتحديث 4493472.

هل تحتاج إلى مزيد من المساعدة؟

الخروج من الخيارات إضافية؟

استكشف مزايا الاشتراك، واستعرض الدورات التدريبية، وتعرف على كيفية تأمين جهازك، والمزيد.

تساعدك المجتمعات على طرح الأسئلة والإجابة عليها، وتقديم الملاحظات، وسماعها من الخبراء ذوي الاطلاع الواسع.