ثغرة في تحديثات Windows ثبتت برامج تشغيل على أجهزة مُقيّدة، تم سدها

أصلحت Microsoft مشكلة في Windows Update كانت تدفع تحديثات برامج التشغيل إلى أجهزة الكمبيوتر المدارة، حتى مع وجود سياسات محددة من قبل المسؤولين لحظر التحديثات التلقائية. ربطت الشركة هذا السلوك بسوء تهيئة في خدمة التخزين المؤقت لـ Windows Update، مما أدى إلى فقدان بيانات تسجيل الأجهزة لفترة وجيزة، وجعل بعض الأجهزة تُعامل وكأنها لم تُسجل قط. مع غياب سياق التسجيل هذا، توقفت ضوابط الموافقة المعتادة على برامج التشغيل عن العمل، وتم إرسال التحديثات التي كان ينبغي حجبها.

✅إجابة سريعة: تم حل المشكلة. قامت Microsoft بتحديث ذاكرة التخزين المؤقت للخدمة المتأثرة وأعادت تطبيق حالة التسجيل على الأجهزة المتضررة، لذا لا يلزم أي تحديث من جانب العميل أو إجراء يدوي لإيقاف تثبيت برامج التشغيل غير المرغوب فيها.

ماذا فعل خطأ برنامج تشغيل Windows Update؟

تسبب خطأ برنامج تشغيل Windows Update في تلقي الأجهزة المتأثرة تحديثات برامج التشغيل دون سابق إنذار، على الرغم من وجود سياسات معمول بها لمنع التحديثات التلقائية تحديدًا. أكدت Microsoft أن برامج التشغيل التي تم تسليمها كانت معتمدة وموقعة من Microsoft، وقالت إنها لا تشكل تهديدًا أمنيًا. هذا التمييز مهم للأمان، لكنه لم يجنب فرق تكنولوجيا المعلومات الاضطراب.

أبلغ مسؤولو Windows عن عشرات الآلاف من الأجهزة التي قامت بتنزيل تحديثات BIOS وبرامج التشغيل بشكل غير متوقع. في عدد من الحالات، تسببت عمليات التثبيت المفاجئة في تعطيل الأجهزة العاملة، مع توقف أجهزة الصوت والفيديو عن العمل بعد تثبيت برنامج التشغيل الخاطئ. بالنسبة للبيئات التي تعتمد على تحكم صارم في التغييرات، فإن دفع تحديث BIOS أو برنامج تشغيل غير مخطط له هو بالضبط نوع الحدث الذي تهدف هذه السياسات المانعة إلى منعه.

السبب: خدمة تخزين مؤقت فقدت بيانات التسجيل

يكمن جوهر المشكلة في خدمة التخزين المؤقت لـ Windows Update. وفقًا لتقرير الحادثة في مركز إدارة Microsoft (MO1332784)، فقدت الخدمة معلومات تسجيل الجهاز مؤقتًا. عندما اختفت تلك البيانات، بدت الأجهزة المتأثرة غير مسجلة لـ Windows Update، لذلك لم يتم التحقق من قواعد الموافقة على برامج التشغيل التي تم تكوينها بواسطة المسؤولين.

أقرت Microsoft بهذا السلوك لأول مرة بعد ظهر يوم الثلاثاء، 2 يونيو، واصفةً التقارير عن أجهزة Windows التي تقوم بتثبيت برامج التشغيل على الرغم من وجود سياسات منع التحديث التلقائي. كما أشار فريق دعم Intune إلى المشكلة علنًا وقال إن الشركة تعمل على تخفيفها.

كيف عالجت Microsoft المشكلة؟

تم الإصلاح من جانب الخدمة، مما يعني عدم الحاجة لأي تثبيت من قبل المستخدمين أو المسؤولين. قامت Microsoft بتحديث ذاكرة التخزين المؤقت للخدمة المتأثرة واستعادة حالة التسجيل للأجهزة المتضررة، مما أعاد تفعيل ضوابط الموافقة على برامج التشغيل.

في يوم الأربعاء الموافق 3 يونيو، أكدت الشركة حل المشكلة بعد التحقق من الإصلاح على مجموعة فرعية من المستخدمين المتأثرين سابقًا. وذكرت Microsoft أيضًا أنها تراجع كيفية قيام خدمة التخزين المؤقت بإسقاط معلومات التسجيل في المقام الأول، بهدف اكتشاف ومنع والاستجابة لأعطال مماثلة من جانب الخدمة بشكل أسرع.

🔎إذا تم تثبيت برنامج تشغيل خاطئ بالفعل وتسبب في عطل بجهاز ما، فإن التراجع عن برنامج التشغيل المحدد هذا في Device Manager يعيد الإصدار السابق. يعمل إصلاح الخدمة على إيقاف عمليات التثبيت الجديدة غير المرغوب فيها ولكنه لا يلغي تلقائيًا تلك التي حدثت بالفعل.

كيف من المفترض أن تعمل ضوابط تحديث برامج التشغيل في Intune

تحدد سياسات تحديث برامج تشغيل Windows في Microsoft Intune برامج التشغيل المسموح بتثبيتها على الأجهزة المدارة، وقد تجاوزها هذا الخطأ بفعالية. في الظروف العادية، تختار بين وضعين للموافقة، ولا يمكن تثبيت سوى برامج التشغيل المعتمدة. ثم يقوم Windows Update بتثبيت أحدث إصدار معتمد فقط يكون أحدث مما هو موجود بالفعل على الجهاز.

هناك إعدادان يستحقان التأكيد إذا كنت ترغب في إبقاء برامج التشغيل بعيدًا عن تحديثات الجودة. في سياسة update ring policy، يجب تعيين إعداد Windows driver على Allow فقط إذا كنت تريد تسليم برامج التشغيل؛ وفي settings catalog، يتحكم خيار Exclude WU Drivers in Quality Update ضمن فئة Windows Update client policies فيما إذا كانت برامج التشغيل تُضمّن مع تحديثات الجودة. يتم توثيق خطوات التكوين الكاملة في دليل سياسة تحديث برامج تشغيل Windows من Microsoft.

ملاحظة: تشير Microsoft أيضًا إلى أن سياسات تحديث برامج التشغيل لا تفرض استهداف معرف الجهاز (Computer Hardware ID (CHID)) الذي تحدده الشركات المصنعة للمعدات الأصلية (OEMs)، لذلك قد تحصل الأجهزة المدارة على برنامج تشغيل موصى به أحدث بدلاً من البرنامج المستهدف بمعرف CHID حتى عندما يكون كل شيء مُكوّنًا بشكل صحيح.

نمط متكرر لتثبيت برامج التشغيل غير المتوقعة في عام 2026

تُظهر الأحداث الأخيرة نمطًا مقلقًا لتثبيت برامج التشغيل غير المتوقعة على أجهزة الكمبيوتر المقيدة. قبل شهر واحد، قامت Microsoft بإصلاح خطأ في Windows Autopatch أدى إلى تسليم تحديثات برامج تشغيل مقيدة إلى مجموعة محدودة من الأجهزة التي تديرها Autopatch في الاتحاد الأوروبي، حتى في الحالات التي تتطلب فيها سياسات الإدارة موافقة يدوية. أثرت هذه المشكلة على منصات العملاء بما في ذلك Windows 11 23H2 و 24H2 و 25H2، وشهدت بعض الأجهزة عمليات إعادة تشغيل غير متوقعة أو أعطالًا اعتمادًا على برنامج التشغيل المعني. ومثل خطأ التخزين المؤقت، تم تصحيحها بإصلاح من جانب الخدمة لم يتطلب أي إجراء من العملاء.

يتكرر هذا النمط حيث يمكن أن تتجاوز عملية تسليم برامج التشغيل الضوابط الإدارية عندما تتعطل حالة الخدمة الداعمة، حتى عندما تكون برامج التشغيل نفسها موثوقة ومعتبرة آمنة. تظهر كلتا الحادثتين الآن على أنهما تم حلهما، وتؤكد Microsoft أنها تعمل على تشديد كيفية تعامل هذه الخدمات مع بيانات التسجيل والموافقة في المستقبل.