المتصفح يفتح المواقع، وTeams أو البريد يعمل، لكن برنامج VPN أو تطبيق أعمال قديم يرفض الاتصال بعد تحديث Windows؟ لا تبدأ بتغيير الراوتر. بعد تحديثات الأمان الصادرة في 14 يوليو 2026 قد يمنع Windows مزود TDI غير مسجل، ويترك دليلاً محدداً في سجل النظام: AFD برقم 16003.
الخلاصة السريعة
أثبت أولاً أن العطل يخص تطبيقاً واحداً، ثم راجع إصدار Windows والتحديث المثبت. افتح Event Viewer ثم Windows Logs ثم System وابحث عن المصدر AFD والحدث 16003. إذا ذكر الحدث اسماً مثل DriverName، فهذا هو الخيط الذي ترسله إلى مسؤول النظام أو مورد البرنامج. الحل الدائم هو إصدار متوافق من التطبيق أو VPN أو مرشح الحماية، لا إعادة ضبط الشبكة عشوائياً.
افصل بين عطل الشبكة وعطل طبقة TDI
| ما تراه | الاحتمال الأقرب | الاختبار المفيد |
|---|---|---|
| كل المواقع والتطبيقات بلا اتصال | رابط Ethernet أو Wi-Fi أو DHCP أو DNS | ابدأ من حالة Link وIP وGateway. |
| المتصفح يعمل وتطبيق واحد يفشل | مكون تابع للتطبيق أو مزود TDI قديم | ابحث عن AFD 16003 واسم Driver. |
| العطل بدأ قبل التحديث | لا يكفي ربطه بـ KB5101649 | قارن وقت أول فشل بتاريخ تثبيت KB. |
| الحدث غير موجود | قد يكون السبب مختلفاً | افحص سجل التطبيق، الجدار الناري، والشهادة أو الخادم. |
ما الذي تغير بعد تحديثات 14 يوليو 2026؟
توضح Microsoft أن تشديداً أمنياً أصبح يفرض تسجيل وسائل نقل TDI التابعة لجهات خارجية. TDI واجهة قديمة استخدمتها بعض برامج الشبكة والمرشحات والسواقات. البرامج الحديثة تعتمد عادة مسارات أحدث، لكن منتجاً قديماً أو إصدار VPN مؤسسياً أو مرشح حماية قد يبقى مرتبطاً بمزود غير مسجل.
المعيار هنا بسيط: عطل انتقائي، لا انقطاع شامل.
في Windows 11 26H1 يظهر هذا التغيير ضمن KB5101649 وبنية النظام 28000.2525. أما صفحة المشكلة المعروفة KB5106257 فتوسع النطاق إلى إصدارات Windows عميلة وخوادم تتلقى تحديثات الأمان في التاريخ نفسه أو بعده. لذلك لا تفترض أن رقم KB واحد يجب أن يظهر على كل جهاز؛ سجّل الإصدار والبنية ورقم التحديث كما هي.
اختبار دقيقتين قبل لمس الإعدادات
- افتح موقعين معروفين من المتصفح، ثم جرّب تطبيقاً آخر يستخدم الإنترنت.
- إذا نجحا، سجّل اسم التطبيق المتعطل ورسالة الخطأ ووقت ظهورها.
- شغّل
winverوسجّل الإصدار والبنية، ثم افتح سجل Windows Update. - أعد تشغيل الجهاز مرة واحدة. تذكر Microsoft أن حدث 16003 يُسجل مرة واحدة فقط في دورة إعادة التشغيل.
- أعد محاولة التطبيق، ثم انتقل مباشرة إلى سجل System.
إذا كانت كل الشبكة متوقفة، لا تطارد AFD لمجرد أنك قرأت عنه. استخدم تشخيص Ethernet المتصل بلا إنترنت أو افحص Wi-Fi المتصل بلا إنترنت بحسب نوع الاتصال.
كيف تقرأ AFD 16003؟
افتح Event Viewer، ثم Windows Logs، ثم System. استخدم Filter Current Log وحدد Event ID بالقيمة 16003، أو ابحث عن المصدر AFD. صيغة Microsoft تصف اكتشاف مزود TDI غير مسجل وتعرض اسم برنامج التشغيل بين قوسين. انسخ الاسم حرفياً مع الشرطة المائلة؛ لا تحذف ملف السائق ولا تعِد تسميته.
طابق الاسم مع المنتج المثبت: VPN، برنامج حماية، عميل اتصال قديم، أو برنامج أعمال يثبت مرشح شبكة. راجع صفحة الدعم الرسمية للمورد ورقم إصدار البرنامج. إذا كان الجهاز تابعاً للعمل، أرسل الحدث إلى قسم التقنية لأن الترخيص وسياسة المؤسسة قد يفرضان حزمة محددة.
لا تحذف Driver كتجربة. توقف. وثّق فقط.
الحل الدائم: حدّث المكون الذي يملك Driver
الأولوية لإصدار حديث يسجل وسيلة النقل بصورة صحيحة أو ينتقل إلى واجهة مدعومة. نزّل التحديث من لوحة المؤسسة أو موقع المورد الرسمي. بعد التثبيت أعد التشغيل، افتح التطبيق، ثم راقب هل يتكرر الحدث. إزالة التطبيق وإعادة النسخة القديمة نفسها لا تغير سبب المشكلة.
إذا لم تعرف المنتج من اسم Driver، لا تستخدم مواقع تنزيل السواقات العامة؛ ابحث في قائمة البرامج المثبتة وخصائص الخدمة وتوثيق المؤسسة، ثم اجمع اسم الملف وإصداره وتوقيعه الرقمي من خصائصه من دون تعطيله أو نقله أو استبداله، لأن هذه التفاصيل تربط الحدث بمنتج محدد وتختصر على الدعم وقت التخمين. لا تستعجل.
هل Network Reset يفيد؟
إعادة ضبط الشبكة تعيد محولات وإعدادات عامة، وقد تزيل تكوين VPN أو مفاتيح افتراضية يحتاجها العمل. إذا كان الإنترنت يعمل والحدث يسمّي مزود TDI، فهي لا تعالج عدم التسجيل. استخدمها فقط عندما تشير الأدلة إلى خلل عام في المحولات وبعد حفظ إعدادات المؤسسة. عند تعثر Windows Update نفسه، اتبع خطوات التحديث الآمنة بدلاً من الخلط بين فشل التثبيت وفشل التطبيق.
ماذا عن السجل AfdTdiUnknownProviderValidationLevel؟
توثق Microsoft قيمة DWORD باسم AfdTdiUnknownProviderValidationLevel تحت HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAFDParameters. القيمة الافتراضية 2 تحظر غير المسجل، و1 تسجل الحدث، و0 تعطل التحقق، و3 تحظر جميع مزودي TDI. هذه معلومات لتفسير سياسة الجهاز، وليست دعوة لتغييرها على جهاز شخصي.
تقليل مستوى الحماية تخفيف مؤقت يحمل أثراً أمنياً. لا ينفذه إلا مسؤول مخول بعد نسخة احتياطية للسجل، نافذة تغيير، خطة رجوع، وموافقة مالك المخاطر. إذا طلب مورد البرنامج خفض القيمة بلا تحديث أو تاريخ انتهاء، اطلب منه خطة تصحيح واضحة.
الاستثناء المؤقت يجب أن ينتهي.
هل أحذف KB5101649؟
حذف تحديث أمني قد يعيد التطبيق مؤقتاً لكنه يعيد أيضاً ثغرات عالجها التحديث. لا تجعله الخطوة الأولى ولا الحل الطويل. في بيئة العمل يجب أن يمر أي تراجع عبر سياسة التحديث واختبار الأثر. قبل ذلك جرّب إصدار المورد المتوافق أو جهاز اختبار معزول، ولا توقف تحديثات Windows بلا موعد لإعادتها.
حزمة معلومات ترسلها للدعم
- إصدار Windows والبنية ورقم KB وتاريخ التثبيت.
- اسم التطبيق وإصداره ورسالة الخطأ والوقت الدقيق.
- نص AFD 16003 واسم Driver المذكور.
- هل يعمل المتصفح وتطبيق ثانٍ على الشبكة نفسها؟
- هل حدث العطل بعد إعادة التشغيل مباشرة أم بعد تحديث البرنامج؟
لا تنشر سجل النظام كاملاً في منتدى عام؛ خذ نسخة محلية أولاً، ثم قص الحدث المطلوب فقط، وأخفِ اسم الجهاز والمستخدم والنطاق وعناوين الشبكة والمسارات الداخلية وأي رمز وصول أو رقم تسلسلي، واحتفظ بوقت الحدث واسم المصدر ورقم 16003 واسم Driver وإصدار Windows لأنها عناصر التشخيص التي يحتاجها الدعم فعلاً من دون كشف بيانات المؤسسة. الخصوصية مهمة.
مصادر ومراجعة رسمية
- Microsoft: KB5101649 وبنية Windows 11 28000.2525
- Microsoft KB5106257: مزودات TDI والحدث AFD 16003
- Microsoft Update Catalog: البحث عن KB5101649
رُوجع في 2 أغسطس 2026. قد تغير Microsoft نطاق الإصدارات أو الحلول؛ طابق صفحة الدعم مع جهازك قبل التنفيذ.