15 نوفمبر 2022 — KB5020030 (إصدارات نظام التشغيل 19042.2311 و19043.2311 و19044.2311 و19045.2311) معاينة

Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Windows 10, version 22H2, all editions المزيد...أقل

تاريخ الإصدار:

21/04/44

الإصدار:

إصدارات نظام التشغيل 19042.2311 و19043.2311 و19044.2311 و19045.2311

^11/8/22
الهامه بسبب الحد الأدنى من العمليات خلال العطلات والسنة الغربية الجديدة القادمة، لن يكون هناك إصدار معاينة غير متعلق بالأمان لشهر ديسمبر 2022. سيكون هناك إصدار أمان شهري (يعرف باسم الإصدار "B") لشهر ديسمبر 2022. سيتم استئناف الخدمة الشهرية العادية لكل من إصدارات المعاينة B وغير المتعلقة بالأمان في يناير 2023.

^{تاريخ التحديث 1/3/23}
الهامه سيتم إيقاف تشغيل تطبيق سطح المكتب Internet Explorer 11 المتوقف وغير المدعوم بشكل دائم باستخدام تحديث Microsoft Edge على إصدارات معينة من Windows 10 في 14 فبراير 2023. انتقل إلى الأسئلة المتداولة حول إيقاف تطبيق سطح المكتب Internet Explorer 11 للحصول على مزيد من المعلومات.

^10/11/22
الهامه ستصل جميع إصدارات Windows 10، الإصدار 21H1 إلى نهاية الخدمة في 13 ديسمبر 2022. بعد 13 ديسمبر 2022، لن تتلقى هذه الأجهزة تحديثات الأمان والجودة الشهرية. تحتوي هذه التحديثات على حماية من أحدث تهديدات الأمان. لمتابعة تلقي تحديثات الأمان والجودة، نوصي بالتحديث إلى أحدث إصدار من Windows.

^11/17/20

للحصول على معلومات حول مصطلحات Windows update، راجع المقالة حول أنواع تحديثات Windows وأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Windows 10، الإصدار 22H2، راجع صفحة محفوظات التحديث الخاصة به.

ملاحظهاتبع @WindowsUpdate لمعرفة وقت نشر محتوى جديد إلى لوحة معلومات حماية إصدار Windows.

أهم العناصر المميّزة

الجديد! يظهر مربع البحث الآن، بشكل افتراضي، على شريط المهام عندما يكون شريط المهام في أعلى الشاشة أو عند تشغيل وضع زر شريط المهام الصغير. يمكنك استخدام مربع البحث لاكتشاف المعلومات والبحث في الكمبيوتر الشخصي والويب مباشرة من شريط المهام. لتكوين كيفية ظهور البحث، انقر بزر الماوس الأيمن فوق شريط المهام الخاص بجهاز العرض الأساسي وقم بالتمرير فوق البحث. لمزيد من المعلومات، راجع معرفة المزيد حول البحث.
الجديد! لتبسيط تجربة شريط المهام، لم تعد Cortana مثبتة مسبقا على شريط المهام بشكل افتراضي. إذا كنت تريد إعادة تثبيت Cortana على شريط المهام، فشاهد استخدام Cortana في Windows.
يعالج بعض حالات فشل التحديث المستمرة ل Microsoft Store.
يعالج مشكلة تؤثر على طابعات معينة. مخرجات الطباعة غير متوافقة.
وهو يتناول تعليق التوقيت الصيفي (DST) في جمهورية فيجي لهذا العام.

التحسينات

ملاحظة: لعرض قائمة المشكلات التي تمت معالجتها، انقر فوق اسم نظام التشغيل أو اضغط عليه لتوسيع المقطع القابل للطي.

هام: استخدم EKB KB5015684 للتحديث إلى Windows 10، الإصدار 22H2.

يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

يتضمن هذا الإصدار جميع التحسينات من إصدارات Windows 10 المدعومة، الإصدار 20H2.
لم يتم توثيق أي مشكلات إضافية لهذا الإصدار.

هام: استخدم EKB KB5003791 للتحديث إلى Windows 10، الإصدار 21H2.

يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

يتضمن هذا الإصدار جميع التحسينات من إصدارات Windows 10 المدعومة، الإصدار 20H2.
لم يتم توثيق أي مشكلات إضافية لهذا الإصدار.

هام: استخدم EKB KB5000736 للتحديث إلى Windows 10، الإصدار 21H1.

يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

يتضمن هذا الإصدار جميع التحسينات من إصدارات Windows 10 المدعومة، الإصدار 20H2.
لم يتم توثيق أي مشكلات إضافية لهذا الإصدار.

هام: استخدم EKB KB4562830 للتحديث إلى الإصدارات المدعومة من Windows 10، الإصدار 20H2.

يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. عند تثبيت KB هذا:

الجديد! يوفر تطبيق المساعدة السريعة لجهاز العميل الخاص بك.
الجديد! يظهر مربع البحث الآن، بشكل افتراضي، على شريط المهام عندما يكون شريط المهام في أعلى الشاشة أو عند تشغيل وضع زر شريط المهام الصغير. يمكنك استخدام مربع البحث لاكتشاف المعلومات والبحث في الكمبيوتر الشخصي والويب مباشرة من شريط المهام. لتكوين كيفية ظهور البحث، انقر بزر الماوس الأيمن فوق شريط المهام الخاص بجهاز العرض الأساسي وقم بالتمرير فوق البحث. لمزيد من المعلومات، راجع معرفة المزيد حول البحث.
الجديد! لتبسيط تجربة شريط المهام، لم تعد Cortana مثبتة مسبقا على شريط المهام بشكل افتراضي. إذا كنت تريد إعادة تثبيت Cortana على شريط المهام، فشاهد استخدام Cortana في Windows.
الجديد! يوفر طريقة لمصادقة الأجهزة المرتبطة ب Azure Active Directory لتحديد ما إذا كانت على شبكة موثوق بها. يساعد هذا جدار حماية Windows Defender على تطبيق النهج الصحيحة كما تم تكوينها بواسطة مؤسستك. هذه الميزة مخصصة فقط لعملاء المؤسسات. يجب على مسؤول تكنولوجيا المعلومات تكوين هذه الميزة باستخدام نهج إدارة الأجهزة المحمولة (MDM). لمزيد من المعلومات حول كيفية تكوين موفر خدمة التكوين (CSP)، راجع نهج CSP – NetworkListManager.
يعالج مشكلة تؤثر على بعض الأجهزة التي تديرها مؤسسة. نحن نحسن موثوقية عمليات تثبيت التطبيقات لهم.
يعالج مشكلة تؤثر على كائنات اسم نظام المجموعة (CNO) أو كائنات الكمبيوتر الظاهري (VCO). فشل إعادة تعيين كلمة المرور. رسالة الخطأ هي" حدث خطأ أثناء إعادة تعيين كلمة مرور AD... // 0x80070005".
يعالج بعض حالات فشل التحديث المستمرة ل Microsoft Store.
وهو يتناول تعليق التوقيت الصيفي (DST) في جمهورية فيجي لهذا العام.
يعالج مشكلة تؤثر على Microsoft Direct3D 9 (D3D9). يتسبب في توقف D3D9 عن العمل عند استخدام سطح المكتب البعيد لـ Microsoft.
يعالج مشكلة تؤثر على طابعات معينة. مخرجات الطباعة غير متوافقة.
يعالج مشكلة قد تؤثر على التطبيقات التي تعمل على نهج تأمين Windows (WLDP). قد يتوقفون عن العمل.
يعالج مشكلة تؤثر على Microsoft Defender لنقطة النهاية. يمنع التحقيق التلقائي تحقيقات الاستجابة المباشرة.

إذا قمت بتثبيت تحديثات سابقة، فسيتم تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.

Windows 10 تحديث مكدس الخدمة - 19042.2300 و19043.2300 و19044.2300 و19045.2300

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا بحيث يمكن أن تتلقى أجهزتك تحديثات Microsoft وتثبتها.

المشكلات المعروفة في هذا التحديث

الأعراض	الحل البديل
قد الإصدار القديم من Microsoft Edge إزالة الأجهزة التي تم إنشاؤها من خلال عمليات تثبيت Windows من وسائط مخصصة دون اتصال أو صورة ISO مخصصة بواسطة هذا التحديث، ولكن لم يتم استبدالها تلقائيا ب Microsoft Edge الجديد. لا تتم مواجهة هذه المشكلة إلا عند إنشاء وسائط مخصصة دون اتصال أو صور ISO عن طريق انتقال هذا التحديث إلى الصورة دون تثبيت تحديث مكدس الخدمة المستقل (SSU) الذي تم إصداره في 29 مارس 2021 أو أحدث. ملاحظه لا تتأثر الأجهزة التي تتصل مباشرة Windows Update لتلقي التحديثات. يتضمن ذلك الأجهزة التي تستخدم Windows Update للأعمال. يجب أن يتلقى أي جهاز يتصل Windows Update دائما أحدث إصدارات SSU وآخر تحديث تراكمي (LCU) دون أي خطوات إضافية.	لتجنب هذه المشكلة، تأكد أولا من انزلاق SSU الذي تم إصداره في 29 مارس 2021 أو إصدار لاحق إلى الوسائط المخصصة غير المتصلة أو صورة بتنسيق ISO قبل انزلاق وحدة LCU. للقيام بذلك باستخدام حزم SSU و LCU المدمجة المستخدمة الآن لـ Windows 10، الإصدار 20H2 وWindows 10، الإصدار 2004، ستحتاج إلى استخراج SSU من الحزمة المدمجة. استخدم الخطوات التالية لاستخراج SSU: استخراج مجلس التغيير الاستشاري من msu عبر سطر الأوامر هذا (باستخدام حزمة KB5000842 كمثال): قم بتوسيع مسار وجهة Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <الوجهة> استخراج SSU من مجلس التغيير الاستشاري التي تم استخراجها مسبقا عبر سطر الأوامر هذا: *قم Windows10.0-KB5000842-x64.cab /f: <مسار الوجهة> سيكون لديك بعد ذلك مجلس التغيير الاستشاري لـ SSU، في هذا المثال المسمى SSU-19041.903-x64.cab**. انزلاق هذا الملف إلى الصورة غير المتصلة أولا، ثم إلى LCU. إذا كنت قد واجهت هذه المشكلة من خلال تثبيت نظام التشغيل باستخدام الوسائط المخصصة المتأثرة، يمكنك تقليلها عن طريق تثبيت نظام التشغيل Microsoft Edge الجديد. إذا كنت بحاجة إلى نشر البيانات Microsoft Edge للأعمال على نطاق واسع، فشاهد تنزيل واستخدام Microsoft Edge للأعمال.
بعد تثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022 أو أحدث على خوادم Windows مع دور وحدة التحكم بالمجال، قد تواجه مشاكل مع مصادقة Kerberos. قد تؤثر هذه المشكلة على أي مصادقة Kerberos في بيئتك. بعض السيناريوهات التي قد تتأثر: قد يفشل تسجيل دخول مستخدم المجال. قد يؤثر هذا أيضاً على مصادقة خدمات الأمان المشترك لـ Active Directory (AD FS). حسابات الخدمة المُدارة للمجموعة (gMSA) المُستخدمة للخدمات مثل خدمات معلومات الإنترنت (IIS Web Server) في المصادقة. قد تفشل اتصالات سطح المكتب البعيد باستخدام مستخدمي المجال في الاتصال. قد لا تتمكن من الوصول إلى المجلدات المشتركة على محطات العمل ومشاركات الملفات على الخوادم. قد تفشل الطباعة التي تتطلب مصادقة مستخدم المجال. عند مواجهة هذه المشكلة، قد تتلقى حدث خطأ Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 في قسم النظام من سجل الأحداث على وحدة التحكم بالمجال بالنص أدناه. ملاحظة: سيكون للأحداث المتأثرة "المفتاح المفقود بالمعرف 1": `While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.` ملاحظة هذه المشكلة ليست جزءاً متوقعاً من تصلب الأمان لـ Netlogon وKerberos بدءاً من تحديث الأمان في شهر نوفمبر 2022. ستظل بحاجة إلى اتباع الإرشادات الواردة في هذه المقالات حتى بعد حل هذه المشكلة. لا تتأثر أجهزة Windows المُستخدمة في المنزل من قِبل المستهلكين أو الأجهزة التي ليست جزءاً من مجال محلي بهذه المشكلة. لا تتأثر بيئات Azure Active Directory غير المختلطة وليس لديها أي خوادم Active Directory محلية.	تمت معالجة هذه المشكلة في التحديثات خارج النطاق التي تم إصدارها في 17 نوفمبر 2022، للتثبيت على جميع وحدات التحكم بالمجال (DCs) في بيئتك. لا تحتاج إلى تثبيت أي تحديث أو إجراء أي تغييرات على الخوادم الأخرى أو أجهزة العميل في بيئتك لحل هذه المشكلة. إذا استخدمت أي حل بديل أو عوامل تقليل مخاطر لهذه المشكلة، فلن تكون هناك حاجة إليها بعد الآن، ونوصي بإزالتها. للحصول على الحزمة المستقلة لهذه التحديثات خارج النطاق، ابحث عن رقم KB في كتالوج Microsoft Update. يمكنك استيراد هذه التحديثات يدوياً إلى خادم Windows Server Update Services (WSUS) وMicrosoft Endpoint Configuration Manager. للحصول على إرشادات خادم WSUS، اطلع على خادم WSUS وموقع الكتالوج. للحصول على إرشادات مدير التكوينات، اطلع على استيراد التحديثات من كتالوج Microsoft Update. ملاحظة التحديثات أدناه غير متوفرة من Windows Update ولن يتم تثبيتها تلقائياً. التحديثات التراكمية: خادم Windows 2022: KB5021656 خادم Windows 2019: KB5021655 خادم Windows 2016: KB5021654 ملاحظة لا تحتاج إلى تطبيق أي تحديث سابق قبل تثبيت هذه التحديثات التراكمية. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه. التحديثات المستقلة: خادم Windows 2012 R2: KB5021653 خادم Windows 2012: KB5021652 خادم Windows 2008 R2 SP1: لا يتوفر هذا التحديث بعد. يرجى مراجعة هنا في الأسبوع المقبل للحصول على مزيد من المعلومات. خادم Windows 2008 SP2: KB5021657 ملاحظة إذا كنت تستخدم تحديثات الأمان فقط لهذه الإصدارات من Windows Server، فستحتاج فقط إلى تثبيت هذه التحديثات المستقلة لشهر نوفمبر 2022. تحديثات الأمان فقط ليست تراكمية، وستحتاج أيضاً إلى تثبيت جميع تحديثات الأمان السابقة فقط لتكون محدثة بالكامل. مجموعة التحديثات الشهرية تراكمية وتتضمن الأمان وجميع التحديثات الإصلاحية. إذا كنت تستخدم مجموعة التحديثات الشهرية، فستحتاج إلى تثبيت كل من التحديثات المستقلة المذكورة أعلاه لحل هذه المشكلة، وتثبيت مجموعة التحديثات الشهرية التي تم إصدارها في 8 نوفمبر 2022، لتلقي تحديثات الجودة لشهر نوفمبر 2022. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه.
بعد تثبيت هذه التحديثات أو التحديثات اللاحقة، قد لا تتمكن من إعادة الاتصال بـ وصول مباشر بعد فقدان اتصال الشبكة مؤقتاً أو الانتقال بين شبكات Wi-Fi أو نقاط الوصول. ملاحظة يجب ألا تؤثر هذه المشكلة على حلول الوصول عن بعد الأخرى مثل VPN(تسمى أحياناً Remote Access Server أو RAS) و Always On VPN (AOVPN). لا تتأثر أجهزة Windows المستخدمة في المنزل من قبل المستهلكين أو الأجهزة في المؤسسات التي لا تستخدم الوصول المباشر للوصول عن بعد إلى موارد شبكة المؤسسة.	تتم معالجة هذه المشكلة في التحديثات التي تم إصدارها في 13 ديسمبر 2022 (KB5021233) والإصدارات الأحدث. نوصي بتثبيت آخر تحديث أمان لجهازك. فهو يحتوي على تحسينات هامة ويحل المشاكل، بما في ذلك هذه التحسينات. إذا قمت بتثبيت تحديث تم إصداره في 13 ديسمبر 2022 (KB5021233) أو إصدار أحدث، لست بحاجة إلى استخدام استرجاع المشكلة المعروفة (KIR) أو نهج المجموعة خاصة لمعالجة هذه المشكلة. إذا كنت تستخدم تحديثا تم إصداره قبل 13 ديسمبر 2022، ولديك هذه المشكلة، يمكنك معالجتها عن طريق تثبيت نهج المجموعة الخاصة المدرجة أدناه وتكوينها. يمكن العثور على نهج المجموعة الخاصة في تكوين الكمبيوتر -> القوالب الإدارية -> <اسم نهج المجموعة المُدرَج أدناه>. للحصول على معلومات حول توزيع نهج المجموعة الخاصة هذه وتكوينها، يرجى الاطلاع على حول كيفية استخدام نهج المجموعة لتوزيع "العودة إلى الحالة السابقة لمشكلة معروفة". تنزيلات نهج المجموعة باستخدام نهج المجموعة: تنزيل Windows 11، الإصدار 22H2 - KB5018427 221029_091533 استعادة المشكلة المعروفة تنزيل Windows 11، الإصدار 21H2 - KB5018483 220927_043051 استعادة المشكلة المعروفة تنزيل لنظام التشغيل خادم Windows 2022 -KB5018485 220927_043049 استعادة المشكلة المعروفة تنزيل من أجل Windows 10، الإصدار 22H2، وWindows 10، الإصدار 21H2؛ وWindows 10، الإصدار 21H1؛ وWindows 10، الإصدار 20H2 - KB5018482 220927_043047 استعادة المشكلة المعروفة هام يجب تثبيت وتكوين نهج المجموعة لإصدار Windows لحل هذه المشكلة.
بعد تثبيت هذا التحديث، قد يفشل الاتصال بالتطبيقات التي تستخدم اتصالات ODBC التي تستخدم برنامج تشغيل Microsoft ODBC SQL Server (sqlsrv32.dll) للوصول إلى قواعد البيانات. قد تتلقى خطأ داخل التطبيق أو قد تتلقى خطأ من SQL Server، مثل "واجه نظام EMS مشكلة" مع "رسالة: خطأ بروتوكول [Microsoft] [برنامج تشغيل خادم SQL ODBC] في TDS Stream" أو "رسالة : [Microsoft] [برنامج تشغيل خادم SQL ODBC] تم استلام رمز مميز غير معروف من SQL Server". ملاحظة للمطورين قد تفشل التطبيقات المتأثرة بهذه المشكلة في جلب البيانات، على سبيل المثال عند استخدام دالة SQLFetch. قد تحدث هذه المشكلة عند استدعاء دالة SQLBindCol قبل SQLFetch أو استدعاء دالة SQLGetData بعد SQLFetch وعند إعطاء قيمة 0 (صفر) للوسيطة "BufferLength" لأنواع البيانات الثابتة الأكبر ثم 4 بايت (مثل SQL_C_FLOAT). إذا لم تكن متأكدا مما إذا كنت تستخدم أي تطبيقات متأثرة، فافتح أي تطبيقات تستخدم قاعدة بيانات ثم افتح موجه الأوامر (حدد البدءثم اكتب موجه الأوامر وحدده) واكتب الأمر التالي: `tasklist /m sqlsrv32.dll`	تمت معالجة هذه المشكلة في KB5022282.

الأعراض

الحل البديل

قد الإصدار القديم من Microsoft Edge إزالة الأجهزة التي تم إنشاؤها من خلال عمليات تثبيت Windows من وسائط مخصصة دون اتصال أو صورة ISO مخصصة بواسطة هذا التحديث، ولكن لم يتم استبدالها تلقائيا ب Microsoft Edge الجديد. لا تتم مواجهة هذه المشكلة إلا عند إنشاء وسائط مخصصة دون اتصال أو صور ISO عن طريق انتقال هذا التحديث إلى الصورة دون تثبيت تحديث مكدس الخدمة المستقل (SSU) الذي تم إصداره في 29 مارس 2021 أو أحدث.

ملاحظه لا تتأثر الأجهزة التي تتصل مباشرة Windows Update لتلقي التحديثات. يتضمن ذلك الأجهزة التي تستخدم Windows Update للأعمال. يجب أن يتلقى أي جهاز يتصل Windows Update دائما أحدث إصدارات SSU وآخر تحديث تراكمي (LCU) دون أي خطوات إضافية.

لتجنب هذه المشكلة، تأكد أولا من انزلاق SSU الذي تم إصداره في 29 مارس 2021 أو إصدار لاحق إلى الوسائط المخصصة غير المتصلة أو صورة بتنسيق ISO قبل انزلاق وحدة LCU. للقيام بذلك باستخدام حزم SSU و LCU المدمجة المستخدمة الآن لـ Windows 10، الإصدار 20H2 وWindows 10، الإصدار 2004، ستحتاج إلى استخراج SSU من الحزمة المدمجة. استخدم الخطوات التالية لاستخراج SSU:

استخراج مجلس التغيير الاستشاري من msu عبر سطر الأوامر هذا (باستخدام حزمة KB5000842 كمثال): قم بتوسيع مسار وجهة Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <الوجهة>
استخراج SSU من مجلس التغيير الاستشاري التي تم استخراجها مسبقا عبر سطر الأوامر هذا: قم Windows10.0-KB5000842-x64.cab /f:* <مسار الوجهة>
سيكون لديك بعد ذلك مجلس التغيير الاستشاري لـ SSU، في هذا المثال المسمى SSU-19041.903-x64.cab. انزلاق هذا الملف إلى الصورة غير المتصلة أولا، ثم إلى LCU.

إذا كنت قد واجهت هذه المشكلة من خلال تثبيت نظام التشغيل باستخدام الوسائط المخصصة المتأثرة، يمكنك تقليلها عن طريق تثبيت نظام التشغيل Microsoft Edge الجديد. إذا كنت بحاجة إلى نشر البيانات Microsoft Edge للأعمال على نطاق واسع، فشاهد تنزيل واستخدام Microsoft Edge للأعمال.

بعد تثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022 أو أحدث على خوادم Windows مع دور وحدة التحكم بالمجال، قد تواجه مشاكل مع مصادقة Kerberos. قد تؤثر هذه المشكلة على أي مصادقة Kerberos في بيئتك. بعض السيناريوهات التي قد تتأثر:

قد يفشل تسجيل دخول مستخدم المجال. قد يؤثر هذا أيضاً على مصادقة خدمات الأمان المشترك لـ Active Directory (AD FS).
حسابات الخدمة المُدارة للمجموعة (gMSA) المُستخدمة للخدمات مثل خدمات معلومات الإنترنت (IIS Web Server) في المصادقة.
قد تفشل اتصالات سطح المكتب البعيد باستخدام مستخدمي المجال في الاتصال.
قد لا تتمكن من الوصول إلى المجلدات المشتركة على محطات العمل ومشاركات الملفات على الخوادم.
قد تفشل الطباعة التي تتطلب مصادقة مستخدم المجال.

عند مواجهة هذه المشكلة، قد تتلقى حدث خطأ Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 في قسم النظام من سجل الأحداث على وحدة التحكم بالمجال بالنص أدناه. ملاحظة: سيكون للأحداث المتأثرة "المفتاح المفقود بالمعرف 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

ملاحظة هذه المشكلة ليست جزءاً متوقعاً من تصلب الأمان لـ Netlogon وKerberos بدءاً من تحديث الأمان في شهر نوفمبر 2022. ستظل بحاجة إلى اتباع الإرشادات الواردة في هذه المقالات حتى بعد حل هذه المشكلة.

لا تتأثر أجهزة Windows المُستخدمة في المنزل من قِبل المستهلكين أو الأجهزة التي ليست جزءاً من مجال محلي بهذه المشكلة. لا تتأثر بيئات Azure Active Directory غير المختلطة وليس لديها أي خوادم Active Directory محلية.

تمت معالجة هذه المشكلة في التحديثات خارج النطاق التي تم إصدارها في 17 نوفمبر 2022، للتثبيت على جميع وحدات التحكم بالمجال (DCs) في بيئتك. لا تحتاج إلى تثبيت أي تحديث أو إجراء أي تغييرات على الخوادم الأخرى أو أجهزة العميل في بيئتك لحل هذه المشكلة. إذا استخدمت أي حل بديل أو عوامل تقليل مخاطر لهذه المشكلة، فلن تكون هناك حاجة إليها بعد الآن، ونوصي بإزالتها.

للحصول على الحزمة المستقلة لهذه التحديثات خارج النطاق، ابحث عن رقم KB في كتالوج Microsoft Update. يمكنك استيراد هذه التحديثات يدوياً إلى خادم Windows Server Update Services (WSUS) وMicrosoft Endpoint Configuration Manager. للحصول على إرشادات خادم WSUS، اطلع على خادم WSUS وموقع الكتالوج. للحصول على إرشادات مدير التكوينات، اطلع على استيراد التحديثات من كتالوج Microsoft Update.

ملاحظة التحديثات أدناه غير متوفرة من Windows Update ولن يتم تثبيتها تلقائياً.

التحديثات التراكمية:

خادم Windows 2022: KB5021656
خادم Windows 2019: KB5021655
خادم Windows 2016: KB5021654

ملاحظة لا تحتاج إلى تطبيق أي تحديث سابق قبل تثبيت هذه التحديثات التراكمية. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه.

التحديثات المستقلة:

خادم Windows 2012 R2: KB5021653
خادم Windows 2012: KB5021652
خادم Windows 2008 R2 SP1: لا يتوفر هذا التحديث بعد. يرجى مراجعة هنا في الأسبوع المقبل للحصول على مزيد من المعلومات.
خادم Windows 2008 SP2: KB5021657

ملاحظة إذا كنت تستخدم تحديثات الأمان فقط لهذه الإصدارات من Windows Server، فستحتاج فقط إلى تثبيت هذه التحديثات المستقلة لشهر نوفمبر 2022. تحديثات الأمان فقط ليست تراكمية، وستحتاج أيضاً إلى تثبيت جميع تحديثات الأمان السابقة فقط لتكون محدثة بالكامل. مجموعة التحديثات الشهرية تراكمية وتتضمن الأمان وجميع التحديثات الإصلاحية. إذا كنت تستخدم مجموعة التحديثات الشهرية، فستحتاج إلى تثبيت كل من التحديثات المستقلة المذكورة أعلاه لحل هذه المشكلة، وتثبيت مجموعة التحديثات الشهرية التي تم إصدارها في 8 نوفمبر 2022، لتلقي تحديثات الجودة لشهر نوفمبر 2022. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه.

بعد تثبيت هذه التحديثات أو التحديثات اللاحقة، قد لا تتمكن من إعادة الاتصال بـ وصول مباشر بعد فقدان اتصال الشبكة مؤقتاً أو الانتقال بين شبكات Wi-Fi أو نقاط الوصول.

ملاحظة يجب ألا تؤثر هذه المشكلة على حلول الوصول عن بعد الأخرى مثل VPN(تسمى أحياناً Remote Access Server أو RAS) و Always On VPN (AOVPN).

لا تتأثر أجهزة Windows المستخدمة في المنزل من قبل المستهلكين أو الأجهزة في المؤسسات التي لا تستخدم الوصول المباشر للوصول عن بعد إلى موارد شبكة المؤسسة.

تتم معالجة هذه المشكلة في التحديثات التي تم إصدارها في 13 ديسمبر 2022 (KB5021233) والإصدارات الأحدث. نوصي بتثبيت آخر تحديث أمان لجهازك. فهو يحتوي على تحسينات هامة ويحل المشاكل، بما في ذلك هذه التحسينات. إذا قمت بتثبيت تحديث تم إصداره في 13 ديسمبر 2022 (KB5021233) أو إصدار أحدث، لست بحاجة إلى استخدام استرجاع المشكلة المعروفة (KIR) أو نهج المجموعة خاصة لمعالجة هذه المشكلة. إذا كنت تستخدم تحديثا تم إصداره قبل 13 ديسمبر 2022، ولديك هذه المشكلة، يمكنك معالجتها عن طريق تثبيت نهج المجموعة الخاصة المدرجة أدناه وتكوينها. يمكن العثور على نهج المجموعة الخاصة في تكوين الكمبيوتر -> القوالب الإدارية -> <اسم نهج المجموعة المُدرَج أدناه>.

للحصول على معلومات حول توزيع نهج المجموعة الخاصة هذه وتكوينها، يرجى الاطلاع على حول كيفية استخدام نهج المجموعة لتوزيع "العودة إلى الحالة السابقة لمشكلة معروفة".

تنزيلات نهج المجموعة باستخدام نهج المجموعة:

تنزيل Windows 11، الإصدار 22H2 - KB5018427 221029_091533 استعادة المشكلة المعروفة
تنزيل Windows 11، الإصدار 21H2 - KB5018483 220927_043051 استعادة المشكلة المعروفة
تنزيل لنظام التشغيل خادم Windows 2022 -KB5018485 220927_043049 استعادة المشكلة المعروفة
تنزيل من أجل Windows 10، الإصدار 22H2، وWindows 10، الإصدار 21H2؛ وWindows 10، الإصدار 21H1؛ وWindows 10، الإصدار 20H2 - KB5018482 220927_043047 استعادة المشكلة المعروفة

هام يجب تثبيت وتكوين نهج المجموعة لإصدار Windows لحل هذه المشكلة.

بعد تثبيت هذا التحديث، قد يفشل الاتصال بالتطبيقات التي تستخدم اتصالات ODBC التي تستخدم برنامج تشغيل Microsoft ODBC SQL Server (sqlsrv32.dll) للوصول إلى قواعد البيانات. قد تتلقى خطأ داخل التطبيق أو قد تتلقى خطأ من SQL Server، مثل "واجه نظام EMS مشكلة" مع "رسالة: خطأ بروتوكول [Microsoft] [برنامج تشغيل خادم SQL ODBC] في TDS Stream" أو "رسالة : [Microsoft] [برنامج تشغيل خادم SQL ODBC] تم استلام رمز مميز غير معروف من SQL Server".

ملاحظة للمطورين قد تفشل التطبيقات المتأثرة بهذه المشكلة في جلب البيانات، على سبيل المثال عند استخدام دالة SQLFetch. قد تحدث هذه المشكلة عند استدعاء دالة SQLBindCol قبل SQLFetch أو استدعاء دالة SQLGetData بعد SQLFetch وعند إعطاء قيمة 0 (صفر) للوسيطة "BufferLength" لأنواع البيانات الثابتة الأكبر ثم 4 بايت (مثل SQL_C_FLOAT).

إذا لم تكن متأكدا مما إذا كنت تستخدم أي تطبيقات متأثرة، فافتح أي تطبيقات تستخدم قاعدة بيانات ثم افتح موجه الأوامر (حدد البدءثم اكتب موجه الأوامر وحدده) واكتب الأمر التالي:

tasklist /m sqlsrv32.dll

تمت معالجة هذه المشكلة في KB5022282.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين أحدث تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك وآخر تحديث تراكمي (LCU). للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدس الخدمة التحديثات (SSU): الأسئلة المتداولة.

المتطلبات الأساسية:

استنادا إلى سيناريو التثبيت الخاص بك، اختر أحد الإجراءات التالية:

لخدمة صور نظام التشغيل دون اتصال:

إذا لم تكن صورتك تحتوي على 22 مارس 2022 (KB5011543) أو LCU الأحدث، فيجب عليك تثبيت SSU المستقل الخاص في 10 مايو 2022 (KB5014032) قبل تثبيت هذا التحديث.
لتوزيع خادم Windows Server Update Services (WSUS) أو عند تثبيت الحزمة المستقلة من كتالوج Microsoft Update:

إذا لم يكن لدى أجهزتك 11 مايو 2021 (KB5003173) أو LCU الأحدث، فيجب عليك تثبيت SSU المستقل الخاص في 10 أغسطس 2021 (KB5005260) قبل تثبيت هذا التحديث.

تثبيت هذا التحديث

قناة الإصدار	متوفر	الخطوة التالية
Windows Update أو Microsoft Update	نعم	انتقل إلى الإعدادات > تحديث & الأمان >Windows Update. في المنطقة المتوفرة للتحديثات الاختيارية، ستجد الارتباط لتنزيل التحديث وتثبيته.
Windows Update للأعمال‬	لا	‏‏لا شيء. سيتم تضمين هذه التغييرات في تحديث الأمان التالي لهذه القناة.
كتالوج Microsoft Update	نعم	للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
خادم Windows Server Update Services ‏(WSUS)	لا	يمكنك استيراد هذا التحديث إلى خادم WSUS يدويًا. راجع كتالوج Microsoft Update للحصول على الإرشادات.

إذا كنت تريد إزالة LCU

لإزالة LCU بعد تثبيت حزمة SSU وLCU المجمعة، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.

لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.

معلومات الملفات

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5020030.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU - الإصدارات 19042.2300 و19043.2300 و19044.2300 و19045.2300.