الإجاباتمنشور25 المصادر
تحديثات سبتمبر 2026 الطارئة من مايكروسوفت: ما الذي تعطّل وما الذي أُصلح ومخاطر ثقة Active Directory
عالج تحديث 8 سبتمبر 2026 الأمني رقماً قياسياً بلغ 966 ثغرة، بينها ثغرتان مستغلتان فعلياً، لكنه تسبب في أعطال لـ RDS ومشاركة مجلدات لينكس عبر Hyper V وبعض أجهزة الصوت USB. تعالج تحديثات خارج النطاق الصادرة في 14 سبتمبر مشكلة RDS ومشاركات Plan9 والصوت بوضعي 8 قنوات و3D، لكنها لا تحل بالكامل حالات Code 10 أو تعذّر بدء...
نشر بواسطةتم التحرير باستخدام GPT-5.6 Terraتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- عالج تحديث 8 سبتمبر 2026 الأمني رقماً قياسياً بلغ 966 ثغرة، بينها ثغرتان مستغلتان فعلياً، لكنه تسبب في أعطال لـ RDS ومشاركة مجلدات لينكس عبر Hyper V وبعض أجهزة الصوت USB.
- تعالج تحديثات خارج النطاق الصادرة في 14 سبتمبر مشكلة RDS ومشاركات Plan9 والصوت بوضعي 8 قنوات و3D، لكنها لا تحل بالكامل حالات Code 10 أو تعذّر بدء الجهاز أو انعدام الصوت.
- ينبغي لمسؤولي المؤسسات تدقيق إعدادات Credential Guard وMachine Identity Isolation قبل تغييرها، إذ قد تفقد بعض الأجهزة قناة الثقة مع Active Directory، كما أن تعطيل MII بعد تفعيل وضع الإنفاذ ينطوي على مخاطر.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
أصبح «ثلاثاء التصحيحات» من مايكروسوفت في 8 سبتمبر 2026 إصداراً لافتاً: فقد عالج رقماً قياسياً بلغ 966 ثغرة أمنية، بينها ثغرتان من نوع «يوم الصفر» أُبلغ عن استغلالهما فعلياً. لكن خلال ستة أيام فقط، اضطرت الشركة إلى إصدار 11 تحديثاً تراكمياً خارج النطاق (OOB) لمعالجة تراجعات في الموثوقية أثّرت في الوصول عن بُعد، وتكامل أجهزة لينكس الافتراضية، والصوت. 16
7
ما الذي تعطّل بعد تحديثات 8 سبتمبر؟
حددت مايكروسوفت ثلاث مشكلات رئيسية ظهرت على بعض الأجهزة بعد التحديث الأمني:
- توقف خدمات سطح المكتب البعيد (RDS) عن الاستجابة: قد يمنع ذلك إنشاء جلسات جديدة، ويعطل تسجيل الدخول محلياً أو عن بُعد.
4
- اختفاء مشاركات مجلدات المضيف عبر Plan9 داخل أجهزة لينكس الافتراضية المستندة إلى Hyper-V: أي أن مشاركة الملفات بين مضيف ويندوز والضيف لينكس قد لا تظهر، من دون أن يعني ذلك بالضرورة تعذّر تشغيل الجهاز الافتراضي نفسه.
8
- فشل بعض أجهزة USB Audio Class 1.0 عند استخدام الصوت متعدد القنوات: فقد تعمل في وضع الستيريو العادي، ثم تفشل عند ضبطها على 8 قنوات أو الصوت ثلاثي الأبعاد.
33
هذه أعطال تشغيلية نتجت عن التحديث، وليست بديلاً عن الإصلاحات الأمنية التي تضمنها إصدار 8 سبتمبر. لذلك احتاجت المؤسسات إلى مسار مدعوم يعيد الوظائف المتأثرة من دون التخلي عن الحماية الأمنية.
ما الذي أصلحته تحديثات OOB في 14 سبتمبر؟
أصدرت مايكروسوفت في 14 سبتمبر تحديثات تراكمية خارج النطاق للإصدارات المتأثرة من ويندوز. وتعالج هذه الإصدارات، مجتمعة، مشكلة استجابة RDS ومشكلة اختفاء مشاركات Plan9 في أجهزة لينكس الافتراضية التي تعمل على Hyper-V. 4
6
كما عالجت العطل المحدد في أجهزة USB Audio Class 1.0 ضمن وضعَي 8 قنوات والصوت ثلاثي الأبعاد. فعلى سبيل المثال، يذكر التحديث KB5129194 الخاص بويندوز 11 الإصدار 26H1 صراحةً إصلاح مشكلة الصوت متعدد القنوات. 33
| المشكلة بعد 8 سبتمبر | الوضع بعد تحديثات OOB |
|---|---|
| توقّف RDS عن الاستجابة أو تعذّر إنشاء جلسات جديدة | تمت المعالجة عبر تحديثات OOB. |
| عدم ظهور مشاركات مجلدات المضيف Plan9 في أجهزة لينكس الافتراضية على Hyper-V | تمت المعالجة عبر تحديثات OOB. |
| فشل USB Audio Class 1.0 في وضعي 8 قنوات أو 3D | تمت المعالجة عبر تحديثات OOB. |
| ظهور Code 10 أو تعذّر بدء جهاز الصوت أو غياب الصوت تماماً | لم تُحل بالكامل بعد. |
مشكلة الصوت المتبقية: الإصلاح ليس شاملاً
حلّت تحديثات OOB جزءاً فقط من مشكلة USB Audio Class 1.0. فما زالت مايكروسوفت تسجل أعراضاً غير محلولة، منها تعذّر بدء الجهاز، أو ظهور الخطأ Code 10 في «إدارة الأجهزة»، أو عدم خروج أي صوت. 34
36
قبل توفر إصلاح الصوت متعدد القنوات، ذكرت مايكروسوفت أن بعض العملاء استعادوا الصوت بتغيير إعداد الإخراج إلى قناتين/ستيريو. لكن هذا حل مؤقت يخص حالة فشل أوضاع القنوات المتعددة، ولا ينبغي اعتباره علاجاً عاماً لكل جهاز صامت أو يعرض Code 10. 31
33
حادث منفصل: فقدان ثقة نطاق Active Directory
توجد مشكلة أخرى منفصلة، وقد تكون أشد أثراً في بيئات المؤسسات. فبعد تثبيت KB5124008 أو تحديثات لاحقة، قد تفقد بعض حسابات الأجهزة المحمية بـ Credential Guard قناتها الآمنة مع نطاق Active Directory (AD) المحلي. ونتيجة لذلك، قد يتعذر على المستخدمين تسجيل الدخول تفاعلياً ببيانات اعتماد نطاق صحيحة، مع ظهور رسالة تفيد بفشل علاقة الثقة بين الجهاز والنطاق. 22
25
ولا تصف مايكروسوفت الأمر بأنه توقف لخوادم التحكم بالنطاق: إذ تقول إن نسخ AD المتماثل وخدمات Active Directory على وحدات التحكم بالنطاق لا تتأثر. وقد يستمر تسجيل الدخول من دون اتصال باستخدام بيانات اعتماد مخزنة مؤقتاً، لأن ذلك لا يتطلب إنشاء قناة آمنة جديدة مع وحدة تحكم بالنطاق في تلك اللحظة. 22
26
Machine Identity Isolation: إجراء حساس لا يُنفّذ بلا اختبار
تربط إرشادات مايكروسوفت المنشورة الحالة بميزة Machine Identity Isolation (MII)، أو عزل هوية الجهاز. تحديثات سبتمبر لا تفعّل وضع الإنفاذ لهذه الميزة تلقائياً على جميع الأجهزة، لكنها تجعل ويندوز يبدأ احترام إعدادات الإنفاذ الموجودة مسبقاً أو التي جرى توفيرها عبر السياسات. وتوضح مايكروسوفت أيضاً أن MII مدعومة فقط عندما تتصل الأجهزة بوحدات تحكم بالنطاق تعمل بمستوى وظائف نطاق Windows Server 2025 أو أحدث، وينبغي تعطيلها في البيئات الأخرى. 25
47
توفر مايكروسوفت مسار تخفيف: تعطيل MII باستخدام أداة الإدارة نفسها التي فُعّلت بها، مثل Intune أو «نهج المجموعة» (Group Policy) أو إعدادات السجل. 33
لكن لا ينبغي تنفيذ هذا التغيير على نطاق واسع من دون تحقق واختبار. فتحذّر وثائق مايكروسوفت من أن إيقاف MII بعد تفعيلها في وضع الإنفاذ قد يعطّل مصادقة النطاق، وقد يستلزم إزالة الجهاز من النطاق ثم ضمّه إليه مجدداً. 48
ما الذي ينبغي على المسؤولين فعله الآن؟
- نشر تحديث OOB التراكمي الملائم لإصدار ويندوز المتأثر عند وجود عطل في RDS أو مشاركة مجلدات مضيف Hyper-V مع لينكس أو الصوت متعدد القنوات. هذه التحديثات تراكمية وتعالج المشكلات الأساسية.
6
10
- فصل تشخيص مشكلات USB Audio Class 1.0 المتبقية. إذا كان الفشل محصوراً في وضعي 8 قنوات أو 3D، فتأكد من تثبيت تحديث OOB؛ وقد يكون وضع الستيريو/القناتين حلاً مؤقتاً. أما استمرار Code 10 أو انعدام الصوت فما زال قيد المعالجة.
- تدقيق إعدادات Credential Guard وMII قبل تعديل الأجهزة المنضمة إلى النطاق. حدّد آلية الإعداد، وتحقق من متطلبات مستوى وظائف النطاق، واحفظ مساراً لاستعادة الوصول، واختبر التخفيف أولاً على أجهزة تمثيلية.
- لا تعتبر إمكان تسجيل الدخول المخزّن مؤقتاً دليلاً على أن المشكلة بسيطة. فهو قد يمنح وصولاً مؤقتاً، لكنه لا يعيد القناة الآمنة لحساب الكمبيوتر مع Active Directory.
الخلاصة: عالجت تحديثات 14 سبتمبر الطارئة أعطال RDS ومشاركة Hyper-V والصوت متعدد القنوات الأكثر وضوحاً. أما حالة ثقة النطاق المرتبطة بـ Credential Guard وMII فتتطلب معالجة مؤسسية مدروسة، لأن تعديل الإعدادات قد يحمل مخاطر حقيقية على مصادقة النطاق. 4
22
48
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "تحديثات سبتمبر 2026 الطارئة من مايكروسوفت: ما الذي تعطّل وما الذي أُصلح ومخاطر ثقة Active Directory"؟
عالج تحديث 8 سبتمبر 2026 الأمني رقماً قياسياً بلغ 966 ثغرة، بينها ثغرتان مستغلتان فعلياً، لكنه تسبب في أعطال لـ RDS ومشاركة مجلدات لينكس عبر Hyper V وبعض أجهزة الصوت USB.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
عالج تحديث 8 سبتمبر 2026 الأمني رقماً قياسياً بلغ 966 ثغرة، بينها ثغرتان مستغلتان فعلياً، لكنه تسبب في أعطال لـ RDS ومشاركة مجلدات لينكس عبر Hyper V وبعض أجهزة الصوت USB. تعالج تحديثات خارج النطاق الصادرة في 14 سبتمبر مشكلة RDS ومشاركات Plan9 والصوت بوضعي 8 قنوات و3D، لكنها لا تحل بالكامل حالات Code 10 أو تعذّر بدء الجهاز أو انعدام الصوت.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
ينبغي لمسؤولي المؤسسات تدقيق إعدادات Credential Guard وMachine Identity Isolation قبل تغييرها، إذ قد تفقد بعض الأجهزة قناة الثقة مع Active Directory، كما أن تعطيل MII بعد تفعيل وضع الإنفاذ ينطوي على مخاطر.