مايكروسوفت: ثغرة أمنية في نظام Windows 11 24H2 تُعطّل مستكشف الملفات وقائمة ابدأ

أكدت مايكروسوفت وجود ثغرة أمنية خطيرة في نظام Windows 11 24H2 تُسبب تعطل مستكشف الملفات وقائمة ابدأ ومكونات النظام الرئيسية الأخرى عند تجهيز الأنظمة بالتحديثات التراكمية الصادرة منذ يوليو 2025.

سيُفعّل هذا الخطأ عند “تسجيل دخول المستخدم لأول مرة بعد تطبيق تحديث تراكمي” وعند جميع عمليات تسجيل الدخول لمن يستخدمون تثبيتات نظام تشغيل غير دائمة (مثل بيئات البنية التحتية لسطح المكتب الافتراضي)، حيث يتعين إعادة تثبيت حزم التطبيقات في كل جلسة. في الأنظمة المتأثرة، يُسبب هذا الخطأ مشاكل في العديد من مكونات واجهة المستخدم الأساسية لنظام Windows 11 عند فشل تسجيل حزم تبعيات XAML بشكل صحيح بعد التحديثات.

كما أوضحت مايكروسوفت في وثيقة دعم حديثة، فإن التطبيقات التي تعتمد على حزم XAML (وتحديدًا MicrosoftWindows.Client.CBS وMicrosoft.UI.Xaml.CBS وMicrosoftWindows.Client.Core) لا تُسجَّل في الوقت المناسب بعد تثبيت التحديث، وهي مشكلة توقيت تنتشر عبر النظام، مما يمنع تهيئة مكونات الواجهة المهمة بشكل صحيح.

يؤدي هذا إلى تعطل مكونات shell مثل Explorer.exe وStartMenuExperienceHost وShellHost.exe مع ظهور أخطاء ظاهرة أو تعطلها تلقائيًا، مما يترك المستخدمين مع أنظمة تعمل جزئيًا ولا يمكنها عرض أدوات التنقل المختلفة.

قد يواجه المستخدمون المتأثرون مجموعة واسعة من المشاكل، بما في ذلك تعطل قائمة “ابدأ” (غالبًا ما تكون مصحوبة برسائل خطأ فادحة)، وفقدان أشرطة المهام حتى عند تشغيل Explorer.exe، وتعطل عملية نظام ShellHost الأساسية (Shell Infrastructure Host أو Windows Shell Experience Host)، وتعطل تطبيق الإعدادات تلقائيًا.

بعد تجهيز جهاز كمبيوتر بالتحديث التراكمي الشهري لنظام التشغيل Windows 11، الإصدار 24H2، الصادر في يوليو 2025 أو بعده (KB5062553)، قد تواجه تطبيقات مختلفة، مثل StartMenuExperiencehost، وSearch، وSystemSettings، وTaskbar، وExplorer، صعوبات، وفقًا لما ذكرته مايكروسوفت.

تعتمد التطبيقات على حزم XAML التي لا تُسجل في الوقت المناسب بعد تثبيت التحديث. نعمل على إيجاد حل لهذه المشكلة، وسنوفر المزيد من المعلومات عند توفرها.

حل مؤقت متاح
أعلنت مايكروسوفت أنها تعمل على إيجاد حل، لكنها لم تُحدد جدولًا زمنيًا للإصلاح. وبينما تواصل مايكروسوفت العمل على حل دائم، فقد وفرت أوامر PowerShell لتسجيل الحزم المفقودة يدويًا.

يجب على المستخدمين المتأثرين تشغيل أوامر Add-AppxPackage الثلاثة هذه، مستهدفةً كل حزمة XAML متأثرة، ثم إعادة تشغيل النظام لاستعادة الوظائف:

Add-AppxPackage -Register -Path ‘C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\appxmanifest.xml’ -DisableDevelopmentMode

Add-AppxPackage -Register -Path ‘C:\Windows\SystemApps\Microsoft.UI.Xaml.CBS_8wekyb3d8bbwe\appxmanifest.xml’ -DisableDevelopmentMode

Add-AppxPackage -Register -Path ‘C:\Windows\SystemApps\MicrosoftWindows.Client.Core_cw5n1h2txyewy\appxmanifest.xml’ -DisableDevelopmentMode

ومع ذلك، يؤثر هذا الخلل بشكل خاص على المؤسسات التي تدير بيئات المؤسسات غير الدائمة التي تستخدم بنية سطح المكتب الافتراضي، حيث يتعين على الموظفين إعادة تجهيز التطبيقات عند كل تسجيل دخول.

لهذه البيئات، توصي مايكروسوفت بتشغيل هذا البرنامج النصي لتسجيل الدخول على أنظمة تشغيل غير دائمة تُنفَّذ قبل تشغيل مستكشف الملفات. يضمن مُغلِّف ملفات الدفعات تجهيز الحزم المطلوبة بالكامل قبل تحميل بيئة سطح المكتب، مما يمنع حدوث مشكلة تعارض التوقيت.

في الأسبوع الماضي، أصدرت إنفيديا أيضًا برنامج تشغيل شاشة GeForce Hotfix لمعالجة مشاكل أداء الألعاب الناتجة عن التحديث التراكمي KB5066835 لنظام ويندوز 11 لشهر أكتوبر 2025، بينما أصدرت مايكروسوفت تحديثات طارئة خارج النطاق لإصلاح أخطاء تثبيت تحديثات الأمان الموسعة (ESU) وحلقة تثبيت التصحيحات السريعة لنظام ويندوز 11.