ينطبق على
Windows Server 2025, all editions

تاريخ الإصدار:

22/04/47

الإصدار:

إصدار نظام التشغيل 26100.6899

انتهاء صلاحية شهادة التمهيد الآمن لـ Windowsهام: يتم تعيين انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows بدءا من يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، اطلع على انتهاء صلاحية شهادة التمهيد الآمن لـ Windows وتحديثات هيئة الشهادات

لمعرفة المزيد حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديثات Windows Server 2025.       

ابق على اطلاع! اتبع @WindowsUpdate للحصول على آخر التحديثات من لوحة معلومات حماية إصدار Windows. 

تغيير التاريخ

تغيير الوصف

22 أكتوبر 2025

  • تمت إضافة التحسين التالي المضمن في هذا التحديث:[مستكشف الملفات] بعد تثبيت هذا التحديث، يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت. تم تصميم هذا التغيير لتحسين الأمان عن طريق منع وجود ثغرة أمنية عندما يقوم المستخدمون بمعاينة الملفات التي يحتمل أن تكون غير آمنة. للحصول على التفاصيل، بما في ذلك خطوات إلغاء حظر الملفات، راجع مستكشف الملفات يعطل تلقائيا ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت.

10 أكتوبر 2025

  • تمت إضافة التحسين الجديد التالي المضمن في هذا التحديث:[التشفير] يفرض هذا التحديث تحسين تصلب الأمان من خلال طلب استخدام موفر تخزين المفاتيح (KSP) بدلا من موفر خدمة التشفير {CSP) لشهادات البطاقة الذكية المستندة إلى RSA. إذا واجهت مشكلات في مصادقة البطاقة الذكية نتيجة لتغيير التصميم هذا، فشاهد موقع حماية إصدار Windows للحصول على خطوات الحل. للحصول على تفاصيل إضافية، راجع CVE-2024-30098.

التحسينات

يحتوي تحديث الأمان هذا على إصلاحات وتحسينات في الجودة من KB5065426 (تم إصداره في 9 سبتمبر 2025) KB5068221 (تم إصداره في 22 سبتمبر 2025). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها هذا التحديث. أيضا، يتم تضمين الميزات الجديدة المتوفرة. يشير النص الغامق داخل الأقواس إلى العنصر أو منطقة التغيير. ​​​​

  • [الإعدادات الافتراضية للتطبيق]

    • الجديد! نحن نطرح بعض التغييرات الصغيرة في منطقة المنطقة الاقتصادية الأوروبية (EEA) للمستعرضات الافتراضية من خلال الزر تعيين الافتراضي في الإعدادات > التطبيقات > التطبيقات الافتراضية:

      • سيتم تعيين أنواع ملفات وارتباطات إضافية للمستعرض الافتراضي الجديد، إذا كان يسجلها.

      • سيتم تثبيت المستعرض الافتراضي الجديد في شريط المهام وقائمة البدء إلا إذا اخترت عدم تثبيته عن طريق مسح خانات الاختيار.

      • يوجد الآن زر منفصل بنقرة واحدة للمستعرضات لتغيير .pdf الافتراضي، إذا سجل المستعرض لنوع الملف .pdf.

  • [الراوي]

    • الجديد!  تساعد ميزة ستارة الشاشة في "الراوي" على حماية خصوصيتك وتحسين التركيز من خلال تعتيم الشاشة بينما يقرأ "الراوي" المحتوى بصوت عال. هذا مفيد بشكل خاص في المساحات العامة أو المشتركة، حيث يمكنك العمل مع المعلومات الحساسة دون أن يرى الآخرون الشاشة الخاصة بك. لتشغيل "الراوي"، اضغط على Ctrl + Windows + Enter. ثم اضغط على Caps Lock + Ctrl + C لتشغيل ستارة الشاشة. أثناء تشغيله، يمكنك استخدام "الراوي" كالمعتاد مع إخفاء الشاشة. اضغط على Caps Lock + Ctrl + C مرة أخرى لإيقاف تشغيله.

    • الجديد!  يسهل "الراوي" اكتشاف ميزاته والتعرف عليها مباشرة ضمن التجربة. سواء كنت جديدا أو تستكشف خيارات متقدمة، سيرشدك "الراوي" خلال آخر التحديثات باستخدام سلسلة من الخطوات والمطالبات التي تشرح كل ميزة جديدة وتتغير.

  • [الإعدادات] 

    • الجديد!  يظهر البلد أو المنطقة المحددة أثناء إعداد الجهاز الآن ضمن الإعدادات > الوقت & اللغة > منطقة & اللغة.

    • تم الإصلاح: تظهر بطاقة التخزين في الإعدادات > النظام > حول حرفا غير صحيح أو غير قابل للقراءة بدلا من حجم القرص المناسب.

  • [شريط المهام & علبة النظام] 

    • الجديد!  بالإضافة إلى التجميع الجديد لقائمة Accessibility في الإعدادات السريعة، هناك أوصاف نصية للتقنيات المساعدة مثل الراوي والوصول الصوتي والمزيد لتسهيل التعرف والتعلم.

    • الجديد!  ضبط المؤشر (حبوب منع الحمل) ضمن تطبيقات شريط المهام لجعله أوسع وأكثر وضوحا.

    • تم الإصلاح: لم يعد WIN + CTRL + Number يعمل لتبديل نوافذ تطبيق مفتوح في شريط المهام.

  • [مشاركة Windows]

    • الجديد!  عند مشاركة ارتباطات أو محتوى ويب باستخدام نافذة مشاركة Windows، سترى معاينة مرئية لهذا المحتوى.

    • الجديد!  في نافذة مشاركة Windows، يمكنك تحديد مستوى ضغط - عالي أو متوسط أو منخفض الجودة - عند تحرير الصور ومشاركتها، بدلا من التحديد من مقياس من 0 إلى 100.

  • [لون] محسن: ضبط موقع أشرطة تمرير زيادة اللون والكثافة ضمن الإعدادات > إمكانية وصول ذوي الاحتياجات الخاصة > عوامل تصفية الألوان، بحيث تظل معاينات الألوان في أعلى الصفحة مرئية أثناء ضبط أشرطة التمرير. 

  • [مستكشف الملفات]

    • تحسين: تم تحسين الأداء عند استخراج ملفات الأرشيف - سيساعد هذا بشكل خاص في حالة نسخ لصق أعداد كبيرة من الملفات من 7z كبيرة أو أرشيفات .rar.

    • الجديد! بعد تثبيت هذا التحديث، يقوم مستكشف الملفات تلقائيا بتعطيل ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت. تم تصميم هذا التغيير لتحسين الأمان عن طريق منع وجود ثغرة أمنية عندما يقوم المستخدمون بمعاينة الملفات التي يحتمل أن تكون غير آمنة. للحصول على التفاصيل، بما في ذلك خطوات إلغاء حظر الملفات، راجع مستكشف الملفات يعطل تلقائيا ميزة المعاينة للملفات التي تم تنزيلها من الإنترنت.

  • [رسومات]

    • محسن: إجراء تغييرات أساسية لتحسين تجارب المستخدم ذات الصلة بالعرض، بما في ذلك تقليل وميض الشاشة أثناء انتقالات معينة لتكوين العرض والقضاء على عمليات إعادة تعيين العرض غير الضرورية التي حدثت في بعض الحالات.

    • تم الإصلاح: قد تكون بعض أجهزة العرض خضراء بشكل غير متوقع.

    • تم الإصلاح: إذا تم تعيين "التحكم في حساب المستخدم" (UAC) على "إعلام دائما" وتم تحديد الزر ضمن الإعدادات > النظام > معايرة لون العرض لجهاز العرض وإلغاؤه، فستتوقف الإعدادات عن الاستجابة.

  • [الإدخال] تم الإصلاح: قد تتوقف الكتابة باللغة اليابانية باستخدام لوحة المفاتيح التي تعمل باللمس عن العمل بعد التبديل إلى الكتابة باستخدام لوحة مفاتيح إنجليزية ثم التبديل مرة أخرى.

  • [اللغة] تم الإصلاح: بعد تثبيت Windows Server 2025، قد ترى نصا مشكوكا أو غير قابل للقراءة في بعض أسماء الميزات وأوصافها في معالج إضافة أدوار وميزات في Server Manager. تؤثر هذه المشكلة على ميزات إعداد مركز مسؤول Windows و ATC للشبكة (التحكم التلقائي في نسبة استخدام الشبكة) في معالج إضافة أدوار وميزات.

  • [MSFTEdit.dll] تم الإصلاح: قد تتوقف بعض التطبيقات مثل Sticky Notes وdxdiag عن الاستجابة عند تعيين لغة العرض على شاشة العرض العربية أو العبرية.

  • [الشبكات (مشكلة معروفة)] تم الإصلاح: يعالج هذا التحديث مشكلة حيث قد لا تتمكن من الاتصال بالملفات والمجلدات المشتركة إذا كنت تستخدم بروتوكول Server Message Block (SMB) v1 على NetBIOS عبر TCP/IP NetBIOS (NetBT). يمكن أن يحدث هذا بعد تثبيت KB5065426 التحديث.

  • [الإعدادات السريعة] تم الإصلاح: لا تستجيب الأزرار الثلاثة الأولى في الصف العلوي عند التحديد لتمكينها أو تعطيلها.

  • [الأداء] تم الإصلاح: يعالج هذا التحديث مشكلة للحفاظ على كفاءة Storage Spaces Direct (S2D). عند تشغيل مهام سير عمل مركز البيانات المعقدة المعرفة بالبرامج (SDDC)، من المحتمل أن يصبح النظام غير مستجيب.

  • [طباعة] تم الإصلاح: قد تكون الأسطر المطبوعة أكثر سمكا بشكل غير متوقع من المتوقع.

  • [البرمجة النصية] تم الإصلاح: قد يستغرق تشغيل برنامج نصي على مشاركة Server Message Block (SMB) البعيدة وقتا طويلا بشكل غير متوقع إذا تمت استضافة المشاركة على إصدار Windows Server أقدم مثل Windows Server 2019.

  • [تحسين التخزين] تم إصلاحها: مشكلة تمنع إزالة حزم اللغات غير المستخدمة وحزم الميزات عند الطلب بالكامل، ما أدى إلى استخدام تخزين غير ضروري وأوقات تثبيت أطول Windows Update.

  • [بحث Windows]

  • يعالج هذا التحديث مشكلة قد تتسبب في تحميل Windows Search بنجاح ببطء شديد، مما يستغرق أكثر من 10 ثوان للتحميل قبل أن تتمكن من استخدامه.

  • تم الإصلاح: يعزز هذا التحديث موثوقية Windows Search ويحل مشكلة تمنع المستخدمين من الكتابة في Windows Search في بعض الحالات.ملاحظه: لا تعالج هذه الإصلاحات مشكلة قد تمنع البحث من التحميل على الإطلاق.

  • [النوافذ] 

    • تم الإصلاح: عند الضغط على ALT + Tab للتبديل من تطبيق ملء الشاشة، قد تتوقف النوافذ الأخرى مثل وحدة طرفية لـ Windows عن الاستجابة.

    • تم الإصلاح: قد تؤدي مشكلة أساسية إلى تغييرات غير متوقعة في حجم النافذة وموضعها بعد السكون واستئنافها على بعض الأجهزة.

    • تم الإصلاح: قد يتوقف Explorer.exe عن العمل بشكل غير متوقع عند سحب نافذة، إذا تم تمكين محاذاة النافذة.

  • [التوافق] يزيل هذا التحديث برنامج تشغيل ltmdm64.sys. لن تعمل أجهزة مودم الفاكس المعتمدة على برنامج التشغيل المحدد هذا في Windows.

  • [التشفير] يفرض هذا التحديث تحسين تقوية الأمان من خلال طلب استخدام موفر تخزين المفاتيح (KSP) بدلا من موفر خدمة التشفير {CSP) لشهادات البطاقة الذكية المستندة إلى RSA. إذا واجهت مشكلات في مصادقة البطاقة الذكية نتيجة لتغيير التصميم هذا، فشاهد موقع حماية إصدار Windows للحصول على خطوات الحل.  للحصول على تفاصيل إضافية، راجع CVE-2024-30098.

إذا قمت بالفعل بتثبيت التحديثات السابقة، فسينزل جهازك التحديثات الجديدة المضمنة في هذه الحزمة فقط ويثبتها.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديث الأمانالتحديثات الأمان لشهر أكتوبر 2025.

تحديث مكدس خدمة Windows Server 2025 (KB5067360) - 26100.6893

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا بحيث يمكن أن تتلقى أجهزتك تحديثات Microsoft وتثبتها. لمعرفة المزيد حول SSUs، راجع تبسيط التوزيع المحلي لتحديثات مكدس الخدمة.

المشكلات المعروفة في هذا التحديث

الأعراض

ستسمح وحدات تحكم مجال Active Directory (DC) التي تعمل على Windows Server 2025 وتشغّل أيضًا دور العملية الرئيسية المرنة (FSMO) الخاص بالمخطط (Schema Master) بإدخالات مكررة في سمات عناصر المخطط. تشمل السمات المتأثرة بشكل شائع auxiliaryClass ، possSuperiors، mayContain بقيم مثل msExchBaseClass ، msExchContainer ،  وmsExchVirtualDirectoryFlags.

عند حدوث ذلك، يفشل النسخ المتماثل لـ Active Directory مع حدوث خطأ عدم تطابق في المخطط، مثل الخطأ 8418: فشلت عملية النسخ المتماثل بسبب عدم تطابق المخطط بين الخوادم المضمنة." 

يمكن ملاحظة هذه المشكلة عند تشغيل تحديث forestprep لإعداد Exchange Server، كما أن دور المخطط الرئيسي لـ Active Directory يعمل بنظام تشغيل Windows Server 2025. يؤدي هذا إلى قطع النسخ المتماثل في بيئة مؤسسة Active Directory بأكملها لأن المخطط عبر وحدات التحكم بالمجال غير متناسق الآن.

ملاحظة: يبدو أن هذه المشكلة موجودة منذ الإصدار الأولي من Windows Server 2025، ولكن التحديثات التراكمية الأخيرة لـ Exchange Server (لـ Exchange Server SE) كشفت عنها.

الحل البديل

للتغلب على المشكلة، قم بإزالة الإدخالات المكررة يدويا في مخطط AD. إذا كنت ترغب في المساعدة في إنشاء برنامج نصي للمساعدة في إزالة الإدخالات المكررة، فاتصل بدعم Microsoft للأعمال.

المسألة قيد التحقيق، وسيتم مشاركة المعلومات الإضافية بمجرد توفرها.

​​​​​​​الأعراض

بعد تثبيت تحديث الأمان لشهر سبتمبر 2025 (KB5065426)، قد تؤدي التطبيقات التي تستخدم عنصر التحكم في مزامنة الدليل Active Directory (DirSync) لخدمات مجال Active Directory المحلية (AD DS)، مثل عند استخدام Microsoft Entra Connect Sync، إلى مزامنة غير كاملة لمجموعات أمان AD الكبيرة التي تتجاوز 10000 عضو.

الحل البديل

يمكن التخفيف من حدة هذه المشكلة باستخدام ميزةالعودة إلى الحالة السابقة للمشكلة المعروفة (KIR) للأجهزة التي تديرها المؤسسة والتي تديرها أقسام تكنولوجيا المعلومات التي ثبتت التحديث المتأثر وواجهت هذه المشكلة. يمكن لمسؤولي تكنولوجيا المعلومات حل هذه المشكلة عن طريق تثبيت نهج المجموعة الخاص المدرج أدناه وتكوينه. 

تنزيلات نهج المجموعة باستخدام نهج المجموعة:  

تنزيل لـ Windows 11، الإصداران 24H2 و25H2 وWindows Server 2025 — Windows 11 24H2 وWindows 11 25H2 والتراجع عن المشكلة المعروفة لـ Windows Server 2025 KB5066835 251016_21401

يمكن العثور على نهج المجموعة الخاصة في تكوين الكمبيوتر > القوالب الإدارية >Windows 11 24H2 Windows 11 25H2 والتراجع عن المشكلة المعروفة لـ Windows Server 2025 KB5066835 251016_21401. للحصول على معلومات عن نشر نهج المجموعة الخاص هذا وتكوينه، راجع كيفية استخدام نهج المجموعة لنشر التراجع عن المشكلة المعروفة. 

هام: ستحتاج إلىتثبيت نهج المجموعة لنظام التشغيل Windows Server 2025 وتكوينه . ثم أعد تشغيل Windows Server 2025 لتطبيق إعداد نهج المجموعة. (Windows 11 خارج نطاق هذا الإعلام والتوجيه.)

بدلاً من ذلك، يمكن للعملاء المتأثرين تطبيق مفتاح التسجيل التالي كحل بديل لتعطيل تغيير الميزة.

تحذير: قد تحدث مشاكل خطيرة إذا قمت بتعديل السجل بشكل غير صحيح باستخدام "محرر السجل" أو باستخدام أسلوب آخر. وقد تتطلب هذه المشاكل إعادة تثبيت نظام التشغيل. لا تضمن Microsoft حل هذه المشاكل. قم بتعديل السجل على مسؤوليتك الخاصة. لمعرفة المزيد من المعلومات عن كيفية إجراء نسخ احتياطي للسجل، واستعادته، وتعديله، اطلع على سجل Windows للمستخدمين المتقدمين.

المسار:Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

الاسم: 2362988687

النوع: REG_DWORD

القيمة: 0

​​​​​​​المسألة قيد التحقيق، وسيتم مشاركة المعلومات الإضافية بمجرد توفرها.

الأعراض

بعد تثبيت تحديث الأمان لشهر أكتوبر 2025 (KB5066835)، لا تعمل أجهزة USB، مثل لوحات المفاتيح وأجهزة الماوس، في بيئة استرداد Windows (WinRE). تمنع هذه المشكلة التنقل في أي من خيارات الاسترداد داخل WinRE. لاحظ أن لوحة مفاتيح USB والماوس يستمران في العمل بشكل طبيعي داخل نظام التشغيل Windows.

الحل البديل

تتم معالجة هذه المشكلة في KB5070773.

الأعراض

بعد تثبيت تحديث أكتوبر للأمان (KB5066835) لـ Windows Server 2025، قد تواجه التطبيقات من جانب الخادم التي تعتمد على HTTP.sys مشكلات في الاتصالات الواردة. ونتيجة لذلك، قد تفشل مواقع ويب خدمات معلومات الإنترنت (IIS) في تحميل أو عرض رسالة خطأ مثل “Connection reset – error (ERR_CONNECTION_RESET)" أو رسالة مماثلة. يشمل ذلك مواقع الويب المستضافة على http://localhost/ واتصالات IIS الأخرى.

قد تنتج هذه المشكلة عن ظروف مختلفة، بما في ذلك الاتصال بالإنترنت وتوقيت تثبيت التحديثات وإعادة تشغيل الجهاز. قد لا يحدث ذلك في جميع البيئات، حتى إذا تم تثبيت التحديث.

يمكن أن تساعد الخطوات التالية في حل هذه المشكلة في البيئات التي تمت ملاحظتها فيها:

  1. على الجهاز المتأثر، افتح الإعدادات وانتقل إلى Windows Update.

  2. حدد بدء ، واكتب التحقق من وجود تحديثاتوالتحقق من وجود تحديثات من النتائج. 

  3. في حالة توفّر التحديثات، قم بتثبيتها.

  4. أعد تشغيل جهازك.​​​​​​​

ملاحظة: تأكد من إعادة تشغيل جهازك، حتى إذا لم يتم تثبيت أي تحديثات.

الحل البديل

يمكن لمسؤولي تكنولوجيا المعلومات حل هذه المشكلة عن طريق تثبيت نهج المجموعة الخاص المدرج أدناه وتكوينه.

تنزيلات نهج المجموعة باستخدام نهج المجموعة: 

للحصول على معلومات حول نشر وتكوين نهج المجموعة الخاصة هذه، راجع كيفية استخدام نهج المجموعة لنشر "استرجاع المشكلة المعروفة". يمكن العثور على نهج المجموعة الخاصة في "تكوين الكمبيوتر" > "القوالب الإدارية" > Windows 11 24H2 وWindows 11 25H2 وWindows Server 2025 والتراجع عن المشكلة المعروفة KB5066835 251015_22001.

المسألة قيد التحقيق، وسيتم مشاركة المعلومات الإضافية بمجرد توفرها.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.

تثبيت هذا التحديث

لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.

متوفر

الخطوة التالية

مضمّن

يقوم هذا التحديث بتنزيل وتثبيت تلقائيا من Windows Update وMicrosoft Update.

إذا كنت تريد إزالة LCU

لإزالة LCU بعد تثبيت حزمة SSU وLCU المجمعة، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.

لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5066835. 

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU (KB5067630) - الإصدار 26100.6893. 

Facebook LinkedIn بريد إلكتروني
الاشتراك في موجز ويب لـ RSS

هل تحتاج إلى مزيد من المساعدة؟

الخروج من الخيارات إضافية؟

استكشف مزايا الاشتراك، واستعرض الدورات التدريبية، وتعرف على كيفية تأمين جهازك، والمزيد.

ميزات اشتراك Microsoft 365

تدريب Microsoft 365

أمان من Microsoft

مركز إمكانية وصول ذوي الاحتياجات الخاصة