8 أكتوبر 2024 — KB5044284 (إصدار نظام التشغيل 26100.2033)

للحصول على معلومات حول مصطلحات Windows update، راجع المقالة حول أنواع تحديثات Windows وأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Windows 11، الإصدار 24H2، راجع صفحة محفوظات التحديث الخاصة به.

ملاحظة اتبع @WindowsUpdate لمعرفة وقت نشر محتوى جديد إلى لوحة معلومات حماية إصدار Windows.

لا يدعم المستعرض لديك الفيديو. تثبيت Microsoft Silverlight أو Adobe Flash Player أو Internet Explorer 9.

التمييزات

يعالج هذا التحديث مشكلات الأمان لنظام التشغيل Windows الخاص بك.

التحسينات

يتضمن تحديث الأمان هذا تحسينات كانت جزءا من KB5043178 التحديث (تم إصداره في 26 سبتمبر 2024). فيما يلي ملخص للمشكلات الرئيسية التي يعالجها هذا التحديث عند تثبيت KB هذا. إذا كانت هناك ميزات جديدة، فإنه يسردها أيضا. يشير النص الغامق داخل الأقواس إلى عنصر أو منطقة التغيير الذي نقوم بتوثيقه.

[خدمة بوابة سطح المكتب البعيد] تم الإصلاح: تتوقف الخدمة عن الاستجابة. يحدث هذا عندما تستخدم الخدمة استدعاءات الإجراء عن بعد (RPC) عبر HTTP. لهذا السبب، يتم قطع اتصال العملاء الذين يستخدمون الخدمة.

إذا قمت بتثبيت تحديثات سابقة، تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى موقع دليل تحديث الأمان على الويب التحديثات الأمان لشهر أكتوبر 2024.

Windows 11 تحديث مكدس الخدمة (KB5046306)- 26100.2032

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا بحيث يمكن أن تتلقى أجهزتك تحديثات Microsoft وتثبتها.

المشكلات المعروفة في هذا التحديث

ينطبق على	العرض	الحل البديل
كل المستخدمين	نحن على علم بوجود مشكلة حيث يتعذر على اللاعبين على أجهزة Arm تنزيل Roblox وتشغيله عبر Microsoft Store على Windows.	يمكن للاعبين على أجهزة Arm تشغيل Roblox عن طريق تنزيل العنوان مباشرة من www.Roblox.com.
مستخدمو المؤسسة	بعد تثبيت جديد أو ترقية موضعية إلى Windows 11، الإصدار 24H2، قد تواجه مشكلات في الاتصال عبر DirectAccess. قد تلاحظ أن اتصال DirectAccess لا يتم إكماله ويظل في حالة "اتصال". بالإضافة إلى ذلك، يمكنك تحديد ما إذا كنت متأثرا بهذه المشكلة باتباع الخطوات التالية: افتح Windows PowerShell في مطالبة المسؤول. يمكن تحقيق ذلك عن طريق فتح قائمة البدء وكتابة "powershell" والاختيار من النتائج على الجانب الأيمن من قائمة البدء. اكتب النص "واجهة netsh واجهة httpstunnel show interface" واضغط على enter إذا كان جهازك يواجه هذه المشكلة، فستلاحظ أن الإخراج يتضمن النص التالي: رمز الخطأ الأخير: 0x57 حالة الواجهة : فشل الاتصال بخادم IPHTTPS. في انتظار إعادة الاتصال من المرجح أن تواجه هذه المشكلة إذا كان جهازك يتصل عن بعد بشبكة إنترانت شركة باستخدام DirectAccess. من غير المحتمل أن يواجه المستخدمون المنزليون ل Windows الذين يستخدمون إصدارات Home أو Pro هذه المشكلة حيث يتم استخدام DirectAccess بشكل أكثر شيوعا في بيئات المؤسسة. ملاحظة: يوصى عملاء المؤسسات الذين يحتاجون إلى DirectAccess بتقييم Always On VPN (AOVPN) حتى يصبح الإصلاح متاحا.	تتم معالجة هذه المشكلة في KB5044384.
كل المستخدمين	بعد تثبيت تحديث الأمان في أكتوبر 2024، أبلغ بعض العملاء عن فشل تشغيل خدمة OpenSSH (Open Secure Shell)، مما يمنع اتصالات SSH. تفشل الخدمة بدون تسجيل مفصل، والتدخل اليدوي مطلوب لتشغيل عملية sshd.exe. تؤثر هذه المشكلة على كل من عملاء المؤسسات وIOT والتعليم، مع عدد محدود من الأجهزة المتأثرة. تتحقق Microsoft مما إذا كان العملاء المستهلكون الذين يستخدمون إصدارات Home أو Pro من Windows متأثرين.	يمكن للعملاء حل المشكلة مؤقتًا عن طريق تحديث الأذونات (ACLs) على الدلائل المتأثرة. اتبع الخطوات التالية: افتح PowerShell كمسؤول. قم بتحديث أذونات C:\ProgramData\ssh وC:\ProgramData\ssh\logs للسماح بالتحكم الكامل في "النظام" و"مجموعة المسؤولين"، مع السماح بالوصول للقراءة لـ "المستخدمين المصادق عليهم". يمكنك تقييد الوصول للقراءة لمستخدمين معينين أو مجموعات معينة عن طريق تعديل سلسلة الأذونات إذا لزم الأمر. استخدم الأوامر التالية لتحديث الأذونات: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl كرر الخطوات السابقة لـ C:\ProgramData\ssh\logs. تقوم Microsoft بالتحقيق في المشكلة بشكل نشط وستوفر حلا في تحديث Windows القادم. سيتم تزويدك بالمزيد من الرسائل عند توفر حل أو حلول بديلة إضافية.

ينطبق على

العرض

الحل البديل

كل المستخدمين

نحن على علم بوجود مشكلة حيث يتعذر على اللاعبين على أجهزة Arm تنزيل Roblox وتشغيله عبر Microsoft Store على Windows.

يمكن للاعبين على أجهزة Arm تشغيل Roblox عن طريق تنزيل العنوان مباشرة من www.Roblox.com.

مستخدمو المؤسسة

بعد تثبيت جديد أو ترقية موضعية إلى Windows 11، الإصدار 24H2، قد تواجه مشكلات في الاتصال عبر DirectAccess. قد تلاحظ أن اتصال DirectAccess لا يتم إكماله ويظل في حالة "اتصال". بالإضافة إلى ذلك، يمكنك تحديد ما إذا كنت متأثرا بهذه المشكلة باتباع الخطوات التالية:

افتح Windows PowerShell في مطالبة المسؤول. يمكن تحقيق ذلك عن طريق فتح قائمة البدء وكتابة "powershell" والاختيار من النتائج على الجانب الأيمن من قائمة البدء.
اكتب النص "واجهة netsh واجهة httpstunnel show interface" واضغط على enter
إذا كان جهازك يواجه هذه المشكلة، فستلاحظ أن الإخراج يتضمن النص التالي:
- رمز الخطأ الأخير: 0x57
- حالة الواجهة : فشل الاتصال بخادم IPHTTPS. في انتظار إعادة الاتصال

من المرجح أن تواجه هذه المشكلة إذا كان جهازك يتصل عن بعد بشبكة إنترانت شركة باستخدام DirectAccess. من غير المحتمل أن يواجه المستخدمون المنزليون ل Windows الذين يستخدمون إصدارات Home أو Pro هذه المشكلة حيث يتم استخدام DirectAccess بشكل أكثر شيوعا في بيئات المؤسسة.

ملاحظة: يوصى عملاء المؤسسات الذين يحتاجون إلى DirectAccess بتقييم Always On VPN (AOVPN) حتى يصبح الإصلاح متاحا.

تتم معالجة هذه المشكلة في KB5044384.

كل المستخدمين

بعد تثبيت تحديث الأمان في أكتوبر 2024، أبلغ بعض العملاء عن فشل تشغيل خدمة OpenSSH (Open Secure Shell)، مما يمنع اتصالات SSH. تفشل الخدمة بدون تسجيل مفصل، والتدخل اليدوي مطلوب لتشغيل عملية sshd.exe.

تؤثر هذه المشكلة على كل من عملاء المؤسسات وIOT والتعليم، مع عدد محدود من الأجهزة المتأثرة. تتحقق Microsoft مما إذا كان العملاء المستهلكون الذين يستخدمون إصدارات Home أو Pro من Windows متأثرين.

يمكن للعملاء حل المشكلة مؤقتًا عن طريق تحديث الأذونات (ACLs) على الدلائل المتأثرة. اتبع الخطوات التالية:

افتح PowerShell كمسؤول.
قم بتحديث أذونات C:\ProgramData\ssh وC:\ProgramData\ssh\logs للسماح بالتحكم الكامل في "النظام" و"مجموعة المسؤولين"، مع السماح بالوصول للقراءة لـ "المستخدمين المصادق عليهم". يمكنك تقييد الوصول للقراءة لمستخدمين معينين أو مجموعات معينة عن طريق تعديل سلسلة الأذونات إذا لزم الأمر.

استخدم الأوامر التالية لتحديث الأذونات:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
كرر الخطوات السابقة لـ C:\ProgramData\ssh\logs.

تقوم Microsoft بالتحقيق في المشكلة بشكل نشط وستوفر حلا في تحديث Windows القادم. سيتم تزويدك بالمزيد من الرسائل عند توفر حل أو حلول بديلة إضافية.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدس الخدمة التحديثات (SSU): الأسئلة المتداولة.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

Windows Update Business الكتالوج خدمات تحديث الخادم

متوفر	الخطوة التالية
نعم	بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update.

متوفر	الخطوة التالية
نعم	بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update للأعمال وفقا للنهج المكونة.

متوفر

الخطوة التالية

نعم

قبل تثبيت هذا التحديث

للحصول على الحزمة (الحزم) المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. يحتوي KB هذا على ملف MSU واحد أو أكثر يجب تثبيته بالترتيب.

تثبيت هذا التحديث

الطريقة 1: تثبيت جميع ملفات MSU معا

قم بتنزيل جميع ملفات MSU KB5044284 من كتالوج Microsoft Update ووضعها في نفس المجلد (على سبيل المثال، C:/Packages). استخدم Deployment Image Servicing and Management (DISM.exe) لتثبيت التحديث الهدف. سيستخدم DISM المجلد المحدد في PackagePath لاكتشاف وتثبيت واحد أو أكثر من ملفات MSU الأساسية حسب الحاجة.

تحديث كمبيوتر Windows

لتطبيق هذا التحديث على كمبيوتر Windows قيد التشغيل، قم بتشغيل الأمر التالي من موجه أوامر غير مقيد:

DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5044284 -x64.msu

أو قم بتشغيل الأمر التالي من موجه Windows PowerShell غير مقيد:

Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5044284 -x64.msu"

تحديث وسائط تثبيت Windows

لتطبيق هذا التحديث على وسائط تثبيت Windows، راجع تحديث وسائط تثبيت Windows باستخدام التحديث الديناميكي.

لإضافة هذا التحديث إلى صورة مثبتة، قم بتشغيل الأمر التالي من موجه أوامر غير مقيد:

DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5044284 -x64.msu

أو قم بتشغيل الأمر التالي من موجه Windows PowerShell غير مقيد:

Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5044284#x1

الطريقة 2: تثبيت كل ملف MSU بشكل فردي، بالترتيب

قم بتنزيل وتثبيت كل ملف MSU بشكل فردي إما باستخدام DISM أو Windows Update المثبت المستقل بالترتيب التالي:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5044284-x64_d7eb7ceaa4798b92b988fd7dcc7c6bb39476ccf3.msu

متوفر

الخطوة التالية

نعم

ستتم مزامنة هذا التحديث تلقائيا مع خادم Windows Server Update Services (WSUS) إذا قمت بتكوين المنتجات والتصنيفات كما يلي:

المنتج: Windows 11

التصنيف: تحديثات أمان

إذا كنت تريد إزالة LCU

لإزالة LCU بعد تثبيت حزمة SSU وLCU المجمعة، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.

لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.

معلومات الملفات

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5044284.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5046306) - الإصدار 26100.2032.

8 أكتوبر 2024 — KB5044284 (إصدار نظام التشغيل 26100.2033)

التمييزات

التحسينات

Windows 11 تحديث مكدس الخدمة (KB5046306)- 26100.2032

المشكلات المعروفة في هذا التحديث

كيفية الحصول على هذا التحديث

هل تحتاج إلى مزيد من المساعدة؟

الخروج من الخيارات إضافية؟

هل كانت المعلومات مفيدة؟

نشكرك على ملاحظاتك!