Zurück zur Übersicht

TECHFIXBK BLOG

انتهاء صلاحية التمهيد الآمن (Secure Boot): لماذا يحتاج جهاز الكمبيوتر الخاص بك إلى تحديث 2026 هذا

ا

انتهاء صلاحية التمهيد الآمن (Secure Boot): لماذا يحتاج جهاز الكمبيوتر الخاص بك إلى تحديث 2026 هذا

TechFixBK
||27 min read

تحذر Microsoft من أن شهادات التمهيد الآمن (Secure Boot) الأصلية ستنتهي صلاحيتها في يونيو 2026. اكتشف ما إذا كان جهاز الكمبيوتر الخاص بك في خطر وكيف يحافظ تحديث "حقبة 2023" على أمان نظامك.

تنتهي صلاحية شهادات الأمان الأصلية من عام 2011. تعرف على كيفية التأكد من بقاء نظام Windows 11 الخاص بك آمناً وقابلاً للتمهيد قبل الموعد النهائي.

المقدمة ولمن هذا الدليل

ضمان بقاء نظامك آمناً وقابلاً للتمهيد بعد انتهاء صلاحية الشهادة القادمة.

تخيل أنك قمت بتشغيل جهاز الكمبيوتر الخاص بك ذات صباح لتجد أنه يرفض تحميل نظام التشغيل لأن مفتاح أمان مخفياً قد انتهت صلاحيته. على الرغم من أن هذا قد يبدو وكأنه خلل تقني بعيد الاحتمال، إلا أنه حقيقة تلوح في الأفق لملايين المستخدمين حيث تصل شهادات التمهيد الآمن (Secure Boot) الأصلية إلى نهاية عمرها الافتراضي في منتصف عام 2026 [5][13][25].

لقد عمل Secure Boot كحارس رقمي لأجهزة الكمبيوتر الحديثة منذ عام 2011، مما يضمن تشغيل البرامج الموثوقة فقط أثناء عملية بدء التشغيل [2][10][15]. ومع ذلك، ولأن هذه الشهادات المشفرة لها عمر محدد، فإن الصناعة تواجه الآن "تحديثاً جيلياً" إلزامياً للحفاظ على سلامة عملية التمهيد [5][6][10].

يغطي هذا المقال الانتقال التقني من معايير الأمان التي مضى عليها عقد من الزمان إلى شهادات حقبة 2023 الجديدة [1][11]. ويوضح سبب حدوث هذا التحديث، وكيفية التحقق مما إذا كانت أجهزتك جاهزة، وما هي الخطوات الضرورية للأنظمة القديمة لتجنب حالة أمنية متدهورة [1][4][5].

لمن هذا الدليل

تم تصميم هذا الدليل للأفراد والمؤسسات التي تستخدم أنظمة تعتمد على UEFI والتي تم بناؤها خلال الـ 15 عاماً الماضية [2][15]. وتحديداً، ينطبق على:

  • مستخدمي Windows 11 و Windows 10 الذين يرغبون في ضمان بقاء أجهزتهم متوافقة مع التحديثات المستقبلية [1][4][11].
  • مسؤولي تكنولوجيا المعلومات الذين يديرون أساطيل من الأجهزة التي تتطلب نشر الشهادات يدوياً أو مراقبتها [7][10].
  • مستخدمي Linux على الأنظمة التي تم تمكين Secure Boot فيها، حيث يؤثر انتهاء الصلاحية أيضاً على معيار الصناعة UEFI CA [5][10].

هذا المقال لا يغطي الأنظمة القديمة التي تستخدم BIOS التقليدي (غير UEFI) أو الأجهزة التي تعمل بأنظمة تشغيل غير مدعومة وغير مؤهلة بالفعل لتلقي تحديثات الأمان الشهرية [4][11].

ملخص سريع / ماذا يعني هذا بالنسبة لك

يمثل انتهاء الصلاحية القادم لشهادات Secure Boot الأصلية انتقالاً كبيراً لنظام Windows البيئي. بالنسبة لمعظم المستخدمين، سيتم التعامل مع العملية تلقائياً، ولكن تتطلب أنظمة قديمة وتكوينات أجهزة معينة اهتماماً يدوياً لتجنب مشاكل بدء التشغيل المستقبلية.

  • الموعد النهائي لانتهاء الصلاحية: من المقرر أن تنتهي صلاحية شهادات الأمان التي دعمت UEFI Secure Boot منذ عام 2011 في يونيو 2026 [5][10].
  • التأثير الأساسي: أجهزة الكمبيوتر المتأثرة التي لا تتلقى التحديث ستدخل في حالة أمنية متدهورة، مما قد يمنع تثبيت وسائل حماية مستقبلية على مستوى التمهيد أو تمهيد إصدارات أحدث من نظام التشغيل [3][7].
  • حماية تلقائية: ستتلقى معظم الأنظمة الحديثة التي تعمل بإصدارات مدعومة من Windows 11 شهادات حقبة 2023 الجديدة تلقائياً عبر عملية Windows Update الشهرية القياسية [7][11].
  • الإجراءات اليدوية المطلوبة: يجب على المستخدمين الذين لديهم أجهزة قديمة أو أنظمة متخصصة التحقق من تحديث BIOS/البرامج الثابتة لضمان قدرة NVRAM في النظام على تخزين متغيرات الأمان الجديدة بنجاح [9][15].
  • مخاطر Windows 10: الأجهزة التي تعمل بنظام Windows 10 وغير المسجلة في برنامج تحديثات الأمان الموسعة (ESU) لن تتلقى الشهادات الجديدة، مما قد يتركها عرضة لثغرات أمنية جديدة [7][15].
  • ملاحظة حول المخاطر: بينما سيستمر جهاز الكمبيوتر عادةً في العمل بعد الموعد النهائي، فإن الفشل في التحديث يمكن أن يؤدي إلى مشاكل توافق طويلة الأمد مع الأجهزة الجديدة أو البرامج الثابتة أو البرامج التي تعتمد على Secure Boot [3][7].

المصادر الرئيسية (روابط سريعة)

الخلفية / الأساسيات

لفهم انتهاء الصلاحية القادم لشهادات الأمان، من الضروري النظر في كيفية بدء تشغيل أجهزة الكمبيوتر الحديثة. يدعم كل جهاز كمبيوتر يعمل بنظام Windows تم تصميمه وبناؤه منذ عام 2011 ميزة تسمى Secure Boot [10][15]. يعمل معيار الأمان هذا، والذي يتم تمكينه افتراضياً على الأنظمة الجديدة التي تعمل بنظامي Windows 10 و Windows 11، كحارس رقمي [15].

الهدف الأساسي من Secure Boot هو ضمان تشغيل البرامج الموثوقة والموقعة رقمياً فقط أثناء عملية بدء التشغيل [6]. من خلال حظر التعليمات البرمجية غير الموثقة في أقرب مرحلة من مراحل التمهيد، فإنه يساعد في الدفاع عن النظام ضد التهديدات المتطورة، مثل برامج rootkits، التي يصعب اكتشافها بمجرد تحميل نظام التشغيل بالكامل [3][6].

دور الشهادات الرقمية

لا يعمل Secure Boot بمعزل عن غيره. فهو يعتمد على سلسلة من الشهادات المشفرة المخزنة في البرامج الثابتة للكمبيوتر [3][6]. تُستخدم هذه الشهادات للتحقق من "توقيع" محمل التمهيد (bootloader) قبل السماح للكمبيوتر ببدء تشغيل نظام التشغيل [4][13].

تعمل عدة مكونات معاً للحفاظ على "جذر الثقة" هذا:

  • UEFI Firmware: البديل الحديث لـ BIOS التقليدي الذي يدير الواجهة بين الأجهزة والبرامج [3][13].
  • مفتاح تبادل المفاتيح (KEK): شهادة مخزنة في البرامج الثابتة تساعد في إدارة قائمة محملات التمهيد الموثوقة [15].
  • قواعد بيانات التوقيع (DB/DBX): قوائم تحتوي على التوقيعات الرقمية المسموح بها والمحظورة [13][15].
  • مفتاح المنصة (PK): يديره مصنع الأجهزة (OEM)، ويعتبر هذا المفتاح السلطة النهائية لشهادات أمان الجهاز [13].

لماذا تنتهي صلاحية الشهادات

مثل جواز السفر أو بطاقة الائتمان، للشهادات الرقمية دورة حياة مخططة. بعد أكثر من 15 عاماً من الخدمة، تصل الشهادات الأصلية الصادرة في عام 2011 إلى نهاية عمرها الافتراضي [3][6]. تتطلب معايير الصناعة عادةً تحديثات دورية لهذه المفاتيح للحفاظ على حماية قوية مع تطور الأمن التشفيري [3].

المكون تاريخ الإصدار تاريخ انتهاء الصلاحية
شهادات Microsoft الأصلية 2011 [3][4] أواخر يونيو 2026 [3][5]
شهادات البديلة الجديدة 2023 [5][13] طرح مستمر

بينما عملت هذه الشهادات بشكل موثوق لأكثر من عقد من الزمان، فإن سحب الاعتمادات القديمة هو ممارسة قياسية لمنع تدابير الأمان المتقادمة من أن تصبح ثغرة أمنية [3]. بالنسبة لمعظم الأنظمة الحديثة، من المتوقع أن يحدث الانتقال إلى شهادات حقبة 2023 الجديدة تلقائياً من خلال تحديثات نظام التشغيل [1][6]. ومع ذلك، إذا فشل الجهاز في تلقي هذه التحديثات، فقد يواجه في النهاية مخاطر تتعلق بالتوافق أو الأمان [1][2].

شرح المشكلة (ماذا يحدث؟)

يمر نظام Windows البيئي حالياً بـ "تحديث جيلي" لهيكل الثقة الأساسي الخاص به [5][6]. تستعد Microsoft وكبار مصنعي الأجهزة لانتهاء صلاحية شهادات Secure Boot الأصلية، والتي تم إنشاؤها لأول مرة في عام 2011 [1][3]. ومن المقرر أن تنتهي صلاحية شهادات الأمان هذه في يونيو 2026 [1][5].

بينما تم تصميم الانتقال ليكون سلساً لمعظم الأنظمة الحديثة، إلا أنه يمثل عقبة كبيرة للأجهزة التي تفشل في تلقي شهادات حقبة 2023 المحدثة قبل الموعد النهائي [1][3]. تشير تقارير الصناعة إلى أن Microsoft وصناع أجهزة الكمبيوتر ينسقون هذا الانتقال منذ سنوات لمنع انقطاع الخدمة على نطاق واسع [1][3].

الانتقال إلى "حالة أمنية متدهورة"

إذا لم ينجح الجهاز في سحب التصحيحات اللازمة قبل الموعد النهائي في يونيو 2026، فلن يتوقف عن العمل على الفور. بدلاً من ذلك، من المتوقع أن يدخل فيما يسميه الخبراء حالة أمنية متدهورة [1][3].

في هذه الحالة، يستمر الكمبيوتر في تشغيل البرامج الحالية، ولكن استدامته على المدى الطويل تتعرض للخطر. تشمل التأثيرات العملية ما يلي:

  • حظر التخفيف: يصبح النظام غير قادر على تثبيت وسائل حماية جديدة على مستوى التمهيد أو تخفيفات أمنية عند اكتشاف ثغرات جديدة [1][3].
  • التعرض للمخاطر: قد تصبح الأنظمة المتأثرة عرضة بشكل متزايد لهجمات "bootkit" المتطورة التي تستهدف عملية بدء التشغيل [3].
  • فشل البرامج: قد تفشل البرامج التي تعتمد على Secure Boot، بما في ذلك أدوات الأمان المتخصصة أو تطبيقات المؤسسات، في التحميل بشكل صحيح [3].

فشل التمهيد ومخاطر التوافق

تتضمن المخاطر الأكثر حرجاً عدم القدرة على تثبيت أو تمهيد البرامج الأحدث. ولأن إصدارات نظام التشغيل والبرامج الثابتة الأحدث ستستخدم شهادات 2023 المحدثة، فقد يرفض الكمبيوتر غير المحدث في النهاية بدء تشغيل هذه البيئات الأحدث [1][3].

المشكلة المحتملة وصف التأثير
حظر التمهيد قد يكون الكمبيوتر غير قادر على تمهيد أو تثبيت إصدارات أحدث من Windows تتطلب شهادات 2023 [1].
عدم توافق الأجهزة قد تفشل البرامج الثابتة أو برامج تشغيل الأجهزة أو المكونات الأحدث في التهيئة أثناء عملية التمهيد [3].
عقبات NVRAM قد تفشل التحديثات إذا كانت ذاكرة NVRAM في النظام ممتلئة أو مجزأة أو تعمل ببرامج ثابتة بها أخطاء من الشركة المصنعة [1][5].

تعقيدات Windows 10

يقع جزء كبير من المخاطر على الأجهزة التي تعمل بأنظمة تشغيل غير مدعومة. وصل Windows 10 رسمياً إلى نهاية الدعم في 14 أكتوبر 2025 [3]. ولأن هذه الأنظمة لم تعد تتلقى تحديثات شهرية قياسية، فإنها لن تتلقى بشكل عام شهادات Secure Boot الجديدة [3].

ما لم يتم تسجيل هذه الأجهزة القديمة في برنامج تحديثات الأمان الموسعة (ESU)، فمن المرجح أن تظل على شهادات 2011 التي ستنتهي صلاحيتها، مما يحد بشكل دائم من قدرتها على الانتقال إلى بيئات برمجية أحدث وأكثر أماناً [3]. يشير الخبراء إلى أن ملايين أجهزة الكمبيوتر القديمة قد تواجه "طرقاً مسدودة" فيما يتعلق بالتوافق مع اقتراب الموعد النهائي في يونيو 2026 [1][3].

الأسباب الجذرية / التحليل (لماذا يحدث هذا؟)

ينبع الوضع الحالي من انتقال حاسم في كيفية تحقق أجهزة الكمبيوتر الحديثة من أمانها أثناء عملية بدء التشغيل [10][15]. هذا التحول، الذي يوصف بأنه تحديث جيلي لأساس الثقة الرقمية، ضروري لأن اعتمادات الأمان المستخدمة لأكثر من عقد من الزمان تصل إلى نهاية عمرها التقني [10].

الأسباب المؤكدة

1. انتهاء صلاحية شهادات Secure Boot لعام 2011 المحرك الرئيسي لهذه المشكلة هو انتهاء صلاحية شهادات Secure Boot الأصلية الصادرة في عام 2011 [7][15]. تعمل هذه الشهادات كـ "مفاتيح" رقمية تسمح للكمبيوتر بالتحقق من عدم العبث بنظام التشغيل والبرامج الثابتة [10][14]. تؤكد تقارير الصناعة أن هذه الشهادات القديمة من المقرر أن تنتهي صلاحيتها في يونيو 2026 [5][15].

2. نقص التحديثات للأنظمة غير المدعومة الأجهزة التي تعمل بأنظمة تشغيل غير مدعومة، وتحديداً Windows 10 (الذي وصل إلى نهاية الدعم في 14 أكتوبر 2025) والإصدارات الأقدم، لن تتلقى الشهادات الجديدة من خلال القنوات القياسية [7]. ما لم يتم تسجيل هذه الأنظمة في تحديثات الأمان الموسعة (ESU)، فإنها تظل مقيدة باعتمادات 2011 التي ستنتهي صلاحيتها [7].

3. التبعيات على تحديث البرامج الثابتة (Firmware) بينما تتلقى معظم أجهزة الكمبيوتر الحديثة تحديثات الشهادات تلقائياً عبر Windows Update، فإن مجموعة فرعية معينة من الأجهزة تتطلب تحديثاً يدوياً لـ البرامج الثابتة من الشركة المصنعة الأصلية (OEM) أولاً [8]. وبدون هذا الإعداد الأساسي للبرامج الثابتة، قد يكون النظام غير قادر على تطبيق أو التعرف على شهادات الأمان الجديدة التي يقدمها نظام التشغيل [8][14].

الفرضيات والمخاطر المتوقعة

1. فشل التمهيد المحتمل ومشاكل التوافق بينما قد يستمر الجهاز في العمل بشكل طبيعي فور انتهاء صلاحية الشهادة، فإنه يدخل فيما يسميه الخبراء حالة أمنية متدهورة [7]. يشير محللو الصناعة إلى أنه مع اكتشاف ثغرات جديدة على مستوى التمهيد، قد تصبح هذه الأنظمة معرضة للخطر بشكل متزايد [7]. علاوة على ذلك، هناك خطر من أن تفشل التحديثات المستقبلية لأنظمة التشغيل أو برامج تشغيل الأجهزة في التحميل تماماً إذا كانت تتطلب سلسلة شهادات صالحة وغير منتهية الصلاحية [7].

2. التعقيد في البيئات المنظمة والطرفية (Edge) هناك قلق مستمر بشأن كيفية تأثير هذا الانتقال على "الأساطيل المدارة بدقة" في الصناعات المنظمة أو الأنظمة الموجودة في "الأطراف" [14]. ولأن هذه الأنظمة غالباً ما يكون لديها وصول محدود للإنترنت أو بروتوكولات تحديث متخصصة، فإنها تواجه احتمالاً أكبر لخطر التغاضي عنها أثناء الطرح الآلي [8][14].

3. إدراك المستخدم لحالة النظام يتوقع المحللون زيادة في ارتباك المستخدمين مع بدء ظهور رسائل تتعلق بحالة الشهادة في تطبيق أمن Windows في الأشهر القادمة [8]. إذا لم يفهم المستخدمون هذه المطالبات أو يتصرفوا بناءً عليها، فقد يتركون أنظمتهم عن غير قصد في حالة ضعيفة قبل الموعد النهائي في يونيو [5][8].

العامل الحالة التأثير
شهادات 2011 تنتهي في يونيو 2026 تحديث أساسي لجذر الثقة الأمني [5][15]
Windows 10/الأقدم لا توجد تحديثات تلقائية خطر كبير لتدهور الأمان [7]
برامج OEM الثابتة قد يكون التحديث مطلوباً ضروري لبعض الأجهزة لقبول المفاتيح الجديدة [8]

تحذير: الأنظمة التي لا تتلقى الشهادات الجديدة ستفقد القدرة على تثبيت وسائل حماية مستقبلية على مستوى التمهيد، مما يزيد من التعرض للبرامج الضارة المتخصصة [7].

الأدلة والواقع

تؤكد الوثائق الرسمية وتقارير الصناعة أن نظام Windows البيئي يمر حالياً بانتقال كبير فيما يتعلق بهيكل الأمان الخاص به [4][7]. هذا ليس حدثاً تخمينياً؛ إنه انتهاء صلاحية موثق لدورة حياة شهادات Secure Boot الأصلية المقرر في منتصف عام 2026 [4][15].

استجابة الشركات المصنعة المؤكدة

أقر كبار بائعي الأجهزة علناً بهذا الانتقال ويقومون بنشاط بإصدار تحديثات للبرامج الثابتة لمعالجة "جذر الثقة" الذي ستنتهي صلاحيته [13]. أكدت الفرق الهندسية من أكبر مصنعي أجهزة الكمبيوتر في العالم ما يلي:

الشركة المصنعة الإجراء المعلن والمنظور
Dell Technologies التعاون مع Microsoft لضمان انتقال سلس للأساطيل المدارة بدقة والأنظمة الطرفية [13].
HP Inc. العمل لضمان قدرة جميع أجهزة الكمبيوتر التي تعمل بنظام Windows 11 المدعومة على اعتماد الشهادات الجديدة قبل انتهاء صلاحية الشهادات القديمة [13].
Lenovo التنسيق عبر مراحل التخطيط والاختبار لمنع انقطاع الأعمال أثناء عملية الطرح [13].

بيانات من المسح العالمي للسلامة عبر الإنترنت

يسلط المسح السنوي العاشر لـ Microsoft حول السلامة العالمية عبر الإنترنت، والذي يتضمن رؤى من 130,000 مقابلة في 37 دولة، الضوء على عامل معقد: المخاطر الرقمية المتزايدة [1][5]. وبينما يحدث انتقال الأجهزة، يؤكد المسح أن المستخدمين يشعرون بضعف متزايد:

  • خطاب الكراهية (35%)، عمليات الاحتيال عبر الإنترنت (29%)، و التنمر عبر الإنترنت (23%) هي الأضرار الأكثر شيوعاً التي تم التعرض لها [1][9].
  • انخفضت الثقة في تحديد التزييف العميق الناتج عن الذكاء الاصطناعي بشكل كبير، حيث تراجعت من 46% إلى 25% [9].
  • يعتقد أكثر من 50% من ضحايا الاحتيال أن الذكاء الاصطناعي لعب دوراً في الهجوم الذي تعرضوا له [9].

تأثيرات النظام التي تم التحقق منها

تؤكد الوثائق من مدونة Windows والمراسلين التقنيين أن تأثير انتهاء الصلاحية هذا يعتمد بشكل كبير على إصدار نظام التشغيل المستخدم [4][15]. تم التأكيد على أن Windows 10 وصل إلى نهاية دعمه الرسمي في 14 أكتوبر 2025 [15].

الأنظمة التي تعمل بإصدارات غير مدعومة من Windows لن تتلقى الشهادات الجديدة عبر قنوات التحديث القياسية [15]. وبينما قد تستمر هذه الأجهزة في العمل في البداية، فمن المتوقع أن تدخل في "حالة أمنية متدهورة" تمنع تثبيت وسائل حماية مستقبلية على مستوى التمهيد [7][15]. يشير محللو الصناعة إلى أن هذا قد يؤدي في النهاية إلى مشاكل توافق حيث تفشل البرامج الثابتة أو الأجهزة الأحدث في التحميل بشكل صحيح على الأنظمة المتأثرة [15].

الفحص الذاتي / التشخيص

لتحديد ما إذا كان نظامك مستعداً لانتهاء صلاحية شهادة Secure Boot في يونيو 2026، يمكنك إجراء بعض الفحوصات اليدوية [5][10]. تساعد هذه الخطوات في تحديد ما إذا كانت أجهزتك تستخدم بالفعل شهادات 2023 المحدثة أو إذا كانت تعتمد على إصدارات 2011 التي ستنتهي صلاحيتها [12][14].

الخطوة 1: التحقق من حالة Secure Boot

قبل التحقق من الشهادات، يجب التأكد من أن Secure Boot نشط. إذا كان معطلاً، فإن النظام لا يستخدم حالياً سلسلة التحقق التي ستنتهي صلاحيتها [5].

  1. اضغط على Windows + R، واكتب msinfo32، ثم اضغط على Enter.
  2. في نافذة System Information، ابحث عن Secure Boot State.
  3. تأكد من أن القيمة مضبوطة على On [5].

الخطوة 2: التحقق من شهادات قاعدة البيانات النشطة

يمكنك استخدام PowerShell لمعرفة ما إذا كانت الشهادات الجديدة تُستخدم حالياً لتمهيد نظام التشغيل الخاص بك [5]. يحدد هذا الفحص ما إذا كان قد تم تحديث NVRAM بنجاح عبر Windows Update أو تصحيح يدوي.

  1. انقر بزر الماوس الأيمن فوق زر Start وحدد Terminal (Admin) أو PowerShell (Admin).
  2. انسخ الأمر التالي والصقه: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
  3. إذا أرجع الأمر True، فإن جهاز الكمبيوتر الخاص بك يستخدم بالفعل شهادات 2023 الجديدة ومن المتوقع أن يظل متوافقاً بعد الموعد النهائي [5].

الخطوة 3: التحقق من التكامل على مستوى البرامج الثابتة

حتى إذا أرجعت الخطوة السابقة True، فقد تكون الشهادات مخزنة فقط في ذاكرة NVRAM المؤقتة لنظامك بدلاً من أن تكون "مدمجة" في برامج UEFI الثابتة الدائمة [5]. يكشف التحقق من default db ما إذا كانت إعادة ضبط المصنع لـ BIOS ستؤدي إلى إزالة الشهادات الجديدة.

  1. في نفس نافذة PowerShell كمسؤول، أدخل: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbdefault).bytes) -match 'Windows UEFI CA 2023')
  2. النتيجة True تعني أن الشهادات مدمجة في BIOS الخاص بك، وتوجد عادةً في أجهزة الكمبيوتر المصنعة في عامي 2024 أو 2025 [5][10].
  3. النتيجة False طبيعية للأجهزة القديمة؛ وهي تشير إلى أنك قد تحتاج إلى تحديث BIOS من الشركة المصنعة لتأمين الجهاز بشكل دائم [5][6].

الخطوة 4: مراجعة دعم إصدار Windows

يعتمد تسليم هذه التحديثات بشكل كبير على إصدار نظام التشغيل الخاص بك. قد لا تتلقى الأجهزة التي تعمل ببرامج غير مدعومة التصحيحات اللازمة تلقائياً [6][10].

إصدار Windows حالة تحديثات الشهادة
Windows 11 (24H2/25H2) دعم تلقائي كامل عبر Windows Update [5].
Windows 10 (القياسي) انتهى الدعم في أكتوبر 2025؛ من المحتمل عدم أهليته للتحديثات [10].
Windows 10 (ESU) مؤهل إذا تم التسجيل في تحديثات الأمان الموسعة [5][10].
Windows 8/7 غير مؤهل؛ يجب تحديث الشهادات يدوياً إذا كان ذلك ممكناً [5].

تحذير: إذا كنت تخطط لإعادة ضبط مفاتيح Secure Boot في BIOS لتوفير مساحة للشهادات الجديدة، فتأكد من حفظ مفتاح استرداد BitLocker الخاص بك. يمكن أن تؤدي إعادة ضبط هذه المفاتيح إلى ظهور مطالبة بالاسترداد، مما قد يمنعك من الوصول إلى بياناتك [5].

إذا أرجع نظامك False لكلا أمري PowerShell ولم تكن هناك تحديثات BIOS متاحة من OEM الخاص بك، فقد يدخل جهازك في حالة أمنية متدهورة بعد الموعد النهائي في يونيو 2026 [6][10]. وبينما سيستمر الكمبيوتر على الأرجح في العمل، فقد يصبح غير قادر على تمهيد أنظمة التشغيل الأحدث أو تثبيت تخفيفات أمنية مستقبلية [5][6].

الحلول / ماذا تفعل

من المتوقع أن يكون الانتقال إلى شهادات Secure Boot الجديدة سلساً لمعظم الأنظمة المحدثة بالكامل، حيث تقوم Microsoft بتسليم التحديثات عبر Windows Updates الشهرية القياسية [11][15]. ومع ذلك، فإن اتخاذ خطوات استباقية يمكن أن يساعد في تقليل مخاطر دخول الجهاز في حالة أمنية متدهورة أو مواجهة فشل في التمهيد بعد يونيو 2026 [11].

خطوات التحقق الفورية

قبل محاولة الإصلاحات اليدوية، تحقق مما إذا كان نظامك يحتوي بالفعل على الشهادات المحدثة. غالباً ما يكون هذا هو الحال بالنسبة للأجهزة الأحدث أو الأنظمة التي تم تحديثها باستمرار.

  • التحقق من حالة Secure Boot: اضغط على Windows + R، واكتب msinfo32، ثم اضغط على Enter. تأكد من أن Secure Boot State مدرجة كـ "On" [7].
  • تحديد الشهادة: افتح PowerShell أو Terminal كمسؤول. قم بتشغيل الأمر التالي: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023') [7].
  • تفسير النتائج:
    • إذا أرجع الأمر True، فإن جهاز الكمبيوتر الخاص بك يستخدم بالفعل شهادة 2023 الجديدة [7].
    • إذا أرجع False، فهذا يعني أن الشهادة الجديدة لم يتم تطبيقها بعد على برامجك الثابتة [7].

الحلول الموصى بها للمستخدمين المنزليين

إذا لم يظهر نظامك الشهادات الجديدة، فاتبع هذه الخطوات بالترتيب لضمان تحديث "أساس الثقة" الخاص بك قبل الموعد النهائي [13].

  1. تشغيل Windows Update: تأكد من أن جهازك يعمل بأحدث التحديثات الشهرية. بالنسبة لمعظم الأجهزة الاستهلاكية، يتم تثبيت الشهادات الجديدة تلقائياً خلال هذه العملية دون الحاجة إلى مزيد من الإجراءات [13][15].
  2. التحقق من إصدار نظام التشغيل: تأكد من أنك تستخدم إصداراً مدعوماً من Windows. بالنسبة لـ Windows 11، يتضمن هذا عادةً الإصدار 24H2 أو 25H2. قد يحتاج مستخدمو Windows 10 إلى التسجيل في برنامج تحديثات الأمان الموسعة (ESU) لتلقي هذه الحماية [7].
  3. تحديث BIOS/البرامج الثابتة: قم بزيارة صفحة دعم الشركة المصنعة للأجهزة الأصلية (OEM) للتحقق من أحدث تحديثات البرامج الثابتة. تتطلب بعض الأنظمة القديمة تحديث BIOS لتوفير مساحة كافية في NVRAM لتخزين الشهادات الجديدة [7][13].

استكشاف الأخطاء وإصلاحها المتقدم

بالنسبة للأنظمة القديمة أو تلك التي تفشل في التحديث تلقائياً، قد يكون التدخل اليدوي في إعدادات BIOS/UEFI ضرورياً.

الإجراء الغرض مستوى المخاطرة
استرداد BitLocker تأمين مفتاح الاسترداد الخاص بك قبل إجراء تغييرات على BIOS [7]. حرج (خطر قفل البيانات)
إعادة ضبط مفاتيح المصنع يمسح المفاتيح القديمة لتوفير مساحة لشهادات 2023 الجديدة [7]. متوسط
التسجيل اليدوي تثبيت الشهادات يدوياً عبر أدوات نشر تكنولوجيا المعلومات [15]. عالٍ (للخبراء/تكنولوجيا المعلومات فقط)

تحذير: إذا اخترت إعادة ضبط مفاتيح Secure Boot للمصنع أو تحديث البرامج الثابتة على نظام تم تمكين BitLocker فيه، فيجب أن يكون مفتاح الاسترداد متاحاً لديك. قد يؤدي عدم القيام بذلك إلى عدم إمكانية الوصول إلى القرص [7].

حلول للمؤسسات التعليمية والمهنية

تواجه المؤسسات التي تدير أساطيل كبيرة من الأجهزة تحديات فريدة، حيث أن الحرم الجامعي بيئة مفتوحة تزيد من المخاطر المحتملة [6][10].

  • نشر مجموعة أدوات الأمان: يمكن للمؤسسات التعليمية استخدام Microsoft Education Security Toolkit، التي توفر أطر عمل تعتمد على مبادئ Zero Trust وإرشادات حوكمة البيانات [10].
  • استخدام دليل تكنولوجيا المعلومات: بالنسبة للبيئات المدارة حيث تكون البيانات التشخيصية غير كافية للتحديثات التلقائية، يجب على المسؤولين اتباع Secure Boot Playbook لنشر الشهادات باستخدام أدوات الإدارة الحالية [13][15].
  • توعية الطلاب: يتم تشجيع المعلمين على استخدام دليل محادثة الأمن السيبراني K–12 لمساعدة الطلاب على فهم السلوك الآمن عبر الإنترنت والنظافة الرقمية مع حدوث هذه التغييرات في البنية التحتية [1][9].

المخاطر والحدود ومتى يجب التوقف

يتضمن التنقل في المشهد الرقمي في عام 2026 مخاطر متأصلة لا يمكن القضاء عليها تماماً. وبينما توفر أدوات مثل الأمان حسب التصميم و عناصر التحكم الأبوية أساساً للحماية، إلا أن لها حدوداً وظيفية [1][7]. غالباً ما يواجه المستخدمون بيئة معقدة حيث تتطور التكنولوجيا بشكل أسرع من مهارات الكشف الفردية.

التعرف على حدود الكشف

أحد أهم القيود التي تواجه المستخدمين حالياً هو تراجع القدرة على تحديد المحتوى الناتج عن الذكاء الاصطناعي. تشير الأبحاث إلى أن نسبة المستخدمين الذين يعتقدون أن بإمكانهم تحديد مواد التزييف العميق بدقة قد انخفضت من 46% إلى 25% فقط [9]. وهذا يشير إلى أن الاعتماد فقط على الحكم الشخصي للتحقق من المعلومات أصبح غير موثوق به بشكل متزايد.

علاوة على ذلك، يعتقد أكثر من نصف ضحايا الاحتيال عبر الإنترنت أن الذكاء الاصطناعي لعب دوراً مباشراً في الهجوم [9]. ولأن الذكاء الاصطناعي يمكنه إنشاء تفاعلات تلاعب مقنعة للغاية، فإن حد "المنطق السليم" كدفاع غالباً ما يتم الوصول إليه بسرعة [4][15].

متى يجب التوقف وطلب المساعدة

يعد تحديد النقطة التي يجب عندها التوقف وطلب المساعدة المهنية أو المجتمعية أمراً بالغ الأهمية للحفاظ على السلامة الرقمية. بناءً على اتجاهات المخاطر الحالية، يجب على المستخدمين التفكير في إيقاف نشاطهم في السيناريوهات التالية:

  • الاشتباه في عمليات الاحتيال أو التصيد: مع تعرض 29% من المراهقين لعمليات الاحتيال أو التصيد، يجب مقابلة أي طلب لبيانات حساسة أو معاملات مالية غير متوقعة بالتوقف الفوري [3][9].
  • مواجهة خطاب الكراهية أو التنمر: تؤثر هذه الأضرار على 35% و 23% من المستخدمين على التوالي [3]. إذا أصبح التفاعل عدائياً، فمن المستحسن عموماً إيقاف المشاركة والإبلاغ عن السلوك [9].
  • الاعتماد المفرط على الذكاء الاصطناعي: إذا وجد المستخدم أن أدوات الذكاء الاصطناعي تؤدي إلى تآكل تفكيره النقدي أو تقدم نصائح مشبوهة، فقد حان الوقت للانتقال إلى موارد بشرية موثقة [2][15].
  • الاضطرابات المؤسسية: بالنسبة للمعلمين وفرق تكنولوجيا المعلومات، يمكن لحادث أمن سيبراني واحد أن يعطل التدريس أو يوقف الخدمات الأساسية [5]. في هذه الحالات، يجب أن يتوقف استكشاف الأخطاء وإصلاحها الفردي لصالح اتباع أطر أمنية معتمدة، مثل مبادئ Zero Trust [15].

المخاطر المحتملة للتعرض المستمر

يمكن أن يؤدي التفاعل المستمر مع البيئات الرقمية المخترقة أو عالية المخاطر إلى عواقب وخيمة في العالم الحقيقي.

فئة المخاطر الانتشار/التأثير القلق الأساسي
التنمر عبر الإنترنت 23% من المراهقين المتأثرين [3] الضيق العاطفي والرفاهية [9]
الاحتيال عبر الإنترنت معدل تعرض 29% [3] الخسارة المالية وسرقة الهوية [15]
خطاب الكراهية معدل تعرض 35% [3] تدهور البيئة الشاملة [7]
إساءة استخدام الذكاء الاصطناعي مرتفع (غير موثق) المعلومات المضللة وتفاعلات التلاعب [4]

تحذير: محاولة حل خروقات الأمن السيبراني المعقدة أو التنمر المستمر عبر الإنترنت دون إشراك السلطات أو الأدوات المناسبة يمكن أن يؤدي إلى تصعيد المخاطر [9][15].

تظهر بيانات الصناعة أن 72% من المراهقين يختارون بالفعل التحدث مع شخص ما - مثل أحد الوالدين أو صديق أو معلم - بعد تعرضهم لموقف خطر [3][9]. ويعتبر هذا الاتجاه نحو الإبلاغ وطلب المساعدة جزءاً حيوياً من بناء المرونة الرقمية [12]. إذا شعرت أن الموقف غير قابل للإدارة أو مشبوه، فإن الإجراء الأكثر فعالية غالباً هو قطع الاتصال واستشارة متخصص أو مورد موثوق.

الأسئلة الشائعة

لماذا قد يفشل جهاز الكمبيوتر الخاص بي في التمهيد في يونيو 2026؟

ترتبط مشاكل التمهيد المحتملة بانتهاء صلاحية شهادات Secure Boot الأصلية التي يستخدمها Windows [7]. تشكل هذه الشهادات "أساس الثقة" الذي تعتمد عليه أجهزة الكمبيوتر الحديثة أثناء عملية بدء التشغيل [7]. إذا لم يتم تجديد هذه الشهادات من خلال تحديثات النظام، فقد تفشل الأجهزة في التحقق من نظام التشغيل، مما قد يمنع الكمبيوتر من البدء بشكل صحيح [7].

هل هذه مشكلة مؤكدة أم مجرد إشاعة؟

انتهاء صلاحية هذه الشهادات هو حدث موثق يوصف بأنه "تحديث جيلي" لنظام Secure Boot البيئي [7]. يشير خبراء الصناعة والوثائق الرسمية من شركات مثل Microsoft إلى أن هذه التحديثات ضرورية لضمان بقاء ابتكارات الأجهزة والبرامج المستقبلية آمنة ومتوافقة مع الصناعة [2][7].

كيف يمكنني التحقق مما إذا كان جهاز الكمبيوتر الخاص بي متأثراً؟

من المرجح أن تشارك معظم أجهزة الكمبيوتر الحديثة التي تستخدم تقنية Secure Boot في تحديث الشهادة هذا [7]. وبينما تدير المؤسسات الكبيرة عادةً هذه التحديثات من خلال أقسام تكنولوجيا المعلومات، يمكن للمستخدمين الأفراد عموماً التحقق من حالتهم من خلال قوائم تحديث النظام القياسية [7]. ويلاحظ غالباً أن الأنظمة التي تعمل بنظام Windows 11 أو الإصدارات الحديثة من Windows 10 ستتلقى هذه التحديثات تلقائياً كجزء من دورة الصيانة العادية [2][4].

ماذا يجب أن أفعل للاستعداد للموعد النهائي في يونيو؟

يشير المحللون إلى أن الحفاظ على تحديث نظام التشغيل الخاص بك بالكامل هو الطريقة الأكثر فعالية لإدارة هذا الانتقال [7]. توفر Microsoft وثائق مفصلة لورش تكنولوجيا المعلومات، ويتم تشجيع المستخدمين الأفراد على استخدام خدمات دعم العملاء الرسمية إذا واجهوا أخطاء أثناء عملية التحديث [7]. من المهم التأكد من عدم انقطاع التحديثات، حيث يمكن أن تؤدي التغييرات على مستوى البرامج الثابتة إلى عدم استقرار النظام في حالة انقطاع الطاقة أثناء العملية [7].

هل هذه التحديثات مضمونة للعمل بنسبة 100%؟

لا يمكن وصف أي تحديث بأنه خالٍ من المخاطر بنسبة 100%. وبينما تم تصميم تجديد شهادات Secure Boot ليكون انتقالاً سلساً لنظام Windows البيئي، هناك دائماً احتمال أن تواجه تكوينات الأجهزة الفردية تعارضات فريدة [7]. إن اتباع الإرشادات الرسمية والحفاظ على نسخ احتياطية موثقة للبيانات الهامة يقلل بشكل كبير من هذه المخاطر [9].

هل يمكن لمساعدي الذكاء الاصطناعي مثل Microsoft 365 Copilot إصلاح ذلك لي؟

بينما يُستخدم Microsoft 365 Copilot ومختلف وكلاء الذكاء الاصطناعي لتلخيص الخيوط التقنية وأتمتة المهام المتكررة، إلا أنهم لا يستطيعون إجراء تحديثات الشهادات على مستوى البرامج الثابتة فعلياً [4][10]. قد تساعدك هذه الأدوات في العثور على الوثائق ذات الصلة أو تلخيص تعليمات التحديث، ولكن التثبيت الفعلي يجب أن يتم بواسطة خدمة تسليم التحديثات في النظام [7][10].

ملخص / النقاط الرئيسية

يتميز المشهد الرقمي في عام 2026 بمفارقة تتمثل في زيادة الإنتاجية من خلال الذكاء الاصطناعي والارتفاع الملحوظ في التهديدات المتطورة عبر الإنترنت [6][14]. وبينما تسمح أدوات مثل Microsoft 365 Copilot بسير عمل أكثر كفاءة، فإن تعقيد البيئة الأمنية يتطلب نهجاً استباقياً لـ الثقافة بالذكاء الاصطناعي والسلامة الرقمية [2][4].

  • نقاط الضعف الرقمية المتزايدة: على الرغم من الشعور بمزيد من الاتصال، يبلغ المستخدمون عن شعورهم بأمان أقل، حيث يظل خطاب الكراهية (35%)، و عمليات الاحتيال (29%)، و التنمر عبر الإنترنت (23%) مخاطر سائدة في عام 2026 [6][14].
  • فجوة تحديد التزييف العميق: انخفضت الثقة في اكتشاف المحتوى الناتج عن الذكاء الاصطناعي بشكل حاد؛ حيث يعتقد 25% فقط من المستخدمين الآن أن بإمكانهم تحديد التزييف العميق بدقة، انخفاضاً من 46% في السنوات السابقة [14].
  • الدفاع الاستباقي عبر التعليم: تعد المبادرات مثل سلسلة CyberSafe في Minecraft Education و دليل محادثة الأمن السيبراني K–12 ضرورية لبناء المرونة لدى المستخدمين الأصغر سناً [2][11].
  • الإنتاجية من خلال تكامل الذكاء الاصطناعي: تُستخدم أدوات مثل Copilot Chat و Agent Mode لإدارة المعلومات الزائدة عن طريق تلخيص خيوط الاتصال الطويلة وأتمتة المهام المتكررة [4][5].
  • الأمان حسب التصميم: يؤكد قادة الصناعة على ضرورة دمج الأمان في التصميم الأولي لـ خدمات الذكاء الاصطناعي بدلاً من إضافته كفكرة لاحقة للتخفيف من قلق 91% من المستخدمين بشأن الأضرار المرتبطة بالذكاء الاصطناعي [9][14].

إذا كنت غير متأكد من صحة تفاعل رقمي أو أمان أداة ذكاء اصطناعي جديدة، فعادةً ما يكون السؤال مرة واحدة أرخص من إصلاح خطأ لاحقاً.

المصادر

[1] بناء مستقبل رقمي أكثر أماناً، معاً

[2] يوم الإنترنت الآمن 2026: مساعدة الطلاب على الوعي بالذكاء الاصطناعي | مدونة Microsoft Education

[3] Microsoft تشير إلى المخاطر المتزايدة عبر الإنترنت في يوم الإنترنت الآمن 2026

[4] يوم في حياة موظف Microsoft يستخدم Copilot - مدونة Inside Track

[5] تنتهي صلاحية شهادات Secure Boot الأصلية من Windows في يونيو - إليك ما يجب فعله...

[6] تحديث جذر الثقة: تعاون الصناعة بشأن شهادات Secure Boot...

[7] الإعلان عن ASUS ExpertBook B5 G2

[8] ستنتهي صلاحية شهادات Windows Secure Boot من عام 2011 قريباً. ما تحتاجه...

[9] Microsoft تحذر من أن شهادات Secure Boot ستنتهي صلاحيتها قريباً - ماذا تتوقع

[10] قد تكون شهادات الأمان الحيوية لجهاز الكمبيوتر الخاص بك على وشك الانتهاء - كيف...

[11] ثغرة خطيرة في Microsoft من عام 2024 قيد الاستغلال

[12] Microsoft تقوم بتحديث شهادات Secure Boot لسد الثغرات الأمنية قبل...

[13] يختبر Windows 11 ميزات 2026 الجديدة وبعضها متاح بالفعل

[14] لا تتخلص من الكمبيوتر المحمول الخاص بك: كيفية تثبيت Windows 11 على أجهزة غير مدعومة...

[15] أزمة ذاكرة الوصول العشوائي (RAM) تعيد تشكيل من يمكنه بناء أجهزة الكمبيوتر

[16] مقارنة بين Windows 11 Home و Windows 11 Pro: لقد قارنت كلا الإصدارين، وإليك...

[17] تدعي ASRock أن BIOS الجديد للوحات الأم AM5 يحل المشكلة

[18] Microsoft

[19] أفضل حلول البرمجيات لرضا دعم البائعين المصنفة من قبل المستخدمين في جديد...

[20] تقديم شركات النخبة لعام 2026 التي تعمل على تحسين تكنولوجيا المعلومات الحديثة

[21] Kenmore تمهد الطريق للمعيشة الحديثة في KBIS 2026

[22] Progress Lighting ترفع سقف التصميم الهادف في KBIS 2026

[23] حيث يصبح الضوء فناً: Kichler تستعرض مجموعات ربيع 2026 في KBIS

[24] Ocular Therapeutix™ تعلن عن بيانات الخطوط العريضة لتجربة SOL-1 المرحلة 3...

[25] قد يتوقف جهاز الكمبيوتر الذي يعمل بنظام Windows عن التمهيد في يونيو 2026 - إليك السبب وكيفية إصلاحه

[26] Windows Secure Boot 2026: Microsoft تصدر تحذيراً نهائياً بشأن الشهادات المنتهية...

[27] كيفية التحقق مما إذا كان Windows 11 قد طبق شهادات Secure Boot 2023 الجديدة...

[28] Microsoft تحدث شهادات Secure Boot عبر Windows Update

[29] التحقق من شهادة Windows UEFI CA 2023 باستخدام PowerShell

[30] كيفية التحقق مما إذا كان جهاز الكمبيوتر الخاص بك يحتوي على شهادات Secure Boot 2023 الجديدة (قبل يونيو...)

[31] إصدار Patch Tuesday لشهر فبراير يصلح 59 عيباً، بما في ذلك 6 قيد الاستغلال

[32] التحقق من تثبيت شهادات Secure Boot 2023 الجديدة في Windows 11

[33] تحديث Windows 11 KB5077181 يحاصر المستخدمين في حلقات تمهيد

[34] تدوير شهادة Windows 2026 Secure Boot: دليل حاسم لمسؤولي تكنولوجيا المعلومات

[35] تحديث الأمان Windows 11 KB5077181 يتسبب في إعادة تشغيل بعض الأجهزة بشكل غير...

[36] Microsoft تصلح ست ثغرات يوم الصفر، واثنين من العيوب الحرجة

[37] تواريخ دفع الضمان الاجتماعي في فبراير 2026: متى ستتلقى الجديد...

[38] ثلاث ولايات ميسورة التكلفة حيث يمكنك التقاعد بشكل مريح على الضمان الاجتماعي

[39] أخبار جيدة وأخبار ليست جيدة لمتلقي الضمان الاجتماعي في عام 2026 | The M...

[40] إتقان الوصول إلى BIOS و UEFI: مفاتيح التمهيد، القوائم، وحيل الخادم (دليل 2026...)

[41] شرح النفايات الإلكترونية: الحقيقة الصادمة حول ما يحدث لأجهزتك القديمة

[42] نقص الذاكرة العالمي يرفع أسعار ذاكرة الوصول العشوائي (RAM) للكمبيوتر المحمول في عام 2026

[43] مبيعات معالجات Amazon في يناير تنخفض بنسبة 51% على أساس سنوي مع ارتفاع أسعار RAM و SSD...

[44] 'سألني أحدهم اليوم إلى متى سيستمر نقص إمدادات DRAM... قد أكون...

[45] سياسات البرمجيات والهدر الحكومي: لماذا يتم التخلص من أجهزة الكمبيوتر - Tech Edu...

[46] كيفية الوصول إلى BIOS في Windows 11 بدون إعادة التشغيل؟ - AEANET

[47] تنبيه: سيواجه جهاز الكمبيوتر الذي يعمل بنظام Windows مشاكل حقيقية اعتباراً من الصيف - السبب

[48] متطلبات TPM 2.0 تسبب مشاكل كبيرة للاعبي Call of Duty على الكمبيوتر - K...

[49] Fortnite تنسخ Battlefield و Call of Duty بمجموعة من تدابير مكافحة الغش

[50] ASUS تصدر أحدث BIOS للوحات الأم AM5، وتتميز ببرنامج AGESA 1.3.0.0a الثابت...

[51] تأمين التمهيد: لماذا تقوم Microsoft بتحديث مفاتيح أمان عمرها 15 عاماً

[52] Windows 11 و Secure Boot، شهادات تنتهي صلاحيتها، إليك ما...

[53] Microsoft ستغير عنصراً أساسياً لأمان جهاز الكمبيوتر الخاص بك: إليك السبب...

[54] Microsoft تمنح Secure Boot تحديثاً لمدة 15 عاماً، لذا قم بتحديث جهاز الكمبيوتر الخاص بك للبقاء...

[55] تحذير لمستخدمي Windows 10 للترقية الآن أو المخاطرة بـ 'حالة أمنية متدهورة'...

[56] Microsoft تبدأ تحديث شهادة Secure Boot لأجهزة Windows - Help Ne...

[57] ملف تعريف XFN 1.1

[58] Cision - رائد عالمي في الاتصالات السحابية وحلول العلاقات العامة

[59] PR Newswire لشركاء الوكالات

[60] PR Newswire | LinkedIn

[61] ملف تعريف XFN 1.1

[62] Cision - رائد عالمي في الاتصالات السحابية وحلول العلاقات العامة

Relevant Services

More from the Blog

Brauchen Sie Hilfe?

Wir reparieren Ihren PC oder Laptop schnell und zuverlässig.

Jetzt Reparatur anfragen