إذا كنت تستخدم نظام ويندوز يومياً للعمل أو الدراسة أو لمجرد تصفح الإنترنت، فإن تحديثات الأمان لشهر أبريل لنظام التشغيل ويندوز هذه ليست مجرد تحديثات عادية يمكنك تأجيلها. تأتي هذه الحزمة محملة بإصلاحات بالغة الأهمية، وثغرات أمنية غير معروفة، وتغييرات رئيسية في كيفية توزيع التحديثات في كل من نظامي التشغيل Windows 10 وWindows 11، بما في ذلك الإصدارات الحديثة مثل 24H2 و25H2.
ستجد في هذه المقالة كل ما تحتاج لمعرفته حول تحديثات شهر أبريلما هي الأخطاء التي تُصلحها هذه التحديثات، وما هي إصدارات ويندوز المعنية، وما هي الحزم المحددة (KBs) التي يجب البحث عنها، وكيف تتناسب مع الجدول الزمني الرسمي لمايكروسوفت (تحديثات الثلاثاء، والإصدارات خارج النطاق، وما إلى ذلك)، وكيف قم بتحديث جهاز الكمبيوتر الخاص بك بأمانسواء من خلال تحديثات ويندوز أو من خلال أدوات إدارة التصحيحات الاحترافية.
تحديثات الأمان لشهر أبريل لنظام التشغيل ويندوز: ما أصدرته مايكروسوفت
وكما هو الحال في كل يوم ثلاثاء ثانٍ من الشهر، حافظت مايكروسوفت على تقليدها موعد التحديث الشهري أصدرت مايكروسوفت حزمة كبيرة من التحديثات الأمنية لمعظم مكونات نظامها البيئي: ويندوز، وأوفيس، ومكونات الخوادم، وأدوات مثل ديفندر وشيربوينت سيرفر. ويُعدّ تحديث أبريل هذا بالغ الأهمية نظرًا لحجمه وخطورة بعض الثغرات الأمنية التي يعالجها.
هذه المرة، قامت الشركة بالتصحيح. 167 ثغرة أمنية تم تحديدها حديثًاهذا عدد كبير جدًا، يشمل ثغرتين أمنيتين معروفتين للعامة أو مستغلتين بشكل فعلي، وثماني ثغرات مصنفة على أنها حرجة. جميع هذه الثغرات مُدرجة في التحديثات التراكمية الدورية لنظام التشغيل Windows 11، وفي التصحيح الخاص بنظام التشغيل Windows 10 ضمن برامج الدعم الموسع.
تتلقى أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows 11 التحديثات KB5083769 للإصدارين 24H2 و25H2 y KB5082052 لنظام التشغيل Windows 11 23H2بينما يمتلك مستخدمو نظام التشغيل Windows 10 حزمة التحديث التراكمي KB5082200 من خلال برنامج ESUفي جميع الحالات نتحدث عن تحديثات أمنية شهرية تراكمية، والتي تتضمن كلاً من الإصلاحات الحديثة وتلك من الأشهر السابقة.
بالإضافة إلى التغييرات التي طرأت هذا الشهر، تُكمّل هذه التحديثات التصحيحات الأخرى ذات الصلة التي أصدرتها مايكروسوفت في الدورات الأخيرة، مثل KB5071546 لنظام التشغيل Windows 10 والبقع KB5072033 و KB5071417 لنظام التشغيل Windows 11، والتي حلت 57 ثغرة أمنية، بما في ذلك العديد من الثغرات الأمنية التي لا أساس لها، ولا سيما الثغرة الخطيرة CVE-2025-54100 في PowerShell.
تفصيل للثغرات الأمنية التي تم إصلاحها في أبريل
تركز معظم تحديثات شهر أبريل على تعزيز أمان نظام التشغيل والعديد من المكونات المرتبطة به. وقد صنفت مايكروسوفت تم إصلاح 167 نقاط ضعف في عدة مجموعات وفقًا لنوع الهجوم الذي تسمح به وتأثيره على مستخدمي نظامي التشغيل Windows 10 و Windows 11.
أولاً، يسلطون الضوء على 93 زيادة في نقاط ضعف الامتيازتحظى هذه الثغرات الأمنية بشعبية كبيرة بين المهاجمين لأنها تُستغل بمجرد تمكنهم من تنفيذ نوع من التعليمات البرمجية الخبيثة على النظام، لكنهم يحتاجون إلى رفع مستوى الإذن إلى مسؤول أو حتى نظام ليتمكنوا من تعطيل الدفاعات، والتنقل في جميع أنحاء الشبكة، وسرقة بيانات الاعتماد أو ترك أبواب خلفية دائمة.
كما تم تصحيحها 13 ثغرة أمنية تتعلق بإغفال وظائف الأمانيسمح هذا النوع من المشاكل للمهاجم بتجاوز الحمايات المصممة لإيقاف البرامج الضارة ومحاولات الاختراق، مثل فحوصات السلامة، أو التنبيهات الأمنية، أو عناصر التحكم مثل SmartScreen، مما يزيد من احتمالية نجاح أساليب الهجوم الأخرى.
تتكون إحدى أكثر الكتل حساسية من 20 ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بعد (RCE)تسمح هذه الثغرات للمهاجم بتنفيذ تعليمات برمجية على جهاز الكمبيوتر دون الوصول المادي إليه، مستغلًا الخدمات المكشوفة، والمكونات التي تعالج المحتوى (الملفات، والحزم، وحركة مرور الشبكة)، أو الأخطاء في كيفية تعامل نظام ويندوز مع بعض البيانات. عمليًا، تحوّل ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) جهاز الكمبيوتر إلى نقطة دخول مثالية لبرامج الفدية، أو برامج التجسس، أو حملات البرامج الضارة واسعة النطاق.
بالإضافة إلى ذلك، تم إصلاحها 21 ثغرة أمنية في الكشف عن المعلوماتتسمح هذه الثغرات الأمنية بتسريب بيانات لا ينبغي أن تكون متاحة للعامة، بدءًا من تفاصيل النظام الداخلية وصولًا إلى المعلومات الشخصية أو المؤسسية الحساسة. هذا النوع من الثغرات، في حد ذاته، يُشكل مشكلة تتعلق بالخصوصية، ولكنه يُسهم أيضًا في تحسين الهجمات اللاحقة، وبناء ثغرات أكثر موثوقية، أو تجاوز إجراءات الحماية.
تم الانتهاء من القائمة 10 حالات فشل في هجمات حجب الخدمة (DoS)قادرة على إخراج المعدات أو الخدمات الحيوية من الخدمة، مما يتسبب في إعادة تشغيلها أو تعطلها أو انقطاع النشاط، و 9 ثغرات أمنية تسمح بانتحال الهويةوالتي يمكن للمهاجم من خلالها تمرير موارد أو هويات مزيفة على أنها شرعية وخداع كل من المكونات الداخلية للنظام والمستخدم نفسه.
ثغرتان أمنيتان من نوع "يوم الصفر" وعيوب في برنامج أوفيس
ضمن حزمة أحداث شهر أبريل الكبيرة، تبرز النقاط التالية بشكل خاص ثغرتان أمنيتان من نوع "يوم الصفر"أي الثغرات الأمنية التي كانت هناك هجمات نشطة أو معلومات متاحة للعامة بشأنها قبل إصدار التحديث. في هذه الحالات، يكون هامش الخطأ ضئيلاً للغاية: إذا لم تُحدّث النظام بسرعة، فقد يصبح عرضةً لهجمات حقيقية جارية على الشبكة.
الأول، الذي تم تحديده على أنه CVE-2026-32201، وهي ثغرة أمنية لسرقة الهوية في مايكروسوفت شير بوينت سيرفرتعتبر هذه الثغرة الأمنية بالغة الأهمية لأنه تم التأكد من استغلالها بنشاط في بيئات العالم الحقيقي، مما يجعل إصلاحها أولوية مطلقة للمؤسسات التي تستخدم هذا المنتج في بنيتها التحتية.
الثغرة الأمنية الثانية التي لا يمكن اكتشافها هي CVE-2026-33825مشكلة تصعيد الامتيازات في مايكروسوفت ديفندرسمح هذا الخلل للمهاجمين بالحصول على المزيد من الصلاحيات داخل النظام من خلال استغلال محرك الأمان نفسه، وهو أمر تم تصحيحه بالفعل من خلال التحديثات المضمنة في دورة التصحيح هذه.
في الوقت نفسه، استغلت مايكروسوفت إطلاق أبريل لتغطية العديد من فشل تنفيذ التعليمات البرمجية عن بُعد في مايكروسوفت أوفيسعلى وجه التحديد، يجري العمل على إصلاح الثغرات الأمنية التي تؤثر على تطبيقات مثل Word وExcel. يمكن استغلال هذه الثغرات عند فتح المستندات الخبيثة وعند عرض الملفات المخترقة من نافذة المعاينة، مما يزيد من احتمالية الوقوع في الفخ بنقرة بسيطة.
كيف تتناسب هذه التحديثات مع جدول التحديثات الرسمي؟
وبغض النظر عن نقاط الضعف المحددة، فمن المهم فهم كيفية ترابطها معًا. تحديثات الأمان لشهر أبريل لنظام التشغيل ويندوز ضمن نموذج الصيانة الخاص بمايكروسوفت. التحديثات التي تلقيتها للتو هي جزء مما يسمى إصدار التحديث الغذائي الشهري، والتي يتم نشرها دائمًا في ثاني ثلاثاء من كل شهر، عادةً في الساعة 10:00 صباحًا (بتوقيت المحيط الهادئ).
تُعرف هذه الإصدارات بأسماء مختلفة في الوثائق والمصطلحات التقنية: تحديثات الثلاثاء، تحديثات الجودة، LCU أو الأسبوع بجميعها تشير إلى نفس الشيء: إصدار تراكمي يتضمن إصلاحات أمنية جديدة بالإضافة إلى تحسينات غير متعلقة بالأمان تم اختبارها في المعاينة الاختيارية للشهر السابق.
التحديثات الأمنية الشهرية هي تراكميهذا يعني أنها تتضمن جميع الإصلاحات السابقة. حتى لو لم تقم بالتحديث منذ فترة، فإن تثبيت أحدث إصدار سيمنحك جميع التحسينات من الأشهر السابقة. لهذا السبب تعتبرها معظم المؤسسات إلزامية وتعتمد استراتيجيتها الأمنية على نشرها بشكل منهجي.
تتوفر هذه التحديثات عبر قنوات مايكروسوفت المعتادة، مثل تحديثات ويندوز، وتحديثات ويندوز للأعمال، وخدمات تحديثات خادم ويندوز (WSUS)تعتمد أدوات الإدارة مثل Microsoft Configuration Manager أو Intune تحديدًا على هذه القنوات لتنسيق توزيع التصحيحات في شبكات الشركات بجميع أحجامها.
ابتداءً من إصدار ويندوز 11 رقم 24H2، قدمت مايكروسوفت أيضاً دور تحديثات تراكمية كنقاط تفتيشالفكرة هي أن بعض التحديثات تُشكّل أساسًا، ولا تحتوي الحزم اللاحقة إلا على اختلافات طفيفة مقارنةً بآخر تحديث تم تثبيته. بالنسبة للمستخدم المنزلي، تبقى العملية كما هي: يستمر تحديث ويندوز في تثبيت آخر تحديث متاح دون الحاجة إلى القلق بشأن التحديثات التي تم تثبيتها سابقًا.
إصدارات معاينة اختيارية وإصدارات خارج النطاق
بالإضافة إلى تحديثات الثلاثاء الكلاسيكية، تتضمن دورة تحديثات ويندوز ما يلي: إصدارات معاينة اختيارية التي لا تتعلق بالأمنيتم نشر هذه التحديثات عادةً في يوم الثلاثاء الرابع من كل شهر، وتسمح للمسؤولين والمستخدمين المتقدمين بالتحقق مسبقًا من التغييرات التي سيتم دمجها في التحديث الأمني الشهري التالي.
تُعدّ هذه الإصدارات التجريبية تراكمية أيضًا، ولكن تثبيتها اختياري، وعادةً ما تُقدّم فقط لأحدث إصدارات ويندوز المتوافقة. وغالبًا ما تُسمى بأسماء مثل إصدارات أسبوع D، أو تحديثات المعاينة، أو معاينة LCUومن بين أمور أخرى، يمكنهم دمج ميزات جديدة يتم دمجها بعد ذلك في التحديث الأمني الشهري التالي.
في الحالات الاستثنائية، تلجأ مايكروسوفت إلى المكالمات إصدارات خارج النطاق (OOB)هذه تحديثات تُصدر خارج الجدول الزمني المعتاد لمعالجة المشكلات الحرجة أو الثغرات الأمنية الخطيرة التي لا تحتمل التأجيل إلى يوم الثلاثاء المخصص للتحديثات. بعض هذه التحديثات مصنفة على أنها حرجة ويتم توزيعها تلقائيًا عبر القنوات المعتادة، بينما تُعتبر أخرى غير حرجة وتُنشر فقط في كتالوج تحديثات مايكروسوفت ليتمكن المستخدمون من تحميلها.
ومن الأمثلة الجيدة الحديثة على هذا النوع من الإصدارات التحديث KB5066189تم إصداره لإصلاح خلل خطير ظهر في تحديثات أغسطس 2025، والذي أثر على الوظيفة أعد ضبط هذا الكمبيوتر في إصدارات مختلفة من نظامي التشغيل ويندوز 10 وويندوز 11 (22H2 و23H2). كان من الممكن أن يؤدي هذا الخلل إلى عدم إمكانية الوصول إلى البيانات عند محاولة استعادة النظام، لذا اختارت مايكروسوفت إصدار تحديث طارئ شامل استبدل التحديث السابق الذي كان يسبب المشكلة تمامًا.
في جميع الحالات، تبقى هذه النسخ خارج النطاق تراكمي وهي تحل محل أي تحديثات أمنية شهرية سابقة أو إصدارات تجريبية، لذا فإن تثبيت أحدث إصدار يكفي لتغطية جميع الحالات.
الابتكار المستمر وتحديثات الميزات في نظام التشغيل ويندوز 11
منذ إصدار ويندوز 11 رقم 22H2، اختارت مايكروسوفت نموذجًا من الابتكار المستمروهذا يعني أن جميع التحسينات والميزات الجديدة لا تنتظر التحديث السنوي الكبير: يتم طرح العديد منها تدريجياً من خلال الاستفادة من إصدارات المعاينة الاختيارية، وفي وقت لاحق، تحديثات الأمان الشهرية.
المنطق بسيط: يتم اختبار الميزات الجديدة أولاً في إصدار اختياري لا تُثبّت هذه الميزات إلا من قِبل المستخدمين الذين يختارون ذلك صراحةً، وبعد مزيد من التحقق وجمع البيانات، تُدمج في الإصدار المستقر من نظام التشغيل ويندوز عبر التحديثات الشهرية. أما في الأنظمة المُدارة بواسطة السياسات (مثل تلك المُدارة باستخدام Intune أو WSUS أو Configuration Manager)، فتُعطّل بعض الميزات الجديدة افتراضيًا حتى يتم نشر التحديث السنوي التالي للميزات.
بالنسبة لهذه السيناريوهات المؤسسية، هناك توجيهات خاصة بالعميل يتيح لك هذا تفعيل الميزات التي تتحكم في وظائف الأعمال المؤقتة مسبقًا. وبهذه الطريقة، يمكن لكل مؤسسة تحديد وقت تفعيل ميزات جديدة معينة دون فقدان السيطرة على استقرار بيئة العمل.
إلى جانب هذا الابتكار المستمر، تحافظ ويندوز على دورة عملها تحديثات الميزات السنويةهذه التحديثات، التي يتم إصدارها في النصف الثاني من العام، تغير إصدار النظام الرئيسي (على سبيل المثال، 25H2 أو 26H2)، وهي تراكمية، وتشمل كلاً من الإصلاحات السابقة والميزات الجديدة وتحسينات الأداء.
تُشكل هذه التحديثات السنوية أيضًا بداية دورة الدعم: 24 شهرًا لإصداري Home و Pro y 36 شهرًا لإصداري المؤسسات والتعليمومن الأمثلة على ذلك نظام التشغيل Windows 11 26H1، الذي بدأت مايكروسوفت في طرحه كـ إطلاق المنصة يركز على أجهزة الذكاء الاصطناعي الجديدة (على سبيل المثال، الأجهزة المزودة بمعالج Snapdragon X2 أو وحدات معالجة الرسومات المتطورة المزودة بوحدة معالجة عصبية)؛ إنه ليس تحديثًا عامًا للجميع، ولكنه قاعدة توافق لتلك المجموعة المحددة من الأجهزة.
أهم التحديثات الأخيرة: SharePoint، وPowerShell، وBitLocker، وغيرها
تأتي تحديثات شهر أبريل ضمن سلسلة من التحديثات الأخيرة التي اضطرت مايكروسوفت إلى التعامل معها ثغرات أمنية حساسة متعددة وحتى مع وجود مشاكل ناجمة عن بعض التحديثات السابقة. يساعد فهم هذا السياق على إدراك أهمية عدم ترك نظامك دون تحديث.
بالإضافة إلى الثغرتين CVE-2026-32201 (خادم SharePoint) وCVE-2026-33825 (برنامج Windows Defender) المذكورتين سابقًا، قامت مايكروسوفت بتصحيح ثغرات أمنية بارزة أخرى في الأشهر السابقة، مثل: CVE-2025-54100 في PowerShellسمحت هذه الثغرة الأمنية، التي تعتبر عالية الخطورة، بتنفيذ التعليمات البرمجية الخبيثة من مواقع الويب ببساطة عن طريق إساءة استخدام الأمر. استدعاء WebRequestوقد أجبر هذا على إدخال خطوة تأكيد إضافية في التنفيذ للحد من الهجمات الآلية.
كما حظيت حزمة التحديثات باهتمام كبير. أعطال حرجة في حزمة الشبكة وفي المكونات الأساسيةتمت معالجة ثغرات تنفيذ التعليمات البرمجية عن بُعد في برنامج تشغيل بروتوكول النقل متعدد البث الموثوق (RMCAST)، وبروتوكول TCP/IP الخاص بنظام التشغيل Windows، وعناوين HTTP، وطريقة معالجة بعض تسلسلات Unicode. كما تم حل أخطاء الاتصال مع WPA3، والمشاكل المتعلقة بالتمهيد الآمن، وخلل برمجي محدد تسبب في إعادة تشغيل بعض الأنظمة التي تستخدم ميزة التشغيل الآمن لـ System Guard وVSM بدلاً من إيقاف تشغيلها أو وضعها في وضع الإسبات.
تحديث مهم آخر، KB5041585، تناول مشكلة تتعلق باستعادة ميزة BitLockerيُعدّ هذا الأمر بالغ الأهمية إذا كنت تعتمد على تشفير القرص لحماية بيانات جهاز الكمبيوتر الخاص بك. ويُعتبر تحديث طبقات الأمان هذه بنفس أهمية تثبيت برامج مكافحة الفيروسات أو استخدام كلمات مرور قوية.
بالإضافة إلى ثغرات تنفيذ التعليمات البرمجية عن بُعد في برنامجي Word وExcel، توجد في حزمة برامج Office العديد من الثغرات الأمنية التي تؤثر على تقنيات مثل MSHTML/Internet Explorer، OLE وCOMهذه مكونات قديمة لا تزال موجودة في بعض مسارات الهجوم. وقد صُنفت بعض هذه الثغرات الأمنية على أنها ثغرات غير معروفة (Zero-day)، مع وجود ثغرات استغلال متداولة بالفعل، مما يؤكد أن تأخير التحديثات ليس فكرة جيدة.
نظام التشغيل Windows 10 بعد انتهاء الدعم وبرامج ESU
على الرغم من الدعم العام لـ انتهى دعم نظام التشغيل ويندوز 10 في أكتوبر 2025تواصل مايكروسوفت إصدار بعض التحديثات لهذا الإصدار عبر قنوات خاصة. وأهمها تلك التي تصل عبر تحديثات الأمان الموسعة (ESU)، وهو برنامج دعم ممتد مدفوع الأجر يستهدف الشركات والهيئات العامة والمنظمات التي تحتاج إلى مزيد من الوقت للانتقال إلى نظام التشغيل Windows 11.
وفي هذا الإطار، تلعب الطبعات أيضاً دوراً مهماً. Windows 10 Enterprise LTSCصُممت هذه الإصدارات للبيئات الصناعية، والأكشاك، والأنظمة المدمجة، أو المعدات التي تتطلب استقرارًا فائقًا وتغييرات طفيفة مع مرور الوقت. تتميز هذه الإصدارات بدورة حياة محددة، مع دعم ممتد وسياسة تحديث أكثر تحفظًا.
رقع مثل KB5071546 لنظام التشغيل Windows 10والذي قام بإصلاح 57 ثغرة أمنية، بما في ذلك ثلاث ثغرات أمنية من نوع "يوم الصفر"، أو التحديث التراكمي لشهر أبريل KB5082200 وهذا جزء من المجموعة التي نناقشها. مع أن نظام ويندوز 10 لن يتلقى ميزات جديدة للمستخدمين بعد الآن، لا يزال من الضروري تطبيق التحديثات الأمنية الهامة. إذا كان فريقك لا يزال يعتمد على هذا الإصدار.
لا ينبغي أن ننسى أن نظام التشغيل ويندوز 10 يحتفظ بـ حصة السوق قريبة من 40٪هذا يجعل أي ثغرات أمنية غير مُعالجة هدفًا جذابًا للغاية لحملات البرمجيات الخبيثة واسعة النطاق. ولهذا السبب، اضطرت مايكروسوفت إلى مواصلة تقديم الإصلاحات الأساسية لهؤلاء المستخدمين، حتى خارج نطاق الدعم القياسي، لمنع وقوع حوادث ذات تأثير كبير.
ما هي التحديثات الأمنية بالضبط ولماذا هي مهمة للغاية؟
لا تعد التحديثات الأمنية أكثر من مجرد أجزاء صغيرة من التعليمات البرمجية صُممت هذه التحديثات لمعالجة الثغرات الأمنية، والأعطال، ومشاكل التوافق في الأنظمة والتطبيقات. في حالة نظام التشغيل ويندوز، تصل هذه التحديثات عادةً على شكل تحديثات تراكمية يتم تثبيتها عبر خدمة تحديثات ويندوز أو أدوات الإدارة المركزية.
مايكروسوفت تنشر تحديثات أمنية في ثاني ثلاثاء من كل شهريُعرف يوم الثلاثاء المخصص للتحديثات الأمنية، ولكنه يُصدر أيضًا تحديثات طارئة عند ظهور ثغرة أمنية حرجة أو خلل خطير يتطلب معالجة فورية. قد تشمل هذه التحديثات تحسينات في الأداء، وميزات جديدة بسيطة، وإصلاحات للأخطاء، بالإضافة إلى إصلاحات أمنية بحتة.
إن تأخير تركيبه له تكلفة مباشرة: كلما طالت مدة بقاء النظام دون تحديث، كلما أصبح أكثر عرضة للثغرات الأمنية المعروفة.يقوم مجرمو الإنترنت بتحليل النشرات الأمنية والتحديثات المنشورة لإنشاء ثغرات تستهدف أولئك الذين لم يقوموا بالتحديث، مما يجعل جهاز الكمبيوتر القديم هدفًا سهلاً.
من بين الأنواع المختلفة لتحديثات ويندوز نجد التحديثات الهامة، والتحديثات الأمنية، والتحديثات التراكمية، وحزم الميزات، وتحديثات التعريفات، وحزم الخدمةلكل منها غرض محدد، لكنها جميعًا تساهم في الهدف المشترك المتمثل في تعزيز استقرار نظام التشغيل وتوافقه وأمانه.
في بيئة العمل الاحترافية، قد يكون من غير العملي إدارة كل هذه التحديثات يدويًا، لا سيما في الشبكات التي تضم مئات أو آلاف الأجهزة. لذلك، من الشائع استخدام... حلول إدارة التصحيحات الموحدة التي تعمل على أتمتة العملية، وتقليل الخطأ البشري، وضمان بقاء جميع نقاط النهاية محمية بأقل تأثير ممكن على الإنتاجية.
إدارة التحديثات الاحترافية: Patch Manager Plus
بالنسبة لأولئك الذين يديرون أجهزة كمبيوتر متعددة تعمل بنظام ويندوز، فإن أدوات مثل مدير التصحيح بلس تُسهّل هذه الحلول بشكل كبير عملية نشر تحديثات الأمان من مايكروسوفت، بما في ذلك تحديثات شهر أبريل. كما تتيح لك هذه الحلول الجمع بين سهولة التشغيل الآلي والتحكم الدقيق في ما يتم تثبيته، ومكانه، ووقت تثبيته.
يُقدّم برنامج Patch Manager Plus طريقتين أساسيتين لنشر تحديثات مايكروسوفت ويندوزالتثبيت اليدوي والنشر التلقائي. في كلتا الحالتين، يمكن للمسؤول تصفية التحديثات حسب نوع التصحيح (مثل التحديثات الأمنية فقط)، وجدولة أوقات التثبيت، وتحديد مجموعات أجهزة الكمبيوتر المستهدفة، وتكوين الإشعارات المتعلقة بحالة المهمة.
في الوضع اليدوي، تتضمن عملية سير العمل النموذجية الانتقال إلى وحدة التحكم، والدخول إلى قسم النشر، وإنشاء مهمة تثبيت أو إلغاء تثبيت التصحيح. قم بتعيين اسم ووصفيمكنك إضافة التحديثات عن طريق تصفيتها حسب نوع التحديث (على سبيل المثال، تحديثات أمان ويندوز فقط)، وتحديد ما إذا كنت ترغب في جدولة التنفيذ لتاريخ ووقت محددين، واختيار أجهزة الكمبيوتر المستهدفة. كما يمكنك تحديد الإجراءات الواجب اتخاذها في حال فشل التثبيت وكيفية تلقي تنبيهات البريد الإلكتروني.
وضع نشر التصحيحات التلقائي (APD) يتجاوز ذلك خطوةً أخرى، إذ يسمح للأداة بمراقبة التحديثات الجديدة الصادرة عن مايكروسوفت باستمرار. يستطيع المسؤول إنشاء مهام APD خاصة بنظام ويندوز، وتحديد تضمين التحديثات الأمنية، واختيار ما إذا كان سيتم ترقيع جميع التطبيقات، أو بعضها فقط، أو استبعاد إصلاحات معينة، وتحديد الأولوية بناءً على مستوى الخطورة (حرجة، مهمة، متوسطة، منخفضة، أو غير مصنفة).
في المرحلة الثانية، يتم تحديد سياسة التنفيذ، مع تعديل التكرار ويوم الأسبوع والوقت المفضل لتثبيت التحديثات. ثم يتم اختيار أجهزة الكمبيوتر المستهدفة وتهيئتها. إشعارات الحالة لتلقي تقارير عن كل عملية تنفيذ. ومن ثم، تصبح العملية تلقائية بشكل شبه كامل، مما يقلل من وقت التعرض للثغرات الأمنية المكتشفة حديثاً.
كيفية تثبيت تحديثات الأمان لشهر أبريل من خلال تحديثات ويندوز
إذا كنت تدير جهاز الكمبيوتر الخاص بك أو عددًا قليلاً من أجهزة الكمبيوتر، فإن الخيار الأنسب هو استخدام تحديث ويندوزالأداة مُدمجة في النظام. في معظم الحالات، ينبغي أن تكون تحديثات الأمان لشهر أبريل قد تم تنزيلها تلقائيًا، وستكون معلقة للتثبيت حتى إعادة تشغيل النظام.
للتحقق من ذلك في نظامي التشغيل ويندوز 10 أو ويندوز 11، ما عليك سوى فتح تطبيق الإعدادات من قائمة ابدأ أو من أيقونة الترس في لوحة الإشعارات، يمكنك الوصول إلى قسم التحديث والأمن (في نظام التشغيل ويندوز 10) أو مباشرة إلى القسم تحديث ويندوز (في نظام التشغيل ويندوز 11). ستجد هناك ما إذا كانت هناك تحديثات جاهزة للتثبيت، وعادةً ما يكون ذلك من خلال زر "التثبيت الآن".
إذا لم يظهر لك أي شيء بعد، يمكنك النقر على تحقق من وجود تحديثات لفرض إجراء فحص على خوادم مايكروسوفت. بمجرد اكتشاف الحزمة المطابقة لإصدارك (على سبيل المثال، KB5083769 لنظام التشغيل Windows 11 24H2/25H2، أو KB5082052 لنظام التشغيل 23H2، أو KB5082200 في حالة Windows 10 ESU)، سيقوم Windows بتنزيل الملفات اللازمة وسيطلب منك إعادة التشغيل عند اكتمال العملية.
قد تستغرق عملية التنزيل والتثبيت بضع دقائق، وذلك بحسب سرعة اتصالك بالإنترنت وعدد التغييرات المضمنة في التحديث. خلال هذه الفترة، ستظهر لك شاشة تقدم في نافذة تحديثات ويندوز. هذا أمر مهم. لا تقم بإيقاف تشغيل الجهاز فجأة. أثناء تثبيت التحديثات، وخاصة أثناء إعادة تشغيل النظام، لمنع حدوث ضرر للنظام.
إذا كنت تفضل تنزيل التحديثات يدويًا، أو إذا كنت تدير أجهزة بدون اتصال مباشر بالإنترنت، فيمكنك دائمًا الانتقال إلى كتالوج تحديثات Microsoft وابحث عن رقم قاعدة المعرفة (KB) الذي يهمك. ومن هناك يمكنك تنزيل ملف .msu المقابل وتثبيته يدويًا على كل جهاز كمبيوتر.
في الإصدارات الحديثة من نظام التشغيل ويندوز 11، يمكنك أيضًا التحقق من تاريخ التحديث انتقل إلى الإعدادات > تحديثات ويندوز للتحقق من تثبيت تحديثات شهر أبريل. يجب أن تتضمن القائمة أسماءً مثل KB5077181 أو KB5075941 لتحديثات ويندوز 11 السابقة، أو KB5075912 لبعض إصلاحات ويندوز 10، بالإضافة إلى تاريخ تثبيتها.
في نهاية المطاف، توضح هذه التحديثات الأمنية لشهر أبريل لنظام التشغيل ويندوز، إلى جانب التحديثات الأخيرة التي عالجت ثغرات أمنية غير معروفة، وأخطاء في PowerShell، ومشاكل BitLocker، وعيوب في ميزات حيوية مثل "إعادة ضبط هذا الكمبيوتر"، أن لم يعد تحديث نظام التشغيل ويندوز خيارًا، بل أصبح ضرورة أمنية أساسيةإن تخصيص بضع دقائق لمراجعة تحديثات ويندوز أو لتكوين سياسة جيدة لإدارة التصحيحات هو الفرق بين البقاء متقدماً بخطوة على المهاجمين أو ترك الباب مفتوحاً أمامهم لاستغلال الثغرات الأمنية التي تم حلها بالفعل.
