ar ar ru ar ar ar ar en en en en pl ar ar ar en en en en pl ar en ar en en en en en en ar en en en de ar ar ar ur en ar es en en ar en en ar ar ar en ar en en en ar ar ar ar ar fa ar ar ar en en en en en en en ceb ar ar en ar ar pl ar en ar ar ar ar ar ar ar ar ar ar ar ar ar ar en ar ar ar ar ar ar ar arz ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar en ar ar ar ar ar ar en ar ar ar en ar ar ar sv ar ar en ar ar ar ar ar ar en ar ar ar en ar ar ar ar ar en en ar ar ar ar ar ar ar uk ar uk uk ar ar uk uk uk ar ar uk uk uk ar uk uk uk uk en ar de ar ar ar ar ar ar ar ar ar ar ar ar ar en ar fr ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar en ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar de ar en en en en en ar ar ar ar en ar ar en en ar ar ar ar en ar es en en en ar en ar ar ar en ar ar en en en ar ar ar ar ar ar ar ar ar ar ar ar ar en
Windows Server 2016, all editions Windows Server 2012 R2 Standard Windows Server 2012 Standard Windows 8.1 Windows 10 Windows 7 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows 10, version 1703, all editions Windows 10, version 1709, all editions Windows Server 2016 Windows Server 2008 R2 Standard Windows Server 2008 Foundation Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise Windows Server 2016 Standard Windows Server 2016 Essentials Windows Server 2016 Windows Server version 1709 Windows Server version 1803 Windows Vista Service Pack 2 Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Web Edition Windows 7 Enterprise Windows 7 Ultimate Windows 7 Starter Windows 7 Home Premium Windows 7 Professional Windows 7 Home Basic Windows Server 2008 R2 Foundation Windows Server 2008 R2 Service Pack 1 Windows 7 Service Pack 1 Windows Server 2012 Essentials Windows Server 2012 Datacenter Windows Server 2012 Foundation Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows RT 8.1 Windows Server 2012 R2 Foundation Windows 8.1 Pro Windows 8.1 Enterprise Windows Server 2008 Web Edition Windows Server 2008 Standard المزيد...أقل
بروتوكول موفر دعم أمان بيانات الاعتماد (كريكssp) هو موفر مصادقه بمعالجه طلبات المصادقة للتطبيقات الأخرى. توجد مشكله عدم حصانه تنفيذ تعليمات برمجيه عن بعد في الإصدارات غير المصححة من كريموفر. يمكن للمهاجم الذي يستغل مشكله عدم الحصانة هذه بنجاح ترحيل بيانات اعتماد المستخدم لتنفيذ التعليمات البرمجية علي النظام الهدف. قد يكون اي تطبيق يعتمد علي كريssp للمصادقة عرضه لهذا النوع من الهجوم.
يعالج هذا التحديث الأمني مشكله عدم الحصانة عن طريق تصحيح كيفيه التحقق من صحة الطلبات اثناء عمليه المصادقة.
لمزيد من المعلومات حول مشكله عدم الحصانة ، راجع CVE 2018-0886.
تحديث عميل سطح المكتب البعيد (RDP) في 4093120 كيلو بايت سيتم تحسين رسالة الخطا التي يتم تقديمها عند فشل عميل محدث للاتصال بملقم لم يتم تحديثه.
تحديث لتغيير الاعداد الافتراضي من العرضة إلى التخفيف.
يتم سرد أرقام "قاعده المعارف ل Microsoft" ذات الصلة في CVE-2018-0886.
بشكل افتراضي ، بعد تثبيت هذا التحديث ، لا يمكن الاتصال عملاء مصححه مع ملقمات غير مصححه. استخدام مصفوفة امكانيه التشغيل المتداخل وإعدادات نهج المجموعة الموضحة في هذه المقالة لتمكين تكوين "مسموح به".
يتم تطبيق هذا النهج علي التطبيقات التي تستخدم مكون كريssp (علي سبيل المثال ، الاتصال بسطح المكتب البعيد).
بعض الإصدارات من بروتوكول كريssp عرضه لهجوم oracle تشفير ضد العميل. يتحكم هذا النهج في التوافق مع العملاء الضعفاء والملقمات. يسمح لك هذا النهج بتعيين مستوي الحماية الذي تريده لمشكله عدم حصانه oracle التشفير.
إذا قمت بتمكين اعداد النهج هذا ، سيتم تحديد اعتماد الإصدار الخاص ب "كريموفر" استنادا إلى الخيارات التالية:
فرض تحديث العملاء- لن تتمكن تطبيقات العميل التي تستخدم كريssp من التراجع إلى إصدارات غير أمنه ، ولن تقبل الخدمات التي تستخدم كريssp العملاء غير المصححين.
ملاحظه لا يجب نشر هذا الاعداد حتى يعتمد كافة الاجهزه المضيفة البعيدة الإصدار الأحدث.
خففت – تطبيقات العميل التي تستخدم كريssp لن تكون قادرا علي التراجع إلى الإصدارات غير الامنه ، ولكن الخدمات التي تستخدم كريssp ستقبل العملاء غير المصححة.
ضعيفه – ستعرض تطبيقات العميل التي تستخدم كريكssp الملقمات البعيدة للهجمات عن طريق دعم الرجوع إلى الإصدارات غير الامنه ، ستقبل الخدمات التي تستخدم كريكssp العملاء غير المصححين.
يعتمد نهج مجموعه الإصلاح Oracle التشفير الخيارات الثلاثة التالية التي يجب تطبيقها علي العملاء والملقمات:
لن تتمكن تطبيقات العميل التي تستخدم كريssp من التراجع إلى إصدارات غير أمنه.
لن تقبل الخدمات التي تستخدم كريssp العملاء غير المصححين. ملاحظه يجب ان لا يتم نشر هذا الاعداد حتى يدعم كافة Windows وعملاء الجهات الخارجية الموثوق بها الإصدار الأحدث كريموفر.
لن تتمكن تطبيقات العميل التي تستخدم كريssp من التراجع إلى إصدارات غير أمنه.
ستقبل الخدمات التي تستخدم كريssp عملاء غير مصححه .
ستعرض تطبيقات العميل التي تستخدم كريكssp الملقمات البعيدة للهجمات عن طريق دعم الرجوع إلى الإصدارات غير الامنه.
ستقبل الخدمات التي تستخدم كريssp عملاء غير مصححه .
تحديث ثان ، ليتم إصدارها في 8 مايو 2018 ، سيتم تغيير السلوك الافتراضي إلى الخيار "التخفيف".
ملاحظه اي تغيير في "التشفير Oracle الإصلاح" يتطلب أعاده تشغيل.
تحذير قد تحدث مشكلات خطيره إذا قمت بتعديل التسجيل بشكل غير صحيح باستخدام "محرر التسجيل" أو باستخدام أسلوب آخر. قد تتطلب هذه المشكلات أعاده تثبيت نظام التشغيل. لا تضمن Microsoft امكانيه حل هذه المشكلات. تعديل السجل علي مسؤوليتك الخاصة.
يقدم التحديث اعداد التسجيل التالي:
هل تحتاج إلى أعاده التشغيل ؟
مصفوفة قابليه التشغيل البيني
يجب تحديث كل من العميل والملقم ، أو قد لا يتمكن Windows وعملاء الجهات الخارجية الموثوق بها من الاتصال ب Windows أو الاجهزه المضيفة لجهة خارجيه. راجع مصفوفة امكانيه التشغيل المتداخل التالية لسيناريوهات التي تكون اما عرضه للاستغلال أو التسبب في فشل العمليات.
ملاحظه عند الاتصال بملقم "سطح المكتب البعيد ل Windows" ، يمكن تكوين الملقم لاستخدام اليه احتياطيه تستخدم بروتوكول TLS للمصادقة ، وقد يحصل المستخدمون علي نتائج مختلفه عما هو موضح في هذه المصفوفة. توضح هذه المصفوفة سلوك بروتوكول كريميموفر فقط.
أخطاء سجل احداث Windows
سيتم تسجيل معرف الحدث 6041 علي عملاء Windows مصححه إذا تم تكوين العميل والمضيف البعيد في تكوين المحظورة.
فشلت مصادقه كريموفر إلى   في التفاوض علي إصدار بروتوكول مشترك. عرض المضيف البعيد إصدار   غير مسموح به بواسطة "التشفير Oracle الإصلاح".
أخطاء التي تم إنشاؤها بواسطة أزواج التكوين المحظورة كريssp بواسطة مصححات Windows RDP العملاء
أخطاء المقدمة من قبل "عميل سطح المكتب البعيد" دون 17 ابريل 2018 التصحيح (KB 4093120)
غير مصححه قبل Windows 8.1 و Windows Server 2012 R2 العملاء المقترنة مع الملقمات التي تم تكوينها مع "فرض تحديث العملاء"
أخطاء التي تم إنشاؤها بواسطة أزواج التكوين كريssp المحظورة بواسطة مصححه Windows 8.1/Windows Server 2012 R2 وعملاء RDP اللاحقة
حدث خطا في المصادقة.
الرمز المميز الذي تم توفيره للدالة غير صالح
حدث خطا في المصادقة.
الدالة المطلوبة غير معتمده.
أخطاء المقدمة من قبل عميل سطح المكتب البعيد مع 17 ابريل 2018 التصحيح (KB 4093120)
غير مصححه قبل windows 8.1 و Windows Server 2012 R2 العملاء المقترنة مع الملقمات التي تم تكوينها مع " فرض تحديث العملاء "
يتم إنشاء هذه الأخطاء بواسطة أزواج التكوين المحظورة كريssp بواسطة مصححه Windows 8.1/Windows Server 2012 R2 وعملاء RDP اللاحقة.
حدث خطا في المصادقة.
الرمز المميز الذي تم توفيره للدالة غير صالح.
حدث خطا في المصادقة.
الدالة المطلوبة غير معتمده.
يمكن ان يكون هذا بسبب التشفير كريموفر oracle الإصلاح.
لمزيد من المعلومات ، راجع https://go.microsoft.com/fwlink/?linkid=866660
عملاء وخوادم سطح المكتب البعيد لجهة خارجيه
يجب ان تستخدم كافة عملاء الجهات الخارجية أو ملقمات الإصدار الأحدث من البروتوكول كريموفر. الرجاء الاتصال بالموردين لتحديد ما إذا كان البرنامج الخاص بهم متوافق مع أحدث بروتوكول كريموفر.
يمكن العثور علي تحديثات البروتوكول علي موقع "وثائق بروتوكول Windows".
تم تغيير ملفات النظام التالية في هذا التحديث.
يبقي الملف الخاص ب .dll بدون تغيير. لمزيد من المعلومات ، الرجاء مراجعه المقالات ذات الصلة للحصول علي معلومات إصدار الملف.
الاشتراك في موجز ويب ل RSS
هل تحتاج إلى مزيد من المساعدة؟
الحصول على الميزات الجديدة أولاً
الانضمام إلى MICROSOFT INSIDERS >
هل كانت المعلومات مفيدة؟
شكراً! هل لديك مزيد من الملاحظات؟ (يمكننا مساعدتك بشكل أكبر إذا أخبرتنا بالمزيد.) هل يمكنك مساعدتنا على التحسين؟ (يمكننا مساعدتك بشكل أكبر إذا أخبرتنا بالمزيد.)