ویندوز ۱۱ به‌روزرسانی KB5065426 (نسخه 24H2) — چه چیزهایی جدید است، چه مشکلاتی رفع شده‌اند، و چگونه نصب کنیم

بروزرسانی سپتامبر شامل اصلاحات امنیتی، ممیزی SMB، رفع مشکلات ورودی و به‌روزرسانی مؤلفه‌های هوش مصنوعی برای کامپیوترهای Copilot+ است.

بروزرسانی Patch Tuesday سپتامبر ۲۰۲۵ مایکروسافت برای ویندوز ۱۱ نسخه 24H2 منتشر شد. بروزرسانی تجمعی KB5065426 سیستم‌ها را به بیلد ۲۶۱۰۰.۶۵۸۴ ارتقا می‌دهد و اصلاحات امنیتی به همراه بهبودهای کیفی ارائه‌شده در پیش‌نمایش اواخر آگوست را در بر می‌گیرد. این بروزرسانی همچنین مؤلفه‌های هوش مصنوعی داخلی را برای سخت‌افزارهای Copilot+ تازه‌سازی می‌کند.

چرا این بروزرسانی مهم است

انتشار با تمرکز بر امنیت: KB5065426 یک بروزرسانی امنیتی تجمعی است که همچنین اصلاحات غیرامنیتی ارائه‌شده در پیش‌نمایش اختیاری آگوست را هم شامل می‌شود.
ضرب‌الاجل‌های Secure Boot در راه است: گواهی‌های مورد استفاده اکثر دستگاه‌های ویندوز از ژوئن ۲۰۲۶ شروع به منقضی شدن می‌کنند. مایکروسافت توصیه می‌کند از حالا آماده شوید؛ راهنما و مراحل در مشاوره رسمی شرکت آمده است.
به‌روزرسانی مؤلفه‌های هوش مصنوعی (فقط برای دستگاه‌های Copilot+): جستجوی تصویر، استخراج محتوا، تحلیل معنایی و مدل تنظیمات به نسخه ۱.۲۵۰۸.۹۰۶.۰ ارتقا یافته‌اند. این موارد بخشی از LCU هستند اما فقط روی دستگاه‌های Copilot+ اعمال می‌شوند.

تغییرات KB5065426

مایکروسافت در یادداشت‌های انتشار به این اصلاحات و تغییرات اشاره کرده است:

• تعمیرات MSI و درخواست‌های UAC: رفع درخواست‌های غیرمنتظره کنترل حساب کاربری (UAC) که کاربران غیرمدیر هنگام تعمیر MSI با اقدامات سفارشی می‌دیدند. این تغییر همچنین به مدیران IT اجازه می‌دهد برنامه‌های خاص را در لیست سفید قرار دهند تا هنگام تعمیر MSI درخواست UAC نمایش داده نشود.
• ممیزی آمادگی SMB: افزودن ممیزی برای ارزیابی سازگاری کلاینت SMB با امضای SMB Server و Extended Protection for Authentication پیش از اعمال سخت‌گیری بیشتر (مرتبط با CVE-2025-55234).
• افزایش پایداری ورودی: رفع هنگ برنامه‌ها در برخی سناریوهای روش ورودی.
• ماژول‌های IIS Manager: رفع مشکل ناپدید شدن ماژول‌های IIS در IIS Manager که مانع پیکربندی از طریق رابط کاربری می‌شد.
• مشکل صدای NDI: رفع مشکل صدا در برنامه‌های استفاده‌کننده از Network Device Interface (مثل OBS Studio با Display Capture) که پس از بروزرسانی آگوست ایجاد شده بود.

این بروزرسانی همچنین شامل بروزرسانی پشته سرویس‌دهی (SSU) KB5064531 (بیلد ۲۶۱۰۰.۵۰۷۴) است تا موتور بروزرسانی پایدار بماند.

قابلیت‌هایی که ممکن است ببینید

مایکروسافت همزمان با این اصلاحات، عرضه مرحله‌ای چند قابلیت جدید ویندوز ۱۱ نسخه 24H2 را ادامه می‌دهد (دسترس‌پذیری بسته به منطقه، سخت‌افزار و مرحله انتشار متفاوت است):

• ساعت بزرگ‌تر با نمایش ثانیه‌ها در مرکز اعلان‌ها
• امکان انتخاب و مرتب‌سازی ویجت‌ها در صفحه قفل
• نمایش نتایج تصویر در نمای شبکه‌ای در جستجوی ویندوز
• بروزرسانی صفحه ویجت‌ها با داشبوردهای متعدد
• ظاهر تازه ورود با Windows Hello
• صفحه اصلی جدید Recall روی کامپیوترهای Copilot+ و آموزش درون‌برنامه‌ای برای ویژگی Click to Do

💡 نکته: این ویژگی‌ها ممکن است بلافاصله پس از نصب بروزرسانی فعال نشوند چون انتشارشان کنترل‌شده و مرحله‌ای است.

مشکل شناخته‌شده: خطای PSDirect روی برخی سیستم‌های Hotpatch

مایکروسافت یک مشکل خاص گزارش کرده است: اتصال‌های PowerShell Direct ممکن است گاهی روی دستگاه‌هایی که میزبان و مهمان به طور کامل بروزرسانی نشده‌اند، شکست بخورد و Event ID ۴۶۲۵ ثبت شود. راه‌حل موقت نصب بروزرسانی امنیتی دنبال‌کننده روی هر دو طرف (میزبان و مهمان) است. مایکروسافت مشتریان را به KB5066360 ارجاع می‌دهد.

نحوه نصب KB5065426

این بروزرسانی از طریق Windows Update، Windows Update for Business و WSUS در دسترس است. اگر بسته آفلاین می‌خواهید یا باید ترتیب نصب را کنترل کنید از Update Catalog و دستور DISM استفاده کنید.

Windows Update:
Settings > Windows Update > Check for updates (نصب خودکار)

Update Catalog:
دانلود بسته از Microsoft Update Catalog

نصب روی سیستم در حال اجرا (دستور ارتقا یافته):

DISM /Online /Add-Package /PackagePath:C:\Packages\Windows11.0-KB5065426-x64.msu

افزودن به ایمیج آفلاین:

DISM /Image:C:\mountdir /Add-Package /PackagePath:C:\Packages\Windows11.0-KB5065426-x64.msu

اگر چندین MSU نیاز است، ترتیب نصب را طبق صفحه انتشار رعایت کنید. برای این LCU:

1. windows11.0-kb5043080-x64_*.msu
2. windows11.0-kb5065426-x64_*.msu

اگر ترجیح می‌دهید از Windows Update Standalone Installer استفاده کنید، به مستندات wusa مراجعه کنید.

آیا می‌توان آن را حذف کرد؟

می‌توانید بروزرسانی تجمعی اخیر (LCU) را با DISM حذف کنید اما SSU قابل حذف نیست. دستور wusa /uninstall برای این بسته کار نمی‌کند.

DISM /Online /Get-Packages
DISM /Online /Remove-Package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~26100.6584.1.x

اگر بروزرسانی نصب نشد

اکثر دستگاه‌ها بدون مشکل بروزرسانی را نصب می‌کنند، ولی اگر خطای عمومی دریافت کردید این مراحل را امتحان کنید:

• مطمئن شوید فضای کافی روی دیسک دارید و پس از نصب، اولین ریبوت را قطع نکنید.
• اگر مشکل ادامه داشت، از تعمیر درجا (In-Place Repair) ویندوز ۱۱ استفاده کنید که برنامه‌ها و فایل‌ها را نگه می‌دارد.
• اجرای دستورهای ترمیم سیستم:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

نکات مربوط به نسخه سازمانی و Windows Server ۲۰۲۵

همین شماره KB برای Windows Server ۲۰۲۵ هم اعمال می‌شود و آن را به بیلد ۲۶۱۰۰.۶۵۸۴ ارتقا می‌دهد. علاوه بر تغییرات امنیتی و SMB، به‌روزرسانی‌های مدیریتی دارد: سیاست نوار وظیفه برای جلوگیری از پین دوباره برنامه‌ها، اصلاحات دسترسی‌پذیری تنظیمات ماوس، رفع مشکلات BitLocker روی رسانه‌های قابل حمل، پروفایل‌های شبکه Domain Controller و اتصال مجدد USB پس از خواب. همچنین مایکروسافت یادآوری می‌کند که PowerShell ۲.۰ دیگر در سیستم گنجانده نشده است.

جزئیات امنیتی

برای فهرست CVEها و سطح شدت، مایکروسافت گزارش ماهانه را در Security Update Guide منتشر می‌کند. KB5065426 همچنین اصلاحات پیش‌نمایش اختیاری KB5064081 را در خود جای داده است.

توصیه: KB5065426 را هرچه سریع‌تر نصب کنید تا از اصلاحات امنیتی و پایداری هدفمند آن بهره ببرید — از درخواست‌های کمتر MSI گرفته تا رفتار بهتر صدا و رفع مشکل IIS Manager. اگر SMB سخت‌گیری می‌کنید یا از Hotpatch استفاده می‌کنید، ممیزی جدید را اجرا کنید و راه‌حل PSDirect را اعمال نمایید. و اگر انتظار ویژگی‌های جدید یا صفحه Recall را دارید، صبور باشید چون انتشارشان مرحله‌ای است.