ويندوز 11 يعزز أمان التثبيت بتحديث جديد هامة للغاية لأداة Media Creation Tool

حدّثت شركة مايكروسوفت ملفات تثبيت نظام “ويندوز 11” Windows 11 المتاحة عبر أداة Media Creation Tool، لتشمل أحدث تحديثات الأمان والتحسينات التراكمية الصادرة خلال شهر يوليو 2026.

وتسمح الأداة الرسمية للمستخدمين بإنشاء وحدة تخزين USB قابلة للإقلاع أو تنزيل ملف ISO، بهدف إجراء تثبيت نظيف للنظام أو إعادة تثبيت Windows 11 على جهاز جديد أو مستخدم. وتعرض صفحة التنزيل الرسمية حاليًا Windows 11 25H2 بوصفه أحدث إصدار متاح من النظام.

تثبيت Windows 11 بأحدث تحديثات يوليو

تتضمن ملفات التثبيت المحدثة حزمة KB5101650، التي أصدرتها مايكروسوفت رسميًا في 14 يوليو 2026 لنظامي Windows 11 25H2 وWindows 11 24H2.

وترفع الحزمة رقم بناء Windows 11 25H2 إلى 26200.8875، بينما يصل رقم بناء Windows 11 24H2 بعد تثبيتها إلى 26100.8875. وتجمع الحزمة بين أحدث الإصلاحات الأمنية والتحسينات غير الأمنية التي سبق اختبارها ضمن التحديث الاختياري الصادر في يونيو.

ويعني دمج التحديثات الجديدة في وسائط التثبيت أن المستخدم الذي يجري تثبيتًا نظيفًا للنظام سيبدأ بنسخة أكثر حداثة وأمانًا، بدلًا من تثبيت إصدار قديم ثم تنزيل عدد كبير من الحزم فور الاتصال بالإنترنت.

إصلاحات أمنية مهمة لنظام الإقلاع

تأتي أهمية تحديث يوليو بالتزامن مع معالجة مشكلات أمنية مرتبطة بميزة Secure Boot، وهي التقنية المسؤولة عن منع تشغيل البرمجيات غير الموثوقة قبل بدء نظام التشغيل.

وكشف باحثون أمنيون عن 11 محمّل إقلاع قديمًا من نوع UEFI Shim يحمل توقيعًا موثوقًا من مايكروسوفت، رغم احتوائه على ثغرات قد تسمح بتجاوز حماية Secure Boot وتشغيل تعليمات برمجية غير موثوقة قبل تحميل Windows أو أي نظام تشغيل آخر.

وتُتابع هذه المشكلات تحت المعرّفين CVE-2026-8863 وCVE-2026-10797. وأُضيفت محمّلات الإقلاع المتأثرة إلى قاعدة التوقيعات المحظورة الخاصة بواجهة UEFI، حتى لا تستمر الأجهزة في التعامل معها بوصفها ملفات موثوقة.

ولا تعني المشكلة وجود ثغرة جديدة واحدة بقيت دون إصلاح طوال عقد كامل، بل إن الخطر نتج عن استمرار الثقة في محمّلات إقلاع قديمة وموقعة، يمكن للمهاجم استغلال الثغرات الموجودة داخلها أو داخل المكونات التي تقوم بتشغيلها.

تحسين شهادات Secure Boot

تتضمن حزمة KB5101650 أيضًا بيانات استهداف إضافية تساعد مايكروسوفت على توزيع شهادات Secure Boot الجديدة على عدد أكبر من الأجهزة المؤهلة بصورة تلقائية.

وتعمل الشركة على استبدال الشهادات القديمة التي بدأ موعد انتهاء صلاحيتها في يونيو 2026. وأكدت أن الأجهزة التي لم تحصل بعد على الشهادات الجديدة ستستمر في الإقلاع وتلقي تحديثات Windows المعتادة، مع استمرار عملية نشر الشهادات تدريجيًا خلال الأشهر المقبلة.

إصلاحات إضافية في تحديث يوليو

لا تقتصر الحزمة على تحسينات Secure Boot، إذ تتضمن عددًا من إصلاحات الأمان والاستقرار الأخرى.

ومن أبرزها تحديث أداة curl المدمجة في Windows إلى الإصدار 8.21.0، وإضافة دعم بصمات شهادات SHA-2 للناشرين الموثوقين في اتصالات سطح المكتب البعيد RDP، إلى جانب تشديد بعض متطلبات تسجيل بروتوكولات الشبكات القديمة.

كما تعالج الحزمة مشكلة كانت تؤثر في بعض التطبيقات الخارجية التي تستخدم OLE Automation للتعامل مع برامج Microsoft Office، فضلًا عن إصلاح خلل كان يتسبب أحيانًا في ظهور اسم داخلي للملف داخل نافذة تأكيد سلة المحذوفات.

اقتراب نهاية دعم Windows 11 24H2

يأتي تحديث أداة التثبيت في وقت يقترب فيه إصدار Windows 11 24H2 من نهاية فترة الدعم المخصصة لإصدارات Home وPro.

ووفقًا لجدول مايكروسوفت الرسمي، سينتهي دعم Windows 11 24H2 Home وPro في 13 أكتوبر 2026. وبعد ذلك التاريخ، لن تحصل الأجهزة التي لا تزال تعمل بهذا الإصدار على تحديثات الأمان الشهرية أو إصلاحات الأخطاء أو الدعم الفني.

وتوصي مايكروسوفت المستخدمين بالانتقال إلى Windows 11 25H2 للاستمرار في تلقي التحديثات، كما بدأت ترقية بعض الأجهزة المنزلية غير المُدارة إلى الإصدار الأحدث تلقائيًا عندما تكون مؤهلة ومتوافقة معه.

تنبيه لبعض أجهزة Dell

رغم أهمية حزمة KB5101650، أوقفت مايكروسوفت إتاحتها مؤقتًا لعدد محدود من أجهزة Dell التي تستخدم تعريفات Intel Innovation Platform Framework.

ويرجع ذلك إلى مشكلة توافق قد تؤدي في بعض الحالات إلى تغيرات في الأداء أو استهلاك الطاقة أو سلوك النظام. وأكدت مايكروسوفت أنها تعمل على إعداد إصلاح، لذلك يُفضّل لمستخدمي الأجهزة المتأثرة انتظار وصول التحديث رسميًا عبر Windows Update بدلًا من محاولة تثبيته يدويًا.

كيفية إنشاء وحدة تثبيت محدثة

يمكن الحصول على أداة Media Creation Tool من صفحة تنزيل Windows 11 الرسمية، ثم اختيار إنشاء وسائط تثبيت لجهاز آخر وتحديد اللغة وإصدار النظام ومعمارية 64 بت.

وتتطلب العملية وحدة USB فارغة بسعة 8 جيجابايت على الأقل، مع الانتباه إلى أن جميع الملفات الموجودة عليها ستُحذف. ويمكن بدلًا من ذلك حفظ النظام في صورة ISO لاستخدامها لاحقًا.

وتدعم أداة Media Creation Tool إنشاء وسائط تثبيت للأجهزة التي تعمل بمعالجات x64 فقط، بينما توفر مايكروسوفت ملفات ISO منفصلة للأجهزة المعتمدة على معمارية Arm64. كما توصي الشركة بحفظ نسخة احتياطية من الملفات المهمة قبل بدء تثبيت النظام أو إعادة تثبيته.

المصدر