تحديث KB5063878 يفشل ويفضح ثغرة WSUS

يا جماعة… اللي حصل مع تحديث Windows 11 24H2 - KB5063878 كارثة حقيقية!
التحديث التجميعي الجديد اللي نزل يوم 12 أغسطس 2025 عامل دوشة في كل الشركات تقريبًا، خصوصًا اللي بتستخدم أنظمة إدارة زي WSUS أو SCCM.

ناس كتير اشتكت إن التحديث فشل في التوزيع وبيظهر الكود الغريب 0x80240069،
وبعض الخوادم كمان حصل فيها توقّف مفاجئ لخدمة wuauserv المسؤولة عن التحديثات!

وده مش مجرد خطأ بسيط… دي مشكلة مؤسسية كبيرة قلبت الدنيا عند مديري الشبكات ومسؤولي الأنظمة.

---

إيه اللي حصل بالظبط؟ وليه التحديث فشل بالشكل ده؟​

القصة بدأت لما التحديث KB5063878 وصل من مايكروسوفت يوم 12 أغسطس 2025.
لكن أول ما الشركات بدأت توزّعه داخليًا عبر WSUS/SCCM، حصلت كوارث…

• التحديث فشل في التحميل أو التثبيت.
• الأجهزة رجعت بالكود 0x80240069.
• وبعض السيرفرات علّقت تمامًا لما خدمة wuauserv وقفت فجأة.

مايكروسوفت خرجت رسميًا وقالت إن المشكلة كانت من عندها (Server-Side)،
وبعد ساعات أعلنت إنها حلّتها فعلاً من الخادم، بس طلبت من مسؤولي الأنظمة شوية خطوات ضرورية.

---

لو أنت مسؤول نظم أو مدير شبكة، اعمل الخطوات دي فورًا ​

علشان تصلّح الوضع وتتفادى الفشل في التحديثات الجاية، اعمل الآتي:

1. اعمل Synchronize Now على WSUS/SUP أو Synchronize Software Updates في ConfigMgr.
2. أعد الموافقة (Approve) على التحديث KB5063878 بعد ما المزامنة تخلص.
3. لو كنت نشرت سياسة مؤقتة (KIR) لحل المشكلة، احذفها فورًا لأن مايكروسوفت قالت إنها ما بقتش ضرورية.
4. للأجهزة اللي لسه بتفشل في التحديث:
   • أوقف خدمات wuauserv و BITS
   • غيّر أسماء المجلدين:

   • ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
     ren C:\Windows\System32\catroot2 catroot2.old

   • بعد كده شغّل الخدمات تاني:

   • net start wuauserv
     net start bits

5. كخطة احتياطية، نزّل التحديث يدوي من Microsoft Update Catalog
   وثبّته يدويًا بـ DISM أو WUSA (بس خده على الهارد المحلي، مش من Network Share).

---

طيب، بالنسبة للمستخدم العادي… هل في خطر؟​

لو جهازك شخصي أو منزلي وبيحدث مباشرة من Microsoft Update، متقلقش خالص
المشكلة كانت مركّزة على بيئات الشركات اللي بتستخدم WSUS لتوزيع التحديثات داخليًا.

لكن لو أنت بتشتغل في شركة أو شبكة مؤسسية، وظهرلك الخطأ 0x80240069،
يبقى لازم تتواصل فورًا مع مسؤول الـ IT وتبلّغه علشان يعمل إعادة مزامنة للنظام.

---

تفاصيل تقنية مهمة لازم تعرفها​

• المشكلة كانت من جهة الخوادم (Server Side Issue) وتم إصلاحها.
• الحل اليدوي عن طريق Microsoft Update Catalog أو باستخدام DISM / WUSA ناجح جدًا.
• متشغّلش ملف .msu مباشرة من Network Share، انسخه على القرص المحلي الأول.

لو عايز تثبت التحديث يدويًا، استخدم الأمر ده مثلًا:

DISM /Online /Add-Package /PackagePath:"C:\KB5063878.msu"

وده بيضمن إن التحديث يتسطّب محليًا بدون مشاكل الشبكة.

---

دروس لازم تتعلمها من اللي حصل ​

اللي حصل مع KB5063878 مش أول مرة، ومش هي الأخيرة للأسف!
الموضوع بيأكد إن الثقة في مسار التوزيع مهمة جدًا:
هل تعتمد على WSUS/SCCM ولا تسيب الأجهزة تحدث مباشرة من Microsoft Update؟

الحل الأمثل إنك:

• تراجع إعدادات WSUS بشكل دوري.
• تعمل Backup للـ Metadata.
• وتتابع كل Patch جديد من مايكروسوفت أول بأول قبل ما توافق عليه داخليًا.

---

تفاعل معانا!​

هل حصل معاك الخطأ 0x80240069؟
ولا التحديث اشتغل معاك عادي؟
شاركنا في الكومنتات بصورة من Event Viewer أو Windows Update Log،
وهنساعدك تحلها خطوة بخطوة

ولو أنت مسؤول نظم أو مدير شبكة، احكلنا إزاي تعاملت مع المشكلة…
كلمة منك ممكن تنقذ شبكات شركات تانية من نفس المصيبة

ومتنساش تشارك البوست ده مع زمايلك في الـ IT أو السيرفرات،
علشان المعلومة دي حرفيًا ممكن تمنع كارثة تحديثية جديدة

---

الخلاصة ​

المشكلة فعلاً كانت كبيرة، لكنها اتحلت بسرعة بعد تدخل مايكروسوفت.
لو شبكتك متأثرة، الحل في:
المزامنة من جديد
إلغاء KIR
إعادة الموافقة على التحديث

ولو جهازك شخصي وواجهت مشاكل تانية، جرب:

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

وتأكد من إن المساحة فاضية ومفيش VPN شغال يعطّل الاتصال بالتحديثات.

الدرس المهم: راجع دايمًا إعدادات WSUS قبل ما توافق على أي تحديث جديد!