چه تغییراتی در نسخههای 24H2 و 25H2 وجود دارد، روش نصب و فهرست اصلاحات آن در زیر آمده است:
پیشنمایش Windows 11 KB5067036 — منوی استارت جدید و قابلیت حفاظت مدیریتی
KB5067036 یک بهروزرسانی اختیاری و غیرامنیتی برای ویندوز ۱۱ است که در دو مرحله عرضه میشود (ابتدا تدریجی، سپس عمومی). این نسخه برای برخی کاربران منوی استارت بازطراحیشدهای ارائه میکند، قابلیت جدید حفاظت مدیریتی (Administrator Protection) را آغاز میکند و مجموعهای از اصلاحات و بهبودهای پایداری را شامل میشود.
نسخهها و بیلدها
| نسخه ویندوز | شماره بیلد پس از نصب KB5067036 |
|---|---|
| Windows 11 نسخه 24H2 | ۲۶۱۰۰.۷۰۱۹ |
| Windows 11 نسخه 25H2 | ۲۶۲۰۰.۷۰۱۹ |
در دسترس بودن قابلیتها مرحلهای است؛ یعنی منوی استارت جدید و دیگر تغییرات ظاهری ممکن است پس از نصب، با تأخیر روی دستگاه ظاهر شوند.
ویژگیهای جدید و تغییرات مهم
- منوی استارت بازطراحیشده (در حال انتشار): طراحی واکنشگرا با دستهبندیهای واضحتر، نمای شبکهای، و بخش «همه» قابل اسکرول برای یافتن آسانتر برنامهها.
- حفاظت مدیریتی (نسخهی پیشنمایش): کاهش خطرات ناشی از دسترسی همیشگی مدیر سیستم با الزام تأیید هویت از طریق Windows Hello پیش از انجام اقدامات سطح بالا (مانند نصب نرمافزار، تغییرات حساس سیستمی، یا دسترسی به دادههای محافظتشده). این قابلیت بهصورت پیشفرض غیرفعال است و از طریق Microsoft Intune (OMA-URI) یا Group Policy قابل فعالسازی است.
- نمایش سریع وضعیت باتری: نمادهای نوار وظیفه و تنظیمات سریع با رنگهای جدید (سبز برای شارژ/سالم، زرد در حالت صرفهجویی زیر ۲۰٪، و قرمز در حالت بحرانی) و نمایش درصد باتری از مسیر Settings > System > Power & battery.
- رفع مشکل شناور شدن روی تسکبار: انتخاب یک پنجره از پیشنمایش تسکبار، اکنون آن را بهدرستی در پیشزمینه باز میکند.
اصلاحات و بهبودها (مروری)
| بخش | مشکلات و بهبودهای برطرفشده |
|---|---|
| نمایش و گرافیک | رفع کندی جزئی در نمایش پنجرهها هنگام اجرای برنامههای تمامصفحه در پسزمینه؛ اصلاح مشکل سایهی قرمز در برخی ویدیوها و بازیها؛ جلوگیری از کرش تنظیمات در بخش System > Display در صورت غیرفعال بودن سرویس Connected Devices Platform. |
| ورودی (Input) | برطرفسازی استثناها و هنگی در برنامههایی که از قلم یا دستنویس استفاده میکنند. |
| راوی (Narrator) | رفع مشکل اجرا نشدن Narrator هنگام نصب ویندوز از فایل ISO. |
| پنجرههای باز/ذخیره فایل | جلوگیری از قفل شدن برخی برنامهها هنگام باز کردن فایلها از طریق File Picker. |
| Remote Credential Guard | بازیابی عملکرد صحیح بین نسخههای جدید ویندوز ۱۱ و Windows Server 2022 یا نسخههای قدیمیتر. |
| صفحه ورود و قفل | بهبود سرعت بارگذاری تسکبار پس از بیداری از خواب؛ رفع مشکل نمایش ندادن فیلد رمز عبور یا دیگر عناصر ورود. |
| Task Manager | اصلاح گروهبندی فرآیندها تا برنامهها بهدرستی زیر فرآیند اصلی خود نمایش داده شوند. |
| Windows Update | اطمینان از اینکه گزینه «Update and shutdown» پس از نصب بهروزرسانیها، سیستم را واقعاً خاموش میکند؛ کاهش خطاهای 0x800f0983. |
| ابزار Media Creation Tool (مشکل شناختهشده رفع شد) | رفع خطای مربوط به نسخه Arm64 که باعث اجرای ناموفق ابزار با پیام “We’re not sure what happened…” میشد. |
| محتوای محافظتشده (رفعشده) | رفع خطای پخش محتوای محافظتشده در برخی دستگاهها. |
| شبکه (رفعشده) | رفع خطای “NOT_SUPPORTED” در سرورهای وب مبتنی بر HTTP.sys مانند IIS. |
| صفحهخوانها (Screen readers) | توقف اعلان “legacy window” بدون خواندن محتوا در برخی برنامهها. |
| احراز هویت | امکان تغییر رمز عبور از راه دور بدون بروز خطای ACCESS_DENIED برای کاربران مجاز؛ رفع خطای مربوط به سرویس KDC در کنترلکنندههای دامنه؛ برطرف شدن مشکل تکرار احراز هویت در سناریوهای AD FS پس از بهروزرسانی سپتامبر ۲۰۲۵ ویندوز سرور. |
مؤلفههای هوش مصنوعی (فقط برای رایانههای Copilot+)
این بهروزرسانی شامل نسخههای جدید اجزای هوش مصنوعی است که تنها در رایانههای دارای Windows Copilot+ نصب میشود. این اجزا روی دستگاههای معمولی یا ویندوز سرور اعمال نمیگردند.
| مؤلفه | نسخه |
|---|---|
| Image Search | ۱.۲۵۱۰.۱۱۵۲.۰ |
| Content Extraction | ۱.۲۵۱۰.۱۱۵۲.۰ |
| Semantic Analysis | ۱.۲۵۱۰.۱۱۵۲.۰ |
| Settings Model | ۱.۲۵۱۰.۱۱۵۲.۰ |
روش نصب KB5067036
از طریق Windows Update (پیشنهادشده برای اکثر کاربران):
از مسیر Settings > Windows Update بررسی بهروزرسانیها را انجام داده و گزینه Download and install را انتخاب کنید. چون این نسخه اختیاری است، تنها در صورتی نصب خودکار میشود که تنظیمات دریافت بهروزرسانیهای زودهنگام فعال باشد.
نصب دستی (برای مدیران IT و کاربران پیشرفته):
میتوان بستهی متناسب با معماری سیستم (x64 یا Arm64 و نسخهی 24H2 یا 25H2) را از Microsoft Update Catalog دانلود کرده و با ابزار DISM نصب نمود.
نمونه دستور نصب در سیستم در حال اجرا:
DISM /Online /Add-Package /PackagePath:C:\Packages\Windows11.0-KB5067036-x64.msuیا با PowerShell:
Add-WindowsPackage -Online -PackagePath "C:\Packages\Windows11.0-KB5067036-x64.msu"نکته: اگر چند بسته MSU برای نصب وجود دارد، همه را در یک پوشه قرار داده و مسیر همان پوشه را به DISM بدهید تا ترتیب نصب را بهدرستی تشخیص دهد.
بهروزرسانی سرویسدهی و راهنمای حذف
این نسخه شامل یک بهروزرسانی سرویسدهی (SSU) نیز هست که پایداری بهروزرسانیهای آینده را افزایش میدهد. SSU قابل حذف نیست.
برای حذف مؤلفهی LCU (بهروزرسانی تجمیعی) پس از نصب:
DISM /Online /Get-Packages
DISM /Online /Remove-Package /PackageName:Package_for_RollupFix~<full_package_name>توجه: دستور wusa.exe /uninstall برای بستهی ترکیبی SSU+LCU کارایی ندارد.
مدیران شبکه میتوانند در صورت نیاز، این بهروزرسانی را از طریق WSUS و Microsoft Update Catalog بهصورت دستی وارد کنند.
نکته مهم: انقضای گواهی Secure Boot
گواهیهای Secure Boot که در بیشتر دستگاههای ویندوز استفاده میشوند، از ژوئن ۲۰۲۶ منقضی میشوند. در صورت عدم بهروزرسانی، برخی دستگاهها ممکن است دیگر بهصورت امن بوت نشوند. پیشنهاد میشود از حالا برای بهروزرسانی این گواهیها برنامهریزی شود.
(برای جزئیات بیشتر، به راهنمای رسمی مایکروسافت درباره بهروزرسانی گواهیها مراجعه شود.)
جمعبندی
KB5067036 یک بهروزرسانی گسترده و آزمایشی است که بهبودهای زیادی در زمینههای گرافیک، ورودی، دسترسپذیری، شبکه و احراز هویت ارائه میدهد. همچنین آغازگر عرضه تدریجی منوی استارت جدید و قابلیت حفاظت مدیریتی است.
در صورت نیاز فوری به این اصلاحات، نصب آن بهصورت بهروزرسانی اختیاری توصیه میشود؛ در غیر این صورت، تمامی تغییرات در بهروزرسانی تجمعی ماه آینده در دسترس خواهند بود.
