9 يوليو 2024 — KB5040456 (مجموعة التحديثات الشهرية)
Applies To
Windows Server 2012 R2 ESUتاريخ الإصدار:
03/01/46
الإصدار:
مجموعة التحديثات الشهرية
|
مهم قد يفشل تثبيت تحديث الأمان الموسع (ESU) هذا عند محاولة تثبيته على جهاز يدعم Azure Arc يعمل Windows Server 2012 R2. للتثبيت الناجح، يرجى التأكد من استيفاء جميع مجموعة فرعية من نقاط النهاية ل ESU فقط كما هو موضح في متطلبات شبكة عامل الجهاز المتصل. |
|
تاريخ التغيير |
وصف التغييرات |
|
31 يوليو 2024 |
تحديث المشكلة المعروفة "اتصال سطح المكتب البعيد" |
|
13 أغسطس 2024 |
تم حل المشكلة المعروفة لشاشة BitLocker Recovery في KB5041828 التحديث. |
|
13 ديسمبر 2024 |
تمت إضافة نقطة رمز نقطي للتحسين لكيفية إعداد مسؤولي تكنولوجيا المعلومات المسارات البعيدة لأيقونات اختصارات الملفات. |
لن تقدم Microsoft برنامج تحديث الأمان الموسع (ESU) Windows 8.1. قد يؤدي الاستمرار في استخدام Windows 8.1 بعد 10 يناير 2023 إلى زيادة تعرض المؤسسة للمخاطر الأمنية أو التأثير على قدرتها على الوفاء بالتزامات الامتثال. لمزيد من المعلومات، راجع انتهاء دعم Windows 8.1 في 10 يناير 2023.
نوصي بالترقية إلى إصدار لاحق من Windows. لمزيد من المعلومات، راجع الترقية إلى إصدار لاحق من Windows.
-
وصل Windows 8.1 إلى نهاية الدعم (EOS) في 10 يناير 2023، وعند هذه النقطة لم تعد يتم توفير المساعدة التقنية وتحديثات البرامج. إذا كانت لديك أجهزة تعمل Windows 8.1، نوصي بترقيتها إلى إصدار Windows أحدث وقيد الخدمة ومدعم. إذا كانت الأجهزة لا تفي بالمتطلبات التقنية لتشغيل إصدار أحدث من Windows، نوصي باستبدال الجهاز بجهاز يدعم Windows 11.
-
Windows Server 2012 R2 إلى نهاية الدعم (EOS) في 10 أكتوبر 2023. تتوفر التحديثات الأمنية الموسعة (ESUs) للشراء وستستمر لمدة ثلاث سنوات، قابلة للتجديد على أساس سنوي، حتى التاريخ النهائي في 13 أكتوبر 2026. لمزيد من المعلومات، راجع Windows Server انتهاء الدعم: التواريخ الرئيسية. للحصول على معلومات حول الإجراء لمتابعة تلقي تحديثات الأمان، راجع KB5031043.نوصي بالترقية إلى إصدار لاحق من Windows Server. لمزيد من المعلومات، راجع نظرة عامة على ترقيات Windows Server.
-
وصل Windows Embedded 8.1 Industry EnterpriseوWindows Embedded 8.1 Industry Pro إلى نهاية الدعم (EOS) في 11 يوليو 2023. لذلك، لم تعد المساعدة التقنية وتحديثات البرامج متوفرة.
الملخص
تعرف على المزيد حول تحديث الأمان التراكمي هذا، بما في ذلك التحسينات، وأية مشكلات معروفة، وكيفية الحصول على التحديث.
ملاحظة للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الأهمية والأمان وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، راجع وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات التحديثات Windows 8.1 Windows Server 2012 R2.
التحسينات
يتضمن تحديث الأمان التراكمي هذا تحسينات تشكل جزءا من KB5039294 التحديث (تم إصداره في 11 يونيو 2024). فيما يلي ملخص للمشكلات الرئيسية التي يعالجها هذا التحديث. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.
-
[DST] تم تغيير الاسم الرسمي ل "جمهورية تركيا" السابقة إلى جمهورية توركي باللغة الإنجليزية. لمزيد من المعلومات حول تغييرات التوقيت الصيفي، راجع مدونة التوقيت الصيفي & المنطقة الزمنية.
-
[IME] في بعض السيناريوهات، لن يظهر المحرر أسلوب الإدخال (IME) أو يظهر في موضع غير صحيح.
-
[بروتوكول RADIUS] توجد ثغرة أمنية في بروتوكول خدمة مستخدم طلب المصادقة عن بعد (RADIUS) المتعلقة بمشاكل تضارب MD5. لمزيد من المعلومات، راجع KB5040268.
-
[BitLocker] يضيف هذا التحديث PCR 4 إلى PCR 7 و11 لملف تعريف التحقق من صحة التمهيد الآمن الافتراضي. راجع CVE-2024-38058 لمزيد من المعلومات.
-
يغير هذا التحديث كيفية إعداد مسؤولي تكنولوجيا المعلومات للمسارات البعيدة لأيقونات اختصارات الملفات (.lnk الملفات). يتطلب الإعداد الآن تكوين النهج السماح باستخدام المسارات البعيدة في أيقونات اختصارات الملفات. إذا لم تقم بتكوين هذا النهج، فستفشل الأيقونات الموجودة في قائمة البدء وسطح مكتب Windows وشريط المهام في العرض بعد تثبيت هذا التحديث أو التحديثات اللاحقة.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى عمليات التوزيع | دليل تحديث الأمان التحديثات الأمان لشهر يوليو 2024.
المشكلات المعروفة في هذا التحديث
|
العرض |
الحل البديل |
|---|---|
|
بعد تثبيت هذا التحديث، قد ترى شاشة استرداد BitLocker عند بدء تشغيل جهازك. لا تظهر هذه الشاشة بشكل شائع بعد Windows Update. من المرجح أن تواجه هذه المشكلة إذا عملت على تمكين خيار تشفير الجهاز في الإعدادات ضمن الخصوصية والأمان > تشفير الجهاز. بسبب هذه المشكلة، قد تجري مطالبتك بإدخال مفتاح الاسترداد من حساب Microsoft الخاص بك لإلغاء قفل محرك الأقراص لديك. |
تم حل هذه المشكلة في تحديث KB5041828. |
|
بعد تثبيت هذا التحديث، قد تؤثر خوادم Windows على اتصال سطح المكتب البعيد عبر المؤسسة. قد تحدث هذه المشكلة في حالة استخدام البروتوكول القديم (استدعاء الإجراء البعيد عبر HTTP) في بوابة سطح المكتب البعيد. ونتيجة لذلك، قد تجري مقاطعة اتصالات سطح المكتب البعيد. قد تحدث هذه المشكلة بشكل متقطع، مثل التكرار كل 30 دقيقة. في هذا الفاصل الزمني، تُفقد جلسات تسجيل الدخول وسيحتاج المستخدمون إلى إعادة الاتصال بالخادم. يمكن لمسؤولي تكنولوجيا المعلومات تتبع هذا بوصفه إنهاء لخدمة TSGateway التي تصبح غير مستجيبة مع رمز الاستثناء 0xc0000005. |
لإيجاد حل بديل لهذه المشكلة، استخدم أحد الخيارات التالية: الخيار 1: عدم السماح بالاتصالات عبر التدفق والمنفذ \pipe\RpcProxy\3388 من خلال مدخل RD. ستتطلب هذه العملية استخدام تطبيقات الاتصال، مثل برنامج جدار الحماية. راجع الوثائق الخاصة ببرنامج الاتصال وجدار الحماية الخاص بك للحصول على إرشادات حول عدم السماح بالاتصالات ونقلها. الخيار 2: تحرير سجل أجهزة العميل وتعيين قيمة RDGClientTransport إلى 0x00000000 (0) في محرر سجل Windows، انتقل إلى موقع التسجيل التالي: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client ابحث عن RDGClientTransport وقم بتعيين قيمته إلى 0 (صفر). يؤدي هذا إلى تغيير قيمة RDGClientTransport إلى 0x00000000 (0). الخطوة التالية: نحن نعمل على حل وسنوفر تحديثا في إصدار قادم. |
للحصول على الحالة الحالية لأي مشكلة معروفة سابقة، راجع صفحة Windows Server 2012 R2 Known Issues.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
نوصي بشدة بتثبيت أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك قبل تثبيت أحدث مجموعة التحديثات الشهرية. تعمل وحدات SSUs على تحسين موثوقية عملية التحديث للتخفيف من المشكلات المحتملة أثناء تثبيت مجموعة التحديثات الشهرية وتطبيق إصلاحات أمان Microsoft. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، تقديم أحدث SSU (KB5040569) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
حزم اللغات
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع تعرّف على إضافة حزمة اللغة إلى Windows.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات الإصدار التالية.
|
متوفر |
الخطوة التالية |
|
نعم |
سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
|
متوفر |
الخطوة التالية |
|
نعم |
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update . لتنزيل التحديثات من كتالوج التحديث، راجع خطوات تنزيل التحديثات من كتالوج Windows Update. |
|
متوفر |
الخطوة التالية |
|
نعم |
ستتم مزامنة هذا التحديث تلقائيا إذا قمت بتكوين المنتجات والتصنيفات كما يلي:
لمزيد من المعلومات حول التكوين في WSUS، راجع خادم Windows Server Update Services (WSUS). لمزيد من المعلومات حول التكوين في Configuration Manager، راجع مزامنة تحديثات البرامج. |
معلومات الملفات
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث KB5040456.
هل تحتاج إلى مزيد من المساعدة؟
الخروج من الخيارات إضافية؟
استكشف مزايا الاشتراك، واستعرض الدورات التدريبية، وتعرف على كيفية تأمين جهازك، والمزيد.
تساعدك المجتمعات على طرح الأسئلة والإجابة عليها، وتقديم الملاحظات، وسماعها من الخبراء ذوي الاطلاع الواسع.
