یک به‌روزرسانی KB کامپیوتر شما را خراب می‌کند: در اینجا نحوه شناسایی و بازگرداندن آن بدون از دست دادن فایل‌ها آمده است.

وقتی که یک خطا در نصب به‌روزرسانی KB در ویندوزخیلی راحت می‌توان کلافه شد: سیستم مدام اصرار می‌کند، پیام‌ها نامفهوم هستند، و از همه مهم‌تر، اگر آن را حذف نصب نکنید، ممکن است با مشکلات عملکردی یا امنیتی مواجه شوید. علاوه بر این، با پایان پشتیبانی از ویندوز ۱۰ و ورود ویندوز ۱۱ نسخه‌های ۲۴H۲ و ۲۵H۲، هر کدام یک به‌روزرسانی تجمعی جدید برای پچ KB می‌تواند تفاوت زیادی ایجاد کند. بین داشتن یک کامپیوتر شخصی محافظت‌شده یا یک هدف آسان بودن.

در ماه‌های اخیر، مایکروسافت منتشر کرده است وصله‌های حیاتی مانند KB5072033، KB5070773 یا KB5071546این وصله‌ها برای اصلاح آسیب‌پذیری‌ها و خطاهای بسیار خاص (از جمله نقص‌های USB در WinRE یا اکسپلویت‌های روز صفر) طراحی شده‌اند. در همین حال، تولیدکنندگانی مانند ایسوس و مایکروسافت جزئیاتی را ارائه داده‌اند. روش‌های رسمی برای عیب‌یابی مشکلات نصب به‌روزرسانی‌های KBاین راهنما همه این موارد را هم در ویندوز ۱۱ و هم در ویندوز ۱۰ پوشش می‌دهد. تمام اطلاعات را سازماندهی می‌کند، به روشنی توضیح می‌دهد و آنچه اتفاق می‌افتد، نحوه نصب یا تعمیر هر KB و اینکه در صورت بروز مشکل چه باید کرد را شرح می‌دهد.

به‌روزرسانی‌های KB چیستند و چرا اینقدر مشکلات ایجاد می‌کنند؟

به‌روزرسانی‌های ویندوز شناسایی شدند پایگاه دانش (KB) اینها بسته‌هایی هستند که اشکالات را برطرف می‌کنند، آسیب‌پذیری‌ها را می‌بندند، بهبودهایی اضافه می‌کنند و در برخی موارد، سیستم را برای نسخه‌های جدید آماده می‌کنند. هر وصله تجمعی (مانند KB5072033 برای ویندوز 11 نسخه 24H2/25H2 o KB5071546 برای ویندوز 10 نسخه 22H2این شامل بسیاری از تغییرات داخلی است که به فایل‌های سیستم، درایورها، اجزای شبکه یا حتی ... بستگی دارد. محیط بازیابی ویندوز (WinRE).

وقتی یک به‌روزرسانی KB نصب نمی‌شود، معمولاً به این دلیل است که فایل‌های خراب، وابستگی‌های برآورده نشده، تداخل درایورها یا مشکلات قبلی با به‌روزرسانی ویندوز. گاهی اوقات صرفاً تلاش مجدد کافی است؛ در مواقع دیگر، راه‌حل‌های پیشرفته‌تری مانند DISM، SFC، نصب دستی از کاتالوگ به‌روزرسانی مایکروسافت یا حتی بازیابی سیستم از یک نقطه بازیابی مورد نیاز است.7

به‌روزرسانی‌های کلیدی اخیر: KB5072033، KB5070773 و KB5071546

در جدیدترین چرخه وصله، مایکروسافت توزیع کرده است به‌روزرسانی‌های مرتبط با ویندوز ۱۱ و ویندوز ۱۰برای مثال، برجسته است KB5072033، یک وصله تجمعی که برای ویندوز 11 24H2 و 25H2این به‌روزرسانی هم از طریق Windows Update و هم از طریق Microsoft Update Catalog قابل دسترسی است. می‌توان آن را به صورت یک یا چند بسته MSU دانلود کرد و نصب صحیح آن برای به‌روز نگه داشتن سیستم شما ضروری است.

همراه با این وصله تجمعی، مایکروسافت همچنین یک به‌روزرسانی خارج از باند، KB5070773این به‌روزرسانی که برای نسخه‌های 24H2 و 25H2 ویندوز 11 منتشر شده است، بر حل یک اشکال بسیار خاص اما حیاتی تمرکز دارد: دستگاه‌های USB (موش، کیبورد و غیره) که در محیط بازیابی ویندوز (WinRE) از کار می‌افتندکه اگر نیاز به تعمیر سیستم داشته باشید و نتوانید محیط بازیابی را مدیریت کنید، مشکل‌ساز خواهد بود.

برای کاربرانی که هنوز در ویندوز ۱۱ ۲۴H2 تحت واحدهای پشتیبانی گسترده (ESU)، مایکروسافت بخش مهم دیگری را ارائه می‌دهد: KB5071546، یک وصله تجمعی که چندین آسیب‌پذیری و اشکال را در این نسخه برطرف می‌کند. فقط دستگاه‌هایی که ESU فعال دارند می‌توانند این به‌روزرسانی‌ها را دریافت کنند.بنابراین اگر ویندوز ۱۰ شما تحت این برنامه نیست، این آخرین وصله‌های امنیتی را از دست خواهد داد.

آسیب‌پذیری‌ها و نقص‌های امنیتی برطرف شدند

آخرین بولتن‌های امنیتی مایکروسافت برطرف شدند ۵۷ آسیب‌پذیری در ویندوز ۱۱همه آنها به عنوان «مهم» طبقه‌بندی شده‌اند. در میان آنها چندین حکم وجود دارد ارتقاء امتیازاتکه به مهاجم اجازه می‌دهد امتیازات سیستمی و آسیب‌پذیری‌های ... را به دست آورد. اجرای کد از راه دور (RCE)، جزو خطرناک‌ترین‌ها محسوب می‌شوند، اگرچه در این مورد، هیچ‌کدام برچسب «بحرانی» دریافت نکرده‌اند.

در میان این اصلاحات، موارد زیر برجسته هستند: سه شکست روز صفر که از قبل به طور فعال در اینترنت مورد سوء استفاده قرار می‌گرفتند. یکی از آنها، که به عنوان CVE-2025-62221، مربوط به یک نشت حافظه در فایل‌های ابری که امکان افزایش امتیاز به سیستم را فراهم می‌کنددادن کنترل کامل سیستم به یک مهاجم محلی. مورد دیگر، CVE-2025-64671، مرتبط با یک تزریق دستور در گیت‌هاب کمک خلبان برای جت‌برینزاین امر، راه را برای اجرای کد محلی از طریق فایل‌های مخرب یا سرورهای MCP آسیب‌پذیر باز می‌کند.

آسیب‌پذیری سوم، CVE-2025-54100، تأثیر می‌گذارد پاورشل هنگام استفاده از Invoke-WebRequestاجازه اجرای کد جاسازی شده در صفحات وب در صورت بازدید از محتوای مخرب و عدم درج پارامتر -UseBasicParsingاین آسیب‌پذیری‌ها نشان می‌دهند که چرا این موضوع بسیار مهم است. به‌روزرسانی‌های KB را در اسرع وقت نصب کنید.حتی اگر آنتی ویروس خوبی هم داشته باشید.

نحوه دریافت و آماده‌سازی برای نصب به‌روزرسانی KB

قبل از اینکه برای نصب هرگونه به‌روزرسانی KB عجله کنید، توصیه می‌شود سیستم را آماده کنید و روش نصب مناسب را انتخاب کنیددر مورد پچ‌هایی مانند KB5072033مایکروسافت بسته‌های مستقل MSU را از طریق کاتالوگ به‌روزرسانی‌های مایکروسافتاین فایل‌ها ممکن است به ترتیب نصب خاصی نیاز داشته باشند (برای مثال، ابتدا ویندوز ۱۱.۰-kb5043080-x64… و سپس ویندوز ۱۱.۰-kb5072033-x64…) ، بنابراین پیروی از دستورالعمل‌های رسمی بسیار مهم است.

برای دریافت پکیج، کافیست به وب‌سایت کاتالوگ به‌روزرسانی‌های مایکروسافتبر اساس شماره KB (مانند KB5072033، KB5071546، KB5017271، KB5016688 و غیره) جستجو کنید و نسخه‌ای را که مربوط به آن است دانلود کنید. معماری و ویرایش سیستم شماپس از دانلود تمام MSU های لازم، توصیه می‌شود آنها را در یک پوشه قرار دهید (برای مثال، C:/Packages) برای تسهیل نصب دستی با استفاده از DISM یا Windows PowerShell.

روش 1: نصب تمام فایل‌های MSU از یک KB با استفاده از DISM

مایکروسافت پیشنهاد می‌کند وقتی یک به‌روزرسانی KB به چندین فایل MSU تقسیم می‌شود آنها را با استفاده از DISM (سرویس‌دهی و مدیریت تصویر استقرار) نصب کنید.این روش شامل دانلود تمام بسته‌های MSU از KB مربوطه (به عنوان مثال، KB5072033) و ذخیره آنها در پوشه‌ای مانند ... ج:\بسته‌هاسپس، پارامتر مورد استفاده قرار می‌گیرد /مسیر بسته DISM به گونه‌ای که ابزار به طور خودکار فایل‌های لازم را بر اساس وابستگی‌ها شناسایی و نصب کند.

برای اعمال به‌روزرسانی روی یک کامپیوتر شخصی با سیستم عامل ویندوز، ما باید یک را باز کنیم خط فرمان با امتیازات مدیر و دستوری مشابه این را اجرا کنید: DISM /آنلاین /افزودن-بسته /مسیر بسته‌ها:c:\packages\Windows11.0-KB5072033-x64.msuروش دیگر، می‌توانید از Windows PowerShell با دستور زیر استفاده کنید. Add-WindowsPackage -Online -PackagePath «c:\packages\Windows11.0-KB5072033-x64.msu»همچنین گزینه توسل به آن وجود دارد نصب‌کننده مستقل به‌روزرسانی ویندوز برای اعمال مستقیم MSU.

روش 2: هر فایل MSU را جداگانه و به ترتیب نصب کنید

در سناریوهای دیگر، مایکروسافت نشان می‌دهد که بهتر است هر فایل MSU را به صورت دستی و یکی یکی و با رعایت یک دستورالعمل دقیق نصب کنید.برای مثال، برای KB5072033، ممکن است ابتدا این بسته مورد نیاز باشد. ویندوز ۱۱.۰-kb5043080-x64_9534496720… و بعداً windows11.0-kb5072033-x64_199ed7806a…این ترتیب تضمین می‌کند که پیش‌نیازها رعایت شده و از بروز خطاها در حین نصب جلوگیری شود.

هر یک از این MSU ها را می توان با دی‌اس‌ام همانطور که با او نصب‌کننده مستقل به‌روزرسانی ویندوزروند معمول به این صورت است: اولین فایل را از کاتالوگ به‌روزرسانی مایکروسافت دانلود کنید، آن را اجرا کنید (یا آن را با DISM /Online /Add-Package اضافه کنید)، در صورت درخواست، سیستم را مجدداً راه‌اندازی کنید و سپس این فرآیند را با MSU بعدی در لیست تکرار کنید. به ترتیب ذکر شده احترام بگذارید مستندات KB برای جلوگیری از خطاهای سازگاری یا نمایش بسته‌های در انتظار، حیاتی است.

به‌روزرسانی خارج از برنامه KB5070773: رفع مشکل USB در WinRE

یکی از آزاردهنده‌ترین مشکلاتی که اخیراً در ویندوز ۱۱ نسخه‌های ۲۴H2 و ۲۵H2 مشاهده شده، باگی است که باعث می‌شود ماوس، کیبورد و سایر دستگاه‌های USB در محیط بازیابی ویندوز (WinRE) از کار می‌افتند.برای حل این مشکل، مایکروسافت برنامه‌ی فوق‌الذکر را راه‌اندازی کرد. KB5070773 به عنوان یک به‌روزرسانی خارج از باندیعنی یک وصله ویژه خارج از چرخه معمول دومین سه‌شنبه ماه.

توصیه کارشناسان این است در اسرع وقت KB5070773 را نصب کنید.حتی اگر به نظر می‌رسد سیستم شما خوب کار می‌کند، هرگز نمی‌دانید چه زمانی ممکن است برای تعمیر ویندوز نیاز به بوت شدن در WinRE داشته باشید. این مقاله KB تضمین می‌کند که... دستگاه‌های ورودی USB به درستی کار می‌کنند در محیط بازیابی، از گیر کردن روی صفحه‌ای که نمی‌توانید از ماوس یا صفحه‌کلید استفاده کنید، جلوگیری می‌شود.

نحوه بررسی نسخه WinRE با GetWinReVersion.ps1

برای بررسی اینکه آیا شما WinRE به‌روز استمایکروسافت یک اسکریپت کوچک PowerShell به نام ارائه می‌دهد. GetWinReVersion.ps1این اسکریپت در مستندات رسمی به‌روزرسانی ذکر شده است. KB5050411 برای محیط بازیابی ویندوز در ویندوز 10 نسخه‌های 21H2 و 22H2به طور خاص، در بخش «روش‌های تأیید نسخه WinRE نصب شده».

با این وجود، اشاره به این نکته ضروری است که بقیه اطلاعات موجود در آن مقاله KB5050411 منحصراً به ویندوز 10 مربوط می‌شود. و برای ویندوز ۱۱ قابل اجرا نیست. چیزی که می‌توانید استفاده کنید اسکریپت GetWinReVersion.ps1 است که نسخه دقیق WinRE نصب شده را بررسی می‌کند و تأیید می‌کند که آیا به‌روزرسانی‌ها به درستی اعمال شده‌اند یا نیاز به ادغام یک کیلوبایت اضافی دارید.

استفاده از DISM و SFC برای تعمیر فایل‌های سیستمی خراب

وقتی مشکلات مربوط به پایگاه دانش عمیق‌تر به نظر برسند، این احتمال وجود دارد که فایل‌های سیستمی آسیب دیده یا گم شده‌اند که مانع از اعمال صحیح وصله‌ها می‌شوند. در این موارد، مایکروسافت استفاده از دو ابزار داخلی را توصیه می‌کند: DISM (سرویس‌دهی و مدیریت ایمیج استقرار) y SFC (بررسی‌کننده‌ی فایل‌های سیستمی).

برای شروع، یک خط فرمان به عنوان مدیر (با جستجوی «Command Prompt» و انتخاب «Run as administrator») و دستور را اجرا کنید DISM.exe /آنلاین /پاکسازی تصویر /بازیابی سلامتاین فرآیند ممکن است مدتی طول بکشد، زیرا یکپارچگی تصویر ویندوز را بررسی کرده و اجزای آسیب‌دیده را تعمیر می‌کند. وقتی دستور با پیام «عملیات بازیابی با موفقیت انجام شد» به پایان رسید، دستور زیر را وارد کنید. sfc / اسکن‌نو و صبر کنید تا تأیید به ۱۰۰٪ برسد.

پس از اتمام اسکن SFC، پنجره فرمان را ببندید و دوباره امتحان کنید. به‌روزرسانی KB که با شکست مواجه شده بود را نصب کنید.در بسیاری از موارد، این ترکیب DISM و SFC می‌تواند خطاهای مداوم به‌روزرسانی ویندوز را بدون نیاز به اقدامات شدیدتر برطرف کند.

اگر هیچ چیز دیگری جواب نداد، سیستم را بازیابی کنید یا ویندوز را ریست کنید

اگر خطاهای مربوط به به‌روزرسانی‌های KB شروع شده باشد چندی پیش نیست و شما یک نقطه بازیابی سیستم قبل از بروز مشکل، ایده خوبی است که سعی کنید رایانه خود را به حالت قبلی خود برگردانید. System Restore تغییرات در فایل‌های سیستمی، درایورها و تنظیمات کلیدی را برمی‌گرداند، در حالی که اسناد شخصی شما دست نخورده باقی می‌مانند.

با این حال، اگر مشکل با وجود امتحان کردن ابزارهای عیب‌یابی، DISM، SFC و چندین تلاش برای نصب دستی همچنان ادامه داشت، ممکن است لازم باشد... سیستم را ریست کنیدقبل از انجام این کار، ضروری است از فایل‌های شخصی خود نسخه پشتیبان تهیه کنیداز آنجایی که ریست فکتوری می‌تواند کامپیوتر شما را طوری کند که انگار تازه از کارخانه بیرون آمده است، ویندوز گزینه‌هایی برای حفظ یا پاک کردن اطلاعات شما ارائه می‌دهد، اما در هر صورت، احتیاط بهتر از پشیمانی است.

راه حل عملی: پوشه SoftwareDistribution را حذف کنید

از پشتیبانی مایکروسافت، بسیاری از نمایندگان یک راه حل نسبتاً مؤثر را توصیه می‌کنند. به‌روزرسانی ویندوز با به‌روزرسانی‌های خراب گیر می‌کندپوشه دانلودها را از به‌روزرسانی‌ها پاک کنید. آن پوشه ... C:\Windows\SoftwareDistributionو جایی است که فایل‌های دانلود شده توسط Windows Update قبل از نصب ذخیره می‌شوند.

اگر به‌روزرسانی KB دانلود شده خراب یا ناقص باشد، محتویات آن را حذف کنید. C:\Windows\SoftwareDistribution ویندوز را مجبور می‌کند تمام اطلاعات را از ابتدا دوباره دانلود کنیدمی‌توانید تمام فایل‌های داخل آن پوشه را حذف کنید؛ اگر سیستم به شما اجازه نداد، یک ترفند این است که نام آن را تغییر دهید (برای مثال، "SoftwareDistribution_old"). انجام این کار باعث می‌شود ویندوز یک پوشه جدید و تمیز ایجاد کند و در تلاش بعدی، دوباره به‌روزرسانی‌ها را دانلود کند.

به‌روزرسانی KB که باعث ایجاد مشکل می‌شود را حذف نصب کنید

گاهی اوقات مشکل این نیست که KB نصب نشده است، بلکه این است که سیستم بلافاصله پس از نصب شروع به خرابی می‌کند.اسکرین‌شات‌ها، کرش‌ها، عملکرد افتضاح... در این موارد، عاقلانه‌ترین اقدام این است که پچ ناسازگار را موقتاً حذف نصب کنید در حالی که منتظر انتشار به‌روزرسانی اصلاح‌شده توسط مایکروسافت هستید.

برای حذف به‌روزرسانی KB از رابط، به تنظیمات > به‌روزرسانی ویندوز > تاریخچه به‌روزرسانی‌ها و گزینه «حذف به‌روزرسانی‌ها» را انتخاب کنید. در لیست، به دنبال وصله مشکل‌ساز بگردید (برای مثال، KB5072033آن را انتخاب کنید و روی «حذف نصب» کلیک کنید. اگر ترجیح می‌دهید این کار را از طریق خط فرمان انجام دهید، می‌توانید از PowerShell یا Command Prompt استفاده کنید. wusa.exe /حذف /kb:5072033 /سکوت، شماره KB را با شماره‌ای که مربوط به مورد شماست جایگزین کنید.

سازگار با سخت‌افزار ایسوس و MiniPC، کامپیوترهای رومیزی و لپ‌تاپ

بخش بزرگی از راهنماهای عیب‌یابی برای به‌روزرسانی KB با ... نوشته شده‌اند. تجهیزات از تولیدکنندگانی مانند ایسوس با در نظر گرفتن این موضوع، از جمله لپ‌تاپ، کامپیوتر رومیزی، کامپیوترهای همه‌کاره، کنسول‌های قابل حمل، مادربرد، مینی‌پی‌سی و NUCدر میان مدل‌هایی که تحت تأثیر این توصیه‌ها قرار می‌گیرند، محصولاتی مانند ELMGR7093DX4، GR70، چندین MiniPC PB50، PB60، PB61، PB62، سری PN (PN40، PN41، PN42، PN50، PN52، PN53، PN54، PN60، PN61، PN62، PN63، PN64، PN65، PN80، PN865 و غیره) و همچنین سایر تجهیزات از سری PL و PA فهرست شده‌اند.

در تمام این دستگاه‌ها، ایسوس بر اهمیت ... تأکید دارد. بایوس و درایورهای خود را به‌روز نگه دارید با استفاده از ابزارهای خودشان (MyASUS، EZ Flash، Firmware Update) و وب‌سایت رسمی. به‌روزرسانی منظم BIOS، ویندوز و درایورها به این امر کمک می‌کند بهبود پایداری، عملکرد و سازگاری با مقالات جدید پایگاه دانش مایکروسافت، خطاهای نصب و مشکلات ناشی از وصله‌های اخیر به طرز چشمگیری کاهش می‌یابد.

با توجه به همه موارد فوق، واضح است که یک به‌روزرسانی‌های ویندوز KB هم یک خط دفاعی حیاتی و هم یک منبع بالقوه دردسر هستند.نکته کلیدی، دانستن پچ‌های مربوطه (KB5072033، KB5070773، KB5071546 و موارد دیگر)، دانستن نحوه نصب دستی یا خودکار آنها، استفاده از ابزارهای تعمیر داخلی (DISM، SFC، عیب‌یابی، بازیابی سیستم) و عدم تردید در حذف یک پچ مشکل‌ساز در صورت مشاهده مشکل توسط رایانه است. با در اختیار داشتن این منابع، به‌روزرسانی، ایمن‌سازی و اجرای روان ویندوز ۱۰ و ویندوز ۱۱ بسیار آسان‌تر می‌شود.