كما هو متوقع ، بدأت Microsoft في طرح يوليو 2021 التصحيح الثلاثاء تحديثات اليوم. باستخدام هذه المجموعة من التحديثات ، يركز عملاق Redmond على تحسين الوظائف العامة لـ نظام التشغيل، مع إصلاح الأخطاء الموجودة أيضًا.
تطرح Microsoft تحديثات Patch Tuesday مختلفة لجميع إصدارات Windows 10 المدعومة حاليًا. لمزيد من المعلومات حول آخر التحديثات ، تحقق من موقعنا Windows 10 Patch الثلاثاء صفحة محفوظات التحديث.
نظرًا لأن كل تحديث تراكمي يختلف لكل إصدار من نظام التشغيل Windows 10، سيكون من الخطأ التحدث عن التغيير المفرد ، وهذا هو سبب وجود هذه المقالة.
لن نوفر لك فقط سجل تغيير مفصل لجميع التعديلات التي تم إجراؤها على كل تخصص إصدار Windows 10 ، ولكننا سنوفر لك أيضًا روابط تنزيل مباشرة من Windows Update فهرس.
ما هي التغييرات الرئيسية في تحديثات تصحيح شهر يوليو؟
تتميز تحديثات أمان Microsoft لشهر يوليو بما يقرب من 40 تحديثًا أمنيًا لمشكلات خاصة بنظام التشغيل Windows.
يتضمن التصحيح لشهر يوليو أيضًا عدة إصلاحات لـ CVE-2021-34527 ، والتي تتناول Windows Print Spooler ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد (RCE) ، وهو خطأ في خدمة الطباعة تم استغلاله خلال العامين الماضيين الشهور.
إصلاح CVE-2021-34527 سيئ السمعة هو بلا شك أهم حدث في يوم الثلاثاء في يوليو.
بعد اكتشافه لأول مرة ، ثم إعادة اكتشافه ، وتصحيحه ، ولكن ليس بشكل كامل ، أثار خطأ التخزين المؤقت للطباعة المستخدمين على الحافة ، خاصة بعد نشر POC.
الآن ، يبدو أن هذه الثغرة الأمنية قد تم إصلاحها في دليل تحديث الأمان من Microsoft ، مع استكمال الحلول الإضافية للمستخدمين الذين لم يطبقوا بعد أحدث التصحيحات الأساسية.
يمكنك تنزيل كل تحديث تراكمي فردي باستخدام الروابط المباشرة التي قدمناها لك.
تصحيح قائمة الثلاثاء من CVEs
CVE-2021-34473 - تم تصنيف تنفيذ التعليمات البرمجية عن بُعد لـ Microsoft Exchange على أنه 9.1 ، ولا يتطلب أي تفاعل من المستخدم ، وله تعقيد منخفض ، ولا يحتاج إلى تفاعل المستخدم. يبدو أن هذا يغطي جميع سيناريوهات الحالة الأسوأ للاستغلال. هذا قبل أن نذكر أن هذا هو الذي تم الكشف عنه بالفعل علنًا. إذا قمت بتشغيل برنامج التبادل في مكان ما ، فيجب أن تعمل على إصلاحه في أسرع وقت ممكن.
CVE-2021-34448 - يتم بالفعل استخدام هذا الاستغلال في البرية ، ويمكن أن يتسبب في قدر كامل من النزاهة والسرية وفقًا لموقع MSRC. بمعنى أنه يمكنهم الحصول على جميع المعلومات أو تعديل جميع الملفات من المكون المتأثر. شعاع الشمس الوحيد هنا هو أنه يتطلب تفاعل المستخدم ، ولكن يمكن أن يكون ذلك بسيطًا مثل حملهم على زيارة موقع تالف أو النقر على رابط سيء. شكرًا لله ، لقد كان تدريب المستخدم النهائي شاملاً واعتمده الجميع!
CVE-2021-34494 - في أي وقت يوجد تهديد لـ DNS يستحق التركيز عليه. على الجانب المشرق ، لا تحتاج إلى تصحيح كل جهاز بهذا الجهاز ، فقط الأجهزة التي هي خوادم DNS. على الجانب المظلم ، يتطلب الأمر الحد الأدنى من الأذونات وعدم وجود تفاعل من المستخدم لاستغلاله. هذا ليس معروفًا بالفعل أو تم استغلاله علنًا ، لذلك على الأقل يجب أن يجعلك الترقيع في المقدمة.
هذه هي نقاط الضعف الحرجة التي تم إصلاحها في يوم الثلاثاء التصحيح لشهر يوليو 2021
| نظام التشغيل Windows Server 2012 R2 | حرج | CVE-2021-34493 |
| نظام التشغيل Windows Server 2012 R2 | حرج | CVE-2021-34523 |
| الإصدار 1607 من Windows 10 لأنظمة 32 بت | حرج | CVE-2021-33767 |
| Windows 10 للأنظمة المستندة إلى x64 | حرج | CVE-2021-34522 |
| Windows 10 لأنظمة 32 بت | حرج | CVE-2021-34521 |
| الإصدار 20H2 من Windows 10 للأنظمة المستندة إلى ARM64 | حرج | CVE-2021-34474 |
| الإصدار 20H2 من Windows 10 لأنظمة 32 بت | حرج | CVE-2021-34528 |
| الإصدار 20H2 من Windows 10 للأنظمة المستندة إلى x64 | حرج | CVE-2021-34451 |
| إصدار Windows 10 2004 للأنظمة المستندة إلى x64 | حرج | CVE-2021-34470 |
| إصدار Windows 10 2004 للأنظمة المستندة إلى ARM64 | حرج | CVE-2021-34469 |
| الإصدار 1809 من Windows 10 لأنظمة 32 بت | حرج | CVE-2021-34520 |
| ويندوز سيرفر 2016 | حرج | CVE-2021-33779 |
| Windows Server ، الإصدار 20H2 (تثبيت Server Core) | حرج | CVE-2021-33778 |
| Windows Server 2019 (تثبيت Server Core) | حرج | CVE-2021-33765 |
| نظام التشغيل Windows Server 2019 | حرج | CVE-2021-33764 |
ما هي أفضل الممارسات لرقعة الثلاثاء؟
هناك بعض الأشياء التي يمكنك القيام بها للتأكد من أن جهاز الكمبيوتر الخاص بك يقوم بتثبيت آخر تحديثات يوم الثلاثاء من التصحيح دون أي مشاكل. نعلم جميعًا أن تحديثات Windows غالبًا ما تؤدي إلى حدوث أخطاء.
في الحالات القصوى ، قد تجعل جهاز الكمبيوتر الخاص بك غير قابل للاستخدام تمامًا. اتبع هذه النصائح للتأكد من أن عملية تثبيت التحديث تسير بسلاسة قدر الإمكان. ميلادي
كيفية تنزيل آخر تحديثات PT
على الرغم من أن تحديثات Patch Tuesday ذات أهمية أكبر مقارنة بالتصحيحات الأخرى التي تصدرها Microsoft بانتظام ، فإن تثبيتها يتم بنفس الطريقة تقريبًا.
هذا يعني أنه يمكنك تنفيذ الإجراءات باتباع الخطوات التالية:
- تأكد من عدم تشغيل أي تطبيقات أخرى في الخلفية.
- انتقل إلى أحد هذه المصادر للحصول على التحديثات:
- ال تحديث ويندوز قائمة
- ال كتالوج Windows Update (يسمح هذا بتنزيل التحديثات الفردية واحدًا تلو الآخر يدويًا)
- ال خدمة تحديث خادم Windows (WSUS)
- أ سياسة المجموعة تم إنشاؤها بواسطة مسؤول الشبكة
- بعد تنزيل التحديثات ، تأكد من عدم وجود شيء يقطع عملية التحديث حتى تنتهي.
- أعد تشغيل الكمبيوتر بمجرد اكتمال التحديثات لإنهاء التثبيت.
استغلال الأربعاء وإلغاء التثبيت الخميس
بعد يوم الثلاثاء من التصحيح مباشرة ، يحاول المتسللون استغلال الثغرات الأمنية التي لم يتم تصحيحها من قبل Microsoft. وهذا يؤدي إلى زيادة عدد الهجمات الإلكترونية.
من ناحية أخرى ، غالبًا ما يقرر العديد من المستخدمين إلغاء تثبيت تحديثات Patch Tuesday بعد بضع ساعات من التثبيت نظرًا للعدد الكبير من المشكلات التي أثاروها - ومن هنا جاء اسم Uninstall Thursday.
الدفع هذا الدليل لمعرفة المزيد حول كيفية البقاء بأمان بعد يوم الثلاثاء التصحيح والتأكد من أن التحديثات لا تعيق جهاز الكمبيوتر
يوم الثلاثاء التصحيح: الإجابة على جميع أسئلتك
- متى يتم إصدار Patch Tuesday؟
تطرح Microsoft تحديثات Patch الثلاثاء الجديدة في الثلاثاء الثاني من كل شهر. من المتوقع أن يصل تحديث يوم الثلاثاء القادم في 8 يونيو 2021.
- كيف يعمل يوم الثلاثاء التصحيح؟
لقد أجبنا بالفعل على هذا السؤال في هذا الدليل السريع. تحقق من ذلك لمعرفة المزيد حول الآليات وراء Patch Tuesday.
- ما هو تأثير عرض النطاق الترددي يوم الثلاثاء التصحيح؟
عند تنزيل التحديثات بشكل نشط ، قد تواجه مشكلات بطيئة في الاتصال على جهاز الكمبيوتر الذي يعمل بنظام Windows 10. يحدث هذا بشكل خاص عند تحديث أجهزة كمبيوتر متعددة في نفس الوقت.
الحل هو توزيع التحديثات محليًا عبر WSUS. هذا يعني تنزيل التحديثات من خوادم Microsoft.
بعد ذلك ، يمكن لأجهزة الكمبيوتر التي تعمل بنظام Windows 10 مشاركة التحديثات بطريقة نظير إلى نظير عبر الشبكة المحلية مما يؤدي إلى عملية تحديث أسرع.
تصحيح الثلاثاء استكشاف الأخطاء وإصلاحها
في كثير من الأحيان ، تؤدي تحديثات Patch Tuesday في حدوث أخطاء مختلفة على أجهزة كمبيوتر Windows. قد تتراوح هذه من مواطن الخلل البسيطة إلى المشكلات الفنية التي قد تجعل جهاز الكمبيوتر الخاص بك غير قابل للاستخدام.
لقد غطينا على نطاق واسع قضايا يوم الثلاثاء التصحيح قمنا بتجميع المئات من أدلة استكشاف الأخطاء وإصلاحها لمساعدتك في حل هذه المشاكل بسرعة.
