إصدار تحديثات أمان Microsoft ديسمبر 2017

تقدم هذه النظرة العامة معلومات حول تحديثات الأمان والتحديثات غير الأمنية التي أصدرتها Microsoft لنظام التشغيل Windows و Office ومنتجات الشركة الأخرى في ديسمبر 2017.

ينقسم الدليل إلى أجزاء مختلفة: يبدأ باختصار تنفيذي يبرز أهم البتات. يتبع ذلك توزيع نظام التشغيل الذي يسلط الضوء على كيفية تأثر إصدارات مختلفة من Windows هذا الشهر.

تأتي بعد ذلك قائمة تحديثات الأمان والمشكلات المعروفة واستشارات الأمان والتحديثات غير الأمنية. يرتبط الجزء الأخير من النظرة العامة مباشرة بتنزيلات التحديث التراكمي لأنظمة Windows 7 و 8.1 و 10 ، والموارد التي ستجدها مفيدة للبحث عن مزيد من المعلومات.

تحقق من يوم تصحيح نوفمبر 2017 للحصول على معلومات حول تصحيحات الشهر الماضي.

تحديثات أمان Microsoft ، ديسمبر 2017

يمكنك تنزيل جدول بيانات Excel التالي الذي يسرد جميع تحديثات الأمان لجميع المنتجات التي أصدرتها Microsoft في ديسمبر 2017. قم بتنزيله بنقرة واحدة على الرابط التالي: windows-security-updates-december-2017.zip

ملخص تنفيذي

أصدرت Microsoft تحديثات الأمان لكافة إصدارات Windows التي تدعمها الشركة (العميل والخادم).
لا توجد تحديثات هامة لنظام Windows ، ولكن بالنسبة لـ IE و Edge.
منتجات Microsoft الأخرى مع تحديثات الأمان هي: Microsoft Office و Microsoft Exchange Server و Microsoft Edge و Internet Explorer.

توزيع نظام التشغيل

ويندوز 7 : 2 نقاط الضعف منها 2 تم تصنيفها مهمة
ويندوز 8.1 : 2 نقاط الضعف منها 2 تم تصنيفها مهمة
نظام التشغيل Windows 10 ، الإصدار 1607 : 3 نقاط الضعف التي تم تصنيف 3 منها على أنها مهمة
نظام التشغيل Windows 10 ، الإصدار 1703 : 3 ، حيث تم تصنيف ثغرات 3 منها على أنها مهمة
الإصدار 10 من نظام التشغيل Windows 10 1709 : 3 نقاط الضعف التي تم تصنيفها على أنها مهمة

منتجات خادم ويندوز

Windows Server 2008 : 2 نقاط الضعف التي تم تصنيف 2 مهم
Windows Server 2008 R2 : 2 من الثغرات الأمنية التي تم تصنيفها 2 مهم
نظاما التشغيل Windows Server 2012 و 2012 R2 : ثغرات 2 منها تم تصنيفها على أنها مهمة
نظام التشغيل Windows Server 2016 : 3 نقاط ضعف منها 3 مهمة

منتجات Microsoft الأخرى

Internet Explorer 11 : 13 نقاط الضعف ، 9 حرجة ، 4 مهمة
Microsoft Edge : 13 نقطة ضعف ، 12 نقطة حرجة ، 1 مهمة

تحديثات الأمان

KB4054518 - Windows 7 SP1 و Windows Server 2008 R2 SP1 تراكمي شهري

يعالج المشكلة التي قد يتعذر فيها على مستخدمي SQL Server Reporting Services استخدام شريط التمرير في قائمة منسدلة.
يعالج مشاكل إضافية بمعلومات المنطقة الزمنية المحدثة.
تحديثات الأمان إلى Microsoft Scripting Engine و Windows Server.

KB4054521 - Windows 7 SP1 و Windows Server 2008 R2 SP1 التحديث الأمني فقط

يعالج مشاكل إضافية بمعلومات المنطقة الزمنية المحدثة.
تحديثات الأمان إلى Microsoft Scripting Engine و Windows Server.

KB4054519 - Windows 8.1 و Windows Server 2012 R2 الشهرية التراكمية

يعالج المشكلة التي قد يتعذر فيها على مستخدمي SQL Server Reporting Services استخدام شريط التمرير في قائمة منسدلة.
يعالج مشاكل إضافية بمعلومات المنطقة الزمنية المحدثة.
تحديثات الأمان إلى Microsoft Scripting Engine و Windows Server.

KB4054522 - تحديث Windows 8.1 و Windows Server 2012 R2 Security فقط

يعالج مشاكل إضافية بمعلومات المنطقة الزمنية المحدثة.
تحديثات الأمان إلى Microsoft Scripting Engine و Windows Server.

KB4054517 - التحديث التراكمي لنظام التشغيل Windows 10 الإصدار 1709 لإنشاء 16299.125

تحديث الرؤية الافتراضية لبرنامج Internet Explorer للزر الذي يقوم بتشغيل Microsoft Edge.
يعالج المشكلة حيث يقوم Windows Defender Device Guard و Application Control بحظر بعض التطبيقات من التشغيل ، حتى في وضع فرض التدقيق فقط.
يعالج مشكلة إعادة تعيين بت PLC على انتقالات U0 / U3.
يعالج مشكلة أجهزة Bluetooth المخصصة التي لا تدعم الربط.
هنا لا تدعم لوحة المفاتيح التي تعمل باللمس التخطيط القياسي لـ 88 لغة.
يعالج مشكلة عدم وجود مفتاح IME ON / OFF لإدخال / إيقاف تشغيل محرر أسلوب الإدخال (IME) التابع لجهة خارجية.
يعالج مشاكل إضافية بمعلومات المنطقة الزمنية المحدثة.
يعالج مشكلة أين ، عند استخدام System Center Virtual Machine
مدير (VMM) ، لا يمكن للمستخدم نسخ أو استنساخ الأجهزة الافتراضية (VM). رسالة الخطأ هي "0x80070057 - معلمة غير صالحة". تؤثر هذه المشكلة على البرامج النصية VMM UI و PowerShell المستخدمة لاستنساخ ونسخ VM.
تحديثات الأمان إلى Microsoft Scripting Engine و Microsoft Edge و Windows Server.

KB4053580 - التحديث التراكمي لنظام التشغيل Windows 10 الإصدار 1703 لإنشاء 15063.786

تحديث الرؤية الافتراضية لبرنامج Internet Explorer للزر الذي يقوم بتشغيل Microsoft Edge.
يعالج المشكلة التي قد يتعذر فيها على مستخدمي SQL Server Reporting Services استخدام شريط التمرير في قائمة منسدلة.
يعالج المشكلة التي تسببت في ترقية أجهزة Windows Pro في الفرع الحالي للمؤسسات (CBB) بشكل غير متوقع.
يعالج مشكلة حيث قد تتوقف التطبيقات عن الاستجابة للعملاء الذين تم تمكين بروكسيات الإنترنت أو الإنترنت باستخدام تكوينات البرنامج النصي PAC. هذا نتيجة حالة توقف تام reentrancy في WinHTTP.dll.
يعالج مشاكل إضافية بمعلومات المنطقة الزمنية المحدثة.
تحديثات الأمان إلى Microsoft Scripting Engine و Microsoft Edge و Windows Server.

KB4053579 - التحديث التراكمي لنظام التشغيل Windows 10 الإصدار 1607 لإنشاء 14393.1944

يعالج المشكلة التي قد يتعذر فيها على مستخدمي SQL Server Reporting Services استخدام شريط التمرير في قائمة منسدلة.
يعالج مشاكل إضافية بمعلومات المنطقة الزمنية المحدثة.
يعالج المشكلة حيث ، بعد تثبيت KB4041688 أو KB4052231 أو KB4048953 ، يظهر الخطأ "CDPUserSvc_XXXX توقف عن العمل". بالإضافة إلى ذلك ، هذا يحل تسجيل معرف الحدث 1000 في سجل أحداث التطبيق. يلاحظ أن svchost.exe_CDPUserSvc_XXXX توقف عن العمل وكان اسم الوحدة النمطية للخطأ هو "cdp.dll".
تحديثات الأمان إلى Microsoft Scripting Engine و Microsoft Edge.

KB4053578 - التحديث التراكمي لنظام التشغيل Windows 10 الإصدار 1511 لإنشاء 10586.1295

يعالج مشاكل إضافية بمعلومات المنطقة الزمنية المحدثة.
يعالج المشكلة التي أثرت على بعض طابعات Epson SIDM (Dot Matrix) و TM (POS) ، والتي فشلت في الطباعة على الأنظمة المستندة إلى x86 و x64. تؤثر هذه المشكلة على KB4048952.
تحديثات الأمان إلى Microsoft Scripting Engine و Microsoft Edge و Windows Server.

KB4052978 - التحديث الأمني التراكمي لبرنامج Internet Explorer: ١٢ ديسمبر ، ٢٠١٧

KB4047170 - التحديث الأمني لنظام التشغيل Windows Server 2008 - يعمل على إصلاح ثغرة أمنية في الكشف عن المعلومات في Windows Media Player.

KB4052303 - التحديث الأمني لنظامي التشغيل Windows Server 2008 و Windows XP Embedded - يعمل على إصلاح ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد الخاصة بخدمة Windows RRAS.

KB4053473 - التحديث الأمني لنظام التشغيل Windows Server 2008 - يعمل على إصلاح ثغرة أمنية في الكشف عن المعلومات في معالج البروتوكول: //

KB4053577 - التحديث الأمني لبرنامج Adobe Flash Player

KB4054520 - الأمان الشهري لتراكم الجودة لنظام التشغيل Windows Embedded 8 Standard و Windows Server 2012

KB4054523 - الأمان فقط تحديث الجودة لنظام التشغيل Windows Embedded 8 Standard و Windows Server 2012

مشاكل معروفة

لا شيء

إرشادات الأمان والتحديثات

CVE-2017-11940 - ثغرة أمنية في حماية البرامج الضارة من Microsoft

تحديثات متعلقة بالأمان

KB4055994 - التحديث الحيوي لإصدار Windows 1709 - تحديث التوافق للترقية إلى Windows 10 الإصدار 1709 واستعادته

KB4056457 - التحديث الحيوي لإصدار Windows 1709 - تحديث الوثوقية للترقية إلى الإصدار 10 من Windows 10 1709

KB4051956 - تحديث لنظام التشغيل Windows 8.1 و Windows Server 2012 R2 و Windows Embedded 8 Standard و Windows Server 2012 و Windows Embedded Standard 7 و Windows 7 و Windows Server 2008 R2 و Windows Server 2008 و Windows XP Embedded - تغييرات المنطقة الزمنية والتوقيت الصيفي في Windows لشمال قبرص والسودان وتونغا

KB890830 - أداة إزالة البرامج الضارة لـ Windows - ديسمبر 2017

KB4049068 - تغييرات المنطقة الزمنية في Windows لـ Fiji

تحديثات مايكروسوفت أوفيس

أصدرت Microsoft تحديثات غير متعلقة بالأمان لبرنامج Microsoft Office في 6 ديسمبر 2017. يمكنك الاطلاع على نظرة عامة لدينا هنا.

KB4011095 - Office 2016 - يعمل هذا التحديث الأمني على حل الثغرات الأمنية في Microsoft Office والتي قد تسمح بتنفيذ التعليمات البرمجية عن بُعد في حالة قيام المستخدم بفتح ملف Office الذي تم إنشاؤه خصيصًا.

KB4011575 - Word 2016 - حل المشكلة الموضحة في 4011575. يتضمن قائمة التحسينات بالإضافة إلى ذلك:

يعمل هذا التحديث على تحسين أداء خصائص النمط في VBA في Word 2016.
عند حفظ مستند في وضع "تعقب التغييرات" ، يتم فقد بعض النص من المستند.
يتم عرض تباعد الأسطر بشكل غير صحيح عند استخدام خطوط OpenType (* .otf) في Word 2016.
لا يمكنك تعيين معرف الفقرة للفقرة الأولى في مربع نص خلال Word VBA.
يتداخل النص الموجود في خلية بعد ضبط عرض العمود في جدول.
عند محاولة تنشيط كائن OLE في Word 2016 ، يتم تنشيط الكائن بشكل غير متوقع في تطبيق تم فتحه حديثًا.
عندما تقوم بإنشاء وتحرير مستند يستند إلى قالب موجود في مجلد Temporary Internet Files ثم طباعة المستند ، يظهر شريط الثقة مرة أخرى بشكل غير متوقع. عند النقر فوق "تمكين التحرير" مرة أخرى ، تعطل Word.
تختفي الخطوط الأفقية في Word 2016 عند تغيير مستوى التكبير / التصغير.
عند حفظ مستند Word من اليمين إلى اليسار كملف PDF أو XPS ، تكون أرقام الأسطر على الجانب الأيسر من النص بدلاً من الجانب الأيمن.
يتعطل برنامج Word 2016 عند فتح مستند ثنائي (* .doc) يحتوي على شكل خط أفقي.
يتم عرض الفاصل العشري العربي كحرف فاصلة بدلاً من حرف الفترة عند استخدام رقم هندي في تطبيقات Office 2016.
يتعطل برنامج Word 2016 بعد استخدام جزء التنقل عند تضمين تطبيق Word ككائن OLE في تطبيق آخر.
يتعطل برنامج Word 2016 عند محاولة تغيير خيارات القواعد النحوية الخاصة بمدقق النحو القديم في Office 2016.

KB4011277 - Office 2013 - مثل 4011575.

KB4011590 - Word 2013 - مثل 4011575

KB4011612 - Office 2010 - مثل 4011575

KB4011614 - Word 2010 - مثل 4011575

KB4011608 - Word 2007 - مثل 4011575

KB4011576 - SharePoint Server 2016 - إصلاح مشكلة عدم حصانة الامتيازات في خادم SharePoint.

KB4011578 - SharePoint Enterprise Sever 2016 - ميزات تحسينات الترجمة والتحسينات على خوارزمية SharePoint Health Analyzer.

KB4011587 - Office Web Apps Server 2013

افترض أنك أدرجت الحقل SaveDate من خلال Quick Parts في مستند Word. في هذه الحالة ، عندما تقوم بعرض المستند في Word Online Viewer ، يقوم الحقل SaveDate بالإبلاغ عن وقت الخادم الحالي بدلاً من آخر مرة تم فيها حفظ المستند.
عند عرض المستندات ثم النقر فوق الارتباطات التشعبية التي تحتوي على أحرف معينة (مثل العبرية والعربية) في Word Online Viewer ، فإن الارتباطات التشعبية لا تعمل.

KB4011598 - Project Server 2013 - تحسينات متنوعة على المهام والجداول الزمنية وغيرها من المشكلات.

KB4011589 - التحديث التراكمي لـ Project Server 2013

الإصلاحات العاجلة لـ Microsoft Office 2013 الآن متعددة اللغات. تحتوي حزمة التحديث التراكمي هذه على تحديثات لجميع اللغات.
تتضمن حزمة التحديث التراكمي هذه كافة حزم مكونات الخادم. بالإضافة إلى ذلك ، تقوم حزمة التحديث التراكمي هذه بتحديث المكونات المثبتة على النظام فقط.

KB4011601 - SharePoint Enterprise Server 2013 - تحسينات Analyzer الصحية.

KB4011582 - SharePoint Enterprise Server 2013 - الكثير من الإصلاحات والتحسينات.

KB4011596 - SharePoint Foundation 2013 - الكثير من الإصلاحات والتحسينات.

KB4011588 - التحديث التراكمي لـ SharePoint Foundation 2013 - مثل KB4011589.

KB4011593 - التحديث التراكمي ل SharePoint Server 2013 - نفس KB4011589.

كيفية تنزيل وتثبيت تحديثات الأمان لشهر ديسمبر 2017

يتم إصدار تحديثات الأمان كتحديثات فردية أو تراكمية بواسطة Microsoft. يتم تقديم جميع تحديثات الأمان التي تنطبق على إصدار معين من Windows من خلال تحديثات Windows على معظم الأنظمة المنزلية.

يتم إعداد Windows افتراضيًا لتنزيل التحديثات الهامة وتثبيتها مثل تحديثات الأمان تلقائيًا.

يمكنك تشغيل فحص يدوي للحصول على تحديثات لتسريع العملية:

اضغط على مفتاح Windows لإحضار Start.
اكتب Windows Update وحدد العنصر من قائمة نتائج البحث.
انقر فوق التحقق من وجود تحديثات إذا لم يقم Windows بذلك تلقائيًا عند فتح صفحة Windows Update.
يتم تثبيت التحديثات تلقائيًا أو بناءً على طلب المستخدم بعد ذلك.

فيما يلي روابط التنزيل المباشر للتحديثات التراكمية للإصدارات 32 بت و 64 بت من Windows 7 و Windows 8.1 و Windows 10 (جميع الإصدارات المدعومة).

التنزيلات التحديث المباشر

Windows 7 SP1 و Windows Server 2008 R2 SP

KB4054518 - 2017-12 الأمان تراكمي الجودة الشهرية لنظام التشغيل Windows 7 للأنظمة المستندة إلى x86
KB4054521 - 2017-12 الأمان فقط تحديث الجودة لـ Windows Embedded Standard 7 للأنظمة المستندة إلى x64

Windows 8.1 و Windows Server 2012 R2

KB4054519 - 2017-12 الأمان تراكمي الجودة الشهرية لنظام التشغيل Windows 8.1 للأنظمة المستندة إلى x86
KB4054522 - 2017-12 الأمان فقط تحديث الجودة لنظام التشغيل Windows 8.1 للأنظمة المستندة إلى x86

نظام التشغيل Windows 10 (الإصدار 151)