ar ar ru ar ar ar ar en en en en pl ar ar ar en en en en pl ar en ar en en en en en en ar en en en de ar ar ar ur en ar es en en ar en en ar ar ar en ar en en en ar ar ar ar ar fa ar ar ar en en en en en en en ceb ar ar en ar ar pl ar en ar ar ar ar ar ar ar ar ar ar ar ar ar ar en ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar de ru en ar fr de en ar ar ar ar ar ar ar en ar ar ar ar ar ar fa ar en en ar ar ar ar ar es fr fa ar en fa en ar de en en ar th en en ar uk de en ar de en en ar ar ar ar ar ar ar ar ar ar fr de en ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar en ar en ar ar ar ar en ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar de ar en en en en en ar ar ar ar en ar ar en en ar ar ar ar en ar es en en en ar en ar ar ar en ar ar en en en ar ar ar ar ar ar ar ar ar ar ar ar ar en
هام: تحتوي هذه المقالة على معلومات توضح كيفية خفض إعدادات الأمان أو كيفية إيقاف تشغيل ميزات الأمان الموجودة على جهاز كمبيوتر. يمكنك إجراء هذه التغييرات للتغلب على مشكلة معينة. قبل إجراء هذه التغييرات، نوصي بتقييم المخاطر المرتبطة بتطبيق هذا الحل البديل في بيئة التشغيل الخاصة بك. إذا قمت بتطبيق هذا الحل البديل، قم باتخاذ أية خطوات إضافية مناسبة للمساعدة على حماية الكمبيوتر.
يتضمن هذا التحديث الأمني إصلاحات وتحسينات في الأداء الوظيفي لـ Windows 1511 الإصدار 10. أنه أيضا على حل الثغرات الأمنية التالية في نظام التشغيل Windows:
تحديثات Windows 10 تراكمية. لذلك، تحتوي هذه الحزمة على كافة الإصلاحات التي تم إصدارها مسبقاً.
إذا قمت بتثبيت التحديثات السابقة، أن الإصلاحات الجديدة المضمنة في هذه الحزمة تحميلها وتثبيتها على الكمبيوتر الخاص بك. في حالة تثبيت حزمة تحديث Windows 10 لأول مرة، الحزمة ل x86 هو إصدار ميغابايت 502 وحزمة ل x64 إصدار 916 ميغا بايت.
المشاكل المعروفة في هذا التحديث الأمني
تحديثات الأمان التي تم توفيرها في MS16-101 وتحديثات جديدة بتعطيل قدرة عملية التفاوض على العودة إلى NTLM عندما تفشل مصادقة Kerberos لعمليات تغيير كلمة المرور باستخدام رمز الخطأ STATUS_NO_LOGON_SERVERS (0xc000005e) . في هذه الحالة، قد تظهر واحدة من رموز الخطأ التالي.
اكتشف النظام محاولة محتملة لتهديد الأمان. الرجاء التأكد من أنه يمكنك الاتصال بالخادم مصادقتك.
إذا فشل تغيير كلمة المرور بنجاح مسبقاً بعد تثبيت MS16-101، فمن المحتمل أن تغيير كلمة مرور تم مسبقاً الاعتماد على احتياطي NTLM لأنه لم ينجح Kerberos. من أجل تغيير كلمات المرور بنجاح باستخدام بروتوكولات Kerberos، اتبع الخطوات التالية:
تكوين اتصال بفتح منفذ TCP رقم 464 بين العملاء التي تحتوي على تثبيت MS16-101 ووحدة تحكم المجال التي تقوم بخدمة إعادة تعيين كلمة المرور.
وحدات التحكم بالمجال للقراءة فقط (RODCs) يمكن خدمة إعادة تعيين كلمة المرور الخدمة الذاتية إذا كان مسموح للمستخدم بنهج النسخ المتماثل كلمة المرور RODCs. يمكن للمستخدمين الذين لا يسمح نهج كلمة المرور RODC تتطلب اتصالات شبكة الاتصال إلى وحدة تحكم مجال لقراءة/كتابة (RWDC) في مجال حساب المستخدم.
ملاحظة: للتحقق من فتح منفذ tcp رقم 464، اتبع هذه الخطوات:
إنشاء عامل تصفية عرض مكافئ لمحلل مراقب شبكة الاتصال الخاصة بك. على سبيل المثال:
في النتائج البحث عن "TCP: [سينريترانسميت" الإطار.
تأكد من صحة أسماء Kerberos الهدف. (عناوين IP غير صحيحة لبروتوكول Kerberos. الأسماء القصيرة يدعم Kerberos وأسماء المجال المؤهلة بالكامل.)
تأكد من أن أسماء الخدمة الأساسية (Spn) مسجل بشكل صحيح.
لمزيد من المعلومات، راجع Kerberos وإعادة تعيين كلمة مرور الخدمة الذاتية.
نحن نعرف عن مشكلة في أي إعادة تعيين كلمة المرور برمجي لمستخدم مجال حسابات فشل وإرجاع رمز الخطأ STATUS_DOWNGRADE_DETECTED (0x800704F1) إذا فشل المتوقعة واحدة مما يلي:
ERROR_PWD_TOO_SHORT (نادراً ما إرجاع)
يعرض الجدول التالي تعيين كامل للخطأ.
كلمة مرور شبكة الاتصال المحدد غير صحيح.
كلمة المرور التي تم توفيرها قصيرة جداً يتناسب مع نهج حساب المستخدم الخاص بك. الرجاء توفير كلمة مرور أطول.
عند محاولة تحديث كلمة مرور، تشير حالة العودة هذه إلى أن القيمة التي تم توفيرها ككلمة المرور الحالية غير صحيحة.
عند محاولة تحديث كلمة مرور، تشير حالة العودة هذه إلى أنه تم انتهاك بعض قواعد تحديث كلمة المرور. على سبيل المثال، قد لا تطابق كلمة المرور معايير الطول.
يتعذر الاتصال بوحدة تحكم مجال لطلب المصادقة إلى خدمة النظام. الرجاء المحاولة مرة أخرى لاحقاً.
يتعذر الاتصال بوحدة تحكم مجال لطلب المصادقة إلى خدمة النظام. الرجاء المحاولة مرة أخرى لاحقاً.
تمت إعادة إصدار لمعالجة هذه المشكلة MS16 101 . قم بتثبيت إصدار أحدث التحديثات الخاصة بهذه النشرة لحل هذه المشكلة.
ونحن نعلم حول إحدى المشكلات التي قد فشل إعادة تعيين برمجي لتغيير كلمة مرور حساب المستخدم المحلي وإرجاع رمز الخطأ STATUS_DOWNGRADE_DETECTED (0x800704F1) .
يعرض الجدول التالي تعيين كامل للخطأ.
يتعذر الاتصال بوحدة تحكم مجال لطلب المصادقة إلى خدمة النظام. الرجاء المحاولة مرة أخرى لاحقاً.
تمت إعادة إصدار لمعالجة هذه المشكلة MS16 101 . قم بتثبيت إصدار أحدث التحديثات الخاصة بهذه النشرة لحل هذه المشكلة.
لا يمكن تغيير كلمات المرور لحسابات المستخدمين ذوي وتأمينه باستخدام حزمة مفاوضة.
تزال تعمل تغيير كلمة المرور الخاصة بحسابات معطلة وتأمينه عند استخدام أساليب أخرى مثل عند استخدام LDAP تعديل عملية مباشرة. على سبيل المثال، يستخدم عملية "تعديل LDAP" تغيير كلمة المرور cmdlet PowerShell مجموعة أداككونتباسوورد ولا يتأثر.
تتطلب هذه الحسابات مسؤول لإعادة تعيين كلمة المرور. يعتبر هذا السلوك حسب التصميم بعد تثبيت الإصلاحات MS16 101 والإصدارات الأحدث.
لن تعمل التطبيقات التي تستخدم نيتوسيرتشانجيباسوورد API والتي تمر اسم الخادم في معلمة اسم المجال بعد MS16 101 وأحدث التحديثات.
تنص وثائق Microsoft دعم توفير اسم ملقم بعيد في معلمة اسم المجال للدالة نيتوسيرتشانجيباسوورد . على سبيل المثال، موضوع MSDN الدالة نيتوسيرتشانجيباسوورد على ما يلي:
مؤشر ثابت سلسلة تحدد اسم DNS أو NetBIOS الخادم البعيد أو المجال الذي يتم تنفيذ الدالة. إذا كانت هذه المعلمة فارغة، يتم استخدام مجال تسجيل الدخول للمستدعي.ومع ذلك، هذه الإرشادات محله MS16-101، هو إلا إعادة تعيين كلمة المرور لحساب محلي على الكمبيوتر المحلي. MS16 بوست-101، من أجل تغيير كلمة مرور مستخدم المجال للعمل، يجب عليك تمرير اسم مجال DNS صالح بنيتوسيرتشانجيباسوورد API.
بعد تطبيق هذا التحديث الأمني وطباعة وثائق متعددة على التوالي، قد تتم طباعة المستندات بالأولى والثانية بنجاح. ومع ذلك، قد لا تتم طباعة المستندات الثالث واللاحقة.
لحل هذه المشكلة، تحميل التحديث 3186988 من موقع Microsoft بتحديث النشرة المصورة .
يتم حل هذه المشكلة أيضا في نشرة أمان Microsoft MS16-106.
بعد تثبيت التحديثات الأمنية الموضحة في MS16 101عن بعد، تفشل التغييرات البرنامجية لكلمة مرور حساب المستخدم المحلي، وتغيير كلمة المرور عبر الغابة غير موثوق به.
فشلت هذه العملية لأن العملية تعتمد على NTLM الاحتياطي الذي لم تعد معتمدة لحسابات غير محلي بعد تثبيت MS16 101.
يتم إدخال تسجيل شريطة أن تستخدم لتعطيل هذا التغيير.
تحذير قد يؤدي هذا الحل إلى جعل جهاز الكمبيوتر أو الشبكة أكثر عرضه للهجمات التي تتم من قبل المستخدمين الضارين أو من قبل البرامج الضارة مثل الفيروسات. لا ننصح بهذا الحل لكننا نورد هذه المعلومات حتى يكون تطبيق هذا الحل حسب رؤيتك. استخدم هذا الحل على مسؤوليتك الشخصية.
هام: يحتوي هذا المقطع أو الأسلوب أو المهمة على الخطوات التي توضح كيفية تعديل التسجيل. ومع ذلك، قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح. لذلك، تأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":
322756 كيفية عمل نسخة احتياطية من السجل واستعادته في Windows
لتعطيل هذا التغيير، قم بتعيين إدخال DWORD نيجوالوونتلمبودتشانجيفالباك لاستخدام قيمة 1 (واحد).
هام: تعيين إدخال التسجيل نيجوالوونتلمبودتشانجيفالباك إلى قيمة 1 إلى تعطيل تصحيح الأمان هذا:
القيمة الافتراضية. يتم منع الاحتياطي.
الاحتياطي يسمح دوماً. يتم إيقاف تشغيل تصحيح الأمان. يمكن تعيين العملاء التي تواجه مشكلات مع الحسابات المحلية البعيدة أو سيناريوهات تفرعات موثوقة التسجيل لهذه القيمة.
لإضافة قيم التسجيل هذه، اتبع الخطوات التالية:
انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit في المربع فتح ، وثم انقر فوق موافق.
تحديد موقع وثم انقر فوق المفتاح الفرعي التالي في السجل:
من القائمة تحرير ، أشر إلى جديد، ومن ثم انقر فوق قيمة DWORD.
اكتب اسم DWORD نيجوالوونتلمبودتشانجيفالباك ومن ثم اضغط ENTER.
انقر نقراً مزدوجاً فوق نيجوالوونتلمبودتشانجيفالباك، ومن ثم انقر فوق تعديل.
في المربع " بيانات القيمة "، اكتب 1 لتعطيل هذا التغيير، ومن ثم انقر فوق موافق.
ملاحظة: لاستعادة القيمة الافتراضية، اكتب 0 (صفر)، ومن ثم انقر فوق موافق.
ومن المفهوم السبب الجذري لهذه المشكلة. سيتم تحديث هذه المقالة بمزيد من التفاصيل عند توفرها.
كيفية الحصول على هذا التحديث
هام: إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. ولذلك، نوصي أن تقوم بتثبيت أي لغة حزم تحتاج قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات ل Windows.
الطريقة الأولى: Windows Update
سيتم تحميل هذا التحديث وتثبيته تلقائياً.
الطريقة الثانية: كتالوج Microsoft Update
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب Microsoft بتحديث النشرة المصورة .
لا توجد أية متطلبات مسبقة لتثبيت هذا التحديث.
يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا التحديث.
يحل هذا التحديث محل التحديث الذي تم إصداره مسبقاً 3172985.
للحصول على قائمة الملفات التي تم توفيرها في هذا التحديث التراكمي، تحميل معلومات الملفات للتحديث التراكمي 3176493.
تعرف على المصطلحات التي تستخدمها Microsoft لوصف تحديثات البرامج.
الاشتراك في موجز ويب ل RSS
هل تحتاج إلى مزيد من المساعدة؟
الحصول على الميزات الجديدة أولاً
الانضمام إلى MICROSOFT INSIDERS >
هل كانت المعلومات مفيدة؟
شكراً! هل لديك مزيد من الملاحظات؟ (يمكننا مساعدتك بشكل أكبر إذا أخبرتنا بالمزيد.) هل يمكنك مساعدتنا على التحسين؟ (يمكننا مساعدتك بشكل أكبر إذا أخبرتنا بالمزيد.)