إصلاح إيقاف تشغيل macOS Tahoe 26.5.1 لأجهزة Mac ذات رقاقة M5: امتدادات الشبكة

في الأول من يونيو 2026، أصدرت Apple macOS Tahoe 26.5.1 — تحديث صيانة يعالج مشكلة واحدة برقم الإصدار 25F80 — لمعالجة خلل محدد وضيق النطاق لكنه مؤلم تشغيليًا: كانت بعض أجهزة Mac المزودة برقاقة M5 الجديدة تُغلق نفسها بشكل مفاجئ عند تشغيل امتداد شبكة لتصفية المحتوى. إن لم تكن تدير أسطول Mac مؤسسيًا ولم تشغّل شبكة VPN لتصفية المحتوى مثل Cloudflare WARP أو NextDNS، فربما لم تصطدم بهذه المشكلة أبدًا. لكن بالنسبة لفرق تقنية المعلومات التي وزّعت MacBook Pro M5 وiMac M5 وMac mini M5 على المستخدمين الأوائل هذا الربيع، كان الخلل صداعًا حقيقيًا — إيقاف تشغيل مفاجئ بلا سجل panic يمكن تحليله، وبصمة تكرار عامة ضئيلة لمشاركتها مع فريق دعم مورّد الأمان. تستعرض هذه المقالة ما تغيّر في الإصدار 26.5.1، وماهية امتدادات شبكة تصفية المحتوى على شريحة Apple Silicon، ولماذا كانت رقاقة M5 تحديدًا هي المحرّك المُبلَّغ عنه، وكيفية طرح التحديث على أسطول مُدار دون المساس بوضعك الأمني.

النقاط الرئيسية

• macOS Tahoe 26.5.1 (الإصدار 25F80) صدر في الأول من يونيو 2026، ويُصلح خللًا واحدًا: أجهزة Mac ذات رقاقة M5 كانت تُغلق نفسها بشكل مفاجئ عند استخدام بعض امتدادات شبكة تصفية المحتوى الشائعة في بنى الأمن المؤسسي.
• لا ثغرات CVE منشورة. حتى مطلع يونيو 2026، لا تُدرج صفحة إصدارات الأمان من Apple الإصدارَ 26.5.1، مما يعني أن هذا الإصدار هو إصلاح استقرار بحت وليس تصحيحًا أمنيًا — لكن تثبيته لا يزال موصى به بشدة لأي أسطول M5 يشغّل مرشحات تعتمد على امتداد الشبكة NE.
• امتدادات شبكة تصفية المحتوى هي البديل الحديث في فضاء المستخدم لنموذج امتداد النواة kernel extension المُهمَل على macOS. تعمل كامتدادات نظام وتُشكّل أساس منتجات مثل Jamf Protect وZscaler Client Connector وCrowdStrike Falcon وCisco Umbrella وCloudflare WARP وأدوات مؤسسية مماثلة.
• تأثرت رقاقة M5 تحديدًا، ويُعزى ذلك على ما يُبلَّغ إلى تفاعل بين SoC الجديدة وطريقة معالجة مزوّد NE لاستدعاءات رد معين لمرشح حركة المرور؛ ولم تُفصح Apple عن السبب الجذري علنيًا.
• إرشادات الطرح لتقنية المعلومات: اطرح الإصدار 26.5.1 على حلقة تجريبية أولًا، وتحقق من صحة مزوّد NE عبر MDM، وأكّد أن مورّد الأمان قد اختبر مقابل الإصدار الجديد قبل الطرح على كامل الأسطول. OpenCore Legacy Patcher غير متوافق بعد مع الإصدار 2.4.1، لذا على مستخدمي الأجهزة القديمة على إصدارات Tahoe الانتظار.

ما الذي تغيّر في macOS Tahoe 26.5.1

اقتباس ملاحظة الإصدار ومعناه الحقيقي

ملاحظة إصدار Apple لهذا الإصدار موجزة بمعاييرها:

"يُصلح هذا التحديث مشكلة كانت تتسبب فيها أجهزة Mac المزودة برقاقة M5 في إيقاف التشغيل بشكل غير متوقع عند استخدام امتدادات شبكة معينة لتصفية المحتوى."

هذه الجملة الواحدة هي الإصلاح بأكمله. لا توجد تغييرات أخرى موثّقة — لا تعديلات على واجهة المستخدم، ولا تحديث لإصدار Safari، ولا تحديثات تعريف أشارت إليها Apple. تقدّم رقم الإصدار من 25F71 (الذي صدر مع 26.5 في منتصف مايو 2026) إلى 25F80. تحتفظ Apple عادةً بإصدارات النقطة x.y.1 ذات المشكلة الواحدة للتراجع الذي ظهر ميدانيًا خلال أيام أو أسابيع من الإصدار الأصلي، ويتّسق 26.5.1 مع هذا النمط تمامًا: كان 26.5 نفسه هو إصدار الميزات والصيانة الواسع لشهر مايو، ويتبعه 26.5.1 بعد أسبوعين تقريبًا بتصحيح محدد النطاق.

تهمّ الصياغة بطريقتين. أولًا، "رقاقة M5" — حصريًا M5، لا "Apple Silicon" بشكل عام. هذا يعني أن نمط الفشل لم يتكرر على أجهزة M1 أو M2 أو M3 أو M4، وهو دليل قوي على وجود سلوك جهاز أو تفاصيل برامج ثابتة جديدة في M5. ثانيًا، "امتدادات شبكة معينة لتصفية المحتوى" — لاحظ كلمة "معينة". تتحفّظ Apple في القول إن ليس كل مرشح NE كان يؤدي إلى إيقاف التشغيل، وهو ما يتوافق مع التقارير الميدانية التي تشير إلى أن بعض أدوات الأمن المؤسسي فحسب — وفي ظل أنماط حركة مرور معينة — كانت تدفع جهاز Mac ذا رقاقة M5 إلى حالة الفشل.

ما الذي لا يُصلحه 26.5.1

لا يقل أهمية أن نوضح ما الذي لا يُعالجه الإصدار 26.5.1:

• لا تصحيحات أمنية CVE. حتى الرابع من يونيو 2026، لا تمتلك صفحة إصدارات أمان Apple (apple.com/security-updates) إدخالًا للإصدار 26.5.1. هذا أمر طبيعي لإصدارات النقطة ذات الاستقرار والمشكلة الواحدة.
• لا إصلاح لمشكلة WindowServer على الشاشات المتعددة مع Liquid Glass في 26.5. إن كنت تعاني من استهلاك مرتفع لـ WindowServer عند تشغيل شاشات متعددة مع Liquid Glass، فهذه مسألة منفصلة؛ راجع تغطيتنا لـ مشكلة الاستهلاك المرتفع لـ WindowServer في 26.5 مع الشاشات المتعددة و Liquid Glass.
• لا إصلاح لمشكلة التقنين الحراري لـ M5 تحت الأحمال المستدامة. تلك قصة تصميم حراري وليست خللًا برمجيًا — راجع دليلنا حول ارتفاع حرارة MacBook Pro M5 والتقنين الحراري.
• لا إصلاح لمشكلة kernel-panic عند عدم تطابق معدل التحديث التي أفاد بها بعض المستخدمين في سجلات 26.5.

إن كنت تلاحق إحدى هذه المشكلات، فإن 26.5.1 لن يُحدث فارقًا بالنسبة لك.

الحجم والإصدار وآلية OTA

يُعدّ مثبّت دلتا 26.5.1 صغيرًا — معظم المستخدمين يُبلّغون عن أحجام تنزيل في نطاق بضع مئات من الميغابايت عبر OTA، مع إعادة تشغيل واحدة مطلوبة. المثبّت المستقل الكامل من صفحة تنزيلات Apple للمطورين أكبر حجمًا. لأنه لا توجد تغييرات تؤثر على البرامج الثابتة لـ T2 (غير ذي صلة على Apple Silicon)، تلتقط أجهزة Mac ذات Apple Silicon لقطة حجم النظام الجديدة وتُعيد التشغيل. لا يوجد مكوّن "RSR" (استجابة أمنية سريعة) منفصل — هذا إصدار نقطة كامل.

ما هي امتدادات شبكة تصفية المحتوى في الواقع؟

لفهم الإصلاح، من المفيد فهم ما يُصلَح.

إرث امتداد النواة

لسنوات، بنى مورّدو أمان macOS والشبكات منتجاتهم حول امتدادات النواة (kexts) — كود يُحمَّل في فضاء عناوين النواة ويمكنه مراقبة حركة المرور وإدخال الملفات وسلوك العملية أو تعديلها على مستويات عميقة جدًا. كانت kexts قوية وخطيرة للغاية: امتداد مكتوب بشكل سيئ يمكنه إتلاف النواة، والمستغَل منها كان في الأساس rootkit على مستوى root. بدءًا من macOS Catalina وتصاعدًا عبر Big Sur، أهملت Apple امتدادات النواة من طرف ثالث واستبدلتها بـ امتدادات النظام في فضاء المستخدم — كود يعمل خارج النواة ويتواصل مع النظام عبر واجهات برمجية محددة جيدًا، ويمكن تحميله وإلغاؤه دون إعادة التشغيل.

بالنسبة للشبكات، إطار العمل ذو الصلة هو Network Extension (الـ NetworkExtension.framework)، الذي يُعرّض عدة فئات مزوّدين يمكن لمورّدي الطرف الثالث تخصيصها لتطبيق سلوكيات محددة:

• NEFilterDataProvider — يفحص تدفقات حركة المرور على مستوى التطبيق (TCP/UDP) ويتخذ القرارات بشأنها، مع استدعاءات رد السماح/الرفض/يحتاج-مزيدًا-من-البيانات. هذه نقطة الدخول الأساسية لمعظم منتجات "مرشح المحتوى" التي تحجب حركة المرور أو تُعيد كتابتها على أساس كل تدفق.
• NEFilterPacketProvider — يعمل على طبقة أدنى، يرى حزم IP الخام ويتخذ قرارات السماح/الرفض. تستخدمه الأدوات التي تحتاج إلى تصفية بأسلوب DNS أو فحص كل حزمة دون اعتراض التدفقات الكاملة.
• NEDNSProxyProvider — يستبدل محلل DNS الخاص بالنظام للجهاز، مما يسمح لأدوات مثل NextDNS وCloudflare 1.1.1.1 for Families أو بوابات DNS الآمنة المؤسسية بمعالجة دقة الأسماء.
• NEPacketTunnelProvider — ينفّذ أنفاق VPN، متحملًا مسؤولية كاملة عن معالجة حزم الطبقة 3.
• NEAppProxyProvider — يتعامل مع الوكالة لكل تطبيق للوكلاء الشفافة.

يشير "مرشح المحتوى" في مصطلحات Apple عمومًا إلى الفئتين الأوليين — NEFilterDataProvider وNEFilterPacketProvider. عند رؤية إدخال في إعدادات النظام لـ "Filters" أو "Allow [tool] to filter network content"، فأنت تنظر إلى إحداهما.

لماذا يهم نموذج امتداد النظام هنا

لأن هذه امتدادات نظام وليست kexts، فهي تعمل في فضاء المستخدم وتتواصل مع النواة عبر XPC. عند حدوث خطأ داخل الامتداد — خلل في الذاكرة، حالة تعليق deadlock، استثناء — يجب أن ينهار امتداد النظام نفسه دون إتلاف النواة. هذا هو الوعد المعماري بأكمله.

لكن "يجب" تؤدي عملًا كبيرًا في تلك الجملة. في الواقع، لا تزال امتدادات النظام تتحدث إلى كود نواة NetworkExtension الذي يتعامل مع اعتراض التدفق الفعلي، والأخطاء في تلك الطبقة الأدنى — أو الأخطاء في كيفية قيادة الامتداد في فضاء المستخدم لتلك الطبقة — يمكن أن تتسلسل إلى عدم استقرار على مستوى النواة. إيقاف تشغيل مفاجئ بدون سجل panic مثل الذي يُصلحه 26.5.1 هو إشارة قوية إلى أن الفشل كان يحدث في منطقة من الكود قرّرت فيها النواة أن السلوك الأكثر أمانًا هو إيقاف الطاقة بدلًا من المخاطرة بحالة تالفة. لم تُفصّل Apple نمط الفشل الدقيق، وأي استنتاج إضافي سيكون تكهنًا.

التسجيل: كيف يُثبَّت المرشح فعليًا

على جهاز Mac مُدار، يصل NE لتصفية المحتوى عادةً عبر أحد مسارين:

1. ملف تعريف تكوين يُدفع عبر MDM مع حمولة com.apple.webcontent-filter تُسمّي معرّف حزمة امتداد النظام وفئة المزوّد. لا يحصل المستخدم على موافقة مطلوبة؛ الامتداد موثوق لأن MDM هو من أرسله.
2. تطبيق مُثبَّت من المستخدم بترخيص System Extension. يُثبّت المستخدم تطبيقًا (مثل عميل Cloudflare WARP للمستهلك)، يطلب التطبيق إذنًا لتثبيت امتداد نظام، ينقر المستخدم عبر System Settings > General > Login Items & Extensions > Network Extensions للموافقة، ثم يُشغّله نظام التشغيل.

في كلتا الحالتين، يظهر الامتداد بمجرد تنشيطه في systemextensionsctl list وفي لوحة إعدادات الشبكة كمرشح مسجّل. من تلك النقطة فصاعدًا، يمر كل تدفق شبكة على الجهاز عبر منطق قرار المزوّد.

لماذا تأثرت رقاقة M5 تحديدًا

هنا يجب على أي كتابة صادقة أن تتمهّل وتتحفّظ. لم تنشر Apple تحليلًا للسبب الجذري. ما نعرفه هو:

• تكرّر الخلل على أجهزة M5 تحديدًا.
• لم يتكرّر — أو لم يُبلَّغ عنه — على M4 أو M3 أو M2 أو M1.
• تطلّب وجود NE لتصفية المحتوى نشطًا.
• كان نمط الفشل إيقاف تشغيل مفاجئًا، وليس kernel panic ينتج ملف .panic في /Library/Logs/DiagnosticReports/.

وراء ذلك، يمكننا التكهن بحذر. أحضرت رقاقة M5، التي طُرحت في أواخر 2025، بنية مصغّرة جديدة للمعالج ومعمارية GPU جديدة وآليات أمان وذكاء اصطناعي مُحدَّثة. بعض هذه التغييرات تمسّ كيفية تسليم النواة للعمل إلى المعالجات المتخصصة، وامتدادات NE لتصفية المحتوى كثيفة الإدخال/الإخراج — تُستيقَظ لكل قرار تدفق. قد تقع حالة سباق race condition حساسة للتوقيت لم تحدث أبدًا على Apple Silicon السابق، على النوى الأسرع أو ذات الخط الأنابيب المختلف لـ M5، خارج النافذة التي افترضها الكود الأصلي. هذا النوع من "لم نر هذا حتى أصبح الجهاز أسرع بنسبة 15%" شائع في كود الشبكات منخفض المستوى، لكن مرة أخرى، لم تؤكد Apple أيًا من هذا.

المؤكّد: شُحن الإصلاح بعد أسابيع قليلة من ظهور التأثير العام، مما يُشير إلى أن السبب الجذري كان قابلًا للتحديد ومحليًا لإعادة الإنتاج بواسطة Apple وقابلًا للتصحيح دون المساس بسطح واجهة برمجة Network Extension الأوسع. ملاحظة إصدار من سطر واحد لإصدار x.y.1 ذي مشكلة واحدة تتّسق مع إصلاح محدد لإما حالة سباق في النواة أو حالة حافة في تسليم المزوّد.

قائمة طُرز M5 المتأثرة

للرجوع إليها، يشمل مجموعة M5 حتى يونيو 2026: M5 في إعدادات MacBook Pro وiMac وMac mini الأساسية؛ وM5 Pro وM5 Max في إعدادات MacBook Pro وMac Studio العالية؛ وM5 Ultra في Mac Studio الأعلى مستوى. امتدت تقارير مشكلة إيقاف التشغيل عبر متغيرات M5 متعددة — لم تقتصر على الرقاقة الأساسية. يجب على أي جهاز Mac من مجموعة M5 يشغّل 26.5 وNE لتصفية المحتوى التحديث.

من يتأثر

الأساطيل المؤسسية والمُدارة عبر MDM

هذا هو الجمهور الأساسي. أي مؤسسة نشرت:

• أدوات أمان نقطة النهاية التي تتضمن NE لتصفية المحتوى. أدوات مثل Jamf Protect وZscaler Client Connector وCrowdStrike Falcon وCisco Umbrella وCloudflare WARP for Teams وMicrosoft Defender for Endpoint وNetskope Client — ومزوّدو NE لتصفية المحتوى المماثلون — تُثبّت عادةً NEFilterDataProvider أو NEFilterPacketProvider لتطبيق السياسة.
• وكلاء أمان تصفية DNS. المنتجات التي تستبدل المحلل بـ NEDNSProxyProvider تمسّ أيضًا مجموعة NE، رغم أن الخلل كما أُبلغ عنه ارتبط تحديدًا بمزوّدي تصفية المحتوى، وليس مزوّدي DNS البحتين. توخّ الحذر.
• عملاء بوابة الويب الآمنة / SASE. كثير من عملاء SASE يجمعون نفقًا للحزم مع مزوّد مرشح لتطبيق السياسة المضمّنة.

إن أرسلت أجهزة M5 للمستخدمين الأوائل في أي من هذه البيئات، فمن المرجح جدًا أنك رأيت تقريرًا أو اثنين عن إيقاف تشغيل غير مبرر في أواخر مايو. الإصدار 26.5.1 هو إصلاحك.

مستخدمو المستهلكين مع مرشحات المحتوى

وصل الخلل أيضًا للمستهلكين، أساسًا:

• مستخدمو Cloudflare WARP / 1.1.1.1 for Families على أجهزة Mac M5.
• مستخدمو NextDNS وControlD وAdGuard Pro الذين ثبّتوا NE لتصفية المحتوى بدلًا من البديل الأبسط لوكيل DNS.
• مرشحات الرقابة الأبوية وأوقات الشاشة من طرف ثالث التي تستخدم واجهة برمجة مرشح NE العامة.
• الأدوات المهتمة بالخصوصية مثل Lulu وLittleSnitch (التي تستخدم Network Extension) أو عملاء مشتقة من PFSense.

إن كنت تشغّل جهاز Mac للمستهلك بـ M5 وثبّتت أيًا مما سبق، قم بالتحديث.

من لا يتأثر

• جميع أجهزة Mac Intel.
• جميع أجهزة Mac M1 وM2 وM3 وM4.
• أجهزة Mac M5 التي لا تحتوي على NE لتصفية المحتوى مُثبَّت.
• أجهزة Mac M5 التي تشغّل 26.4 أو أقدم (المشكلة كانت خاصة بـ 26.5).

إن لم ينطبق أي من هذا، يُثبَّت 26.5.1 بنظافة، لكنك تُحدّث في الغالب للنظافة لا للضرورة.

كيفية تثبيت macOS Tahoe 26.5.1

مسار المستهلك / جهاز Mac المنفرد

1. احفظ العمل المفتوح وقم بعمل نسخة احتياطية. Time Machine أو tmutil snapshot سريعة كافية.
2. افتح System Settings > General > Software Update.
3. انتظر بضع ثوانٍ لتعبئة قائمة التحديثات.
4. ابحث عن macOS Tahoe 26.5.1 وانقر Update Now.
5. تحقق من الهوية، وافق على الترخيص، ودع التثبيت يعمل. سيُعيد جهاز Mac التشغيل مرة واحدة.
6. بعد إعادة التشغيل، تحقق من الإصدار بفتح About This Mac وتأكيد Version 26.5.1 (25F80).

تستغرق العملية بأكملها عادةً 10–20 دقيقة على Apple Silicon، حسب سرعة التنزيل.

مسار MDM / الأسطول

لمسؤولي Mac، آليات التثبيت هي نفسها لكن التنسيق مختلف:

• Jamf Pro: ادفع تحديث نظام التشغيل عبر خطة Software Update أو أمر MDM المستهدف لـ 26.5.1. استخدم InstallAction: InstallForceRestart لإجبار التثبيت فعليًا على الأجهزة المُدارة؛ وإلا سيُطالَب المستخدم.
• Mosyle / Kandji / Workspace ONE: شغّل عبر سياسة تحديث نظام التشغيل المُدارة القياسية. حتى مطلع يونيو 2026، أظهرت جميع أنظمة MDM الرئيسية 26.5.1 كهدف للتثبيت.
• Apple Business Manager + DEP: ستلتقط عمليات نشر M5 الجديدة 26.5.1 تلقائيًا عند السماح بالإصدار في تطبيق "إصدار نظام التشغيل الأدنى".

للتعمق في ميكانيكيات السياسة على مستوى الأسطول، راجع دليل نشر macOS Tahoe المؤسسي.

إرشادات الطرح لتقنية المعلومات

إصلاح خلل واحد هو أحد أنواع إصدار النقطة الأكثر أمانًا للنشر، لكن "أكثر أمانًا" ليس "تجاهل التدريج". إليك الخطة.

اطرح على حلقة تجريبية أولًا

حتى لو كان 26.5.1 تحديثًا صغيرًا، بطبيعة الإصلاح نفسه فهو يغيّر كيفية تفاعل نظام التشغيل مع NE لتصفية المحتوى. إن كان مورّد الأمان لديك يمتلك أي منطق مخصص يعتمد على سلوك NE محدد، تريد اكتشاف التراجع على خمسة أجهزة Mac M5، لا خمسمائة.

هيكل تجريبي قابل للتطبيق:

• اليوم 0–2: ادفع 26.5.1 على أجهزة M5 الخاصة بفريق تقنية المعلومات. راقب أي سجلات جديدة مرتبطة بـ NE.
• اليوم 3–7: ادفع إلى 5–10% من حلقة تجريبية من مجموعة M5 الأوسع. أدرج مستخدمًا واحدًا على الأقل من كل ملف سير عمل رئيسي (هندسة، مالية، تصميم، تنفيذيون).
• اليوم 7–14: وسّع نطاق النشر لـ M5 العامة إن كانت الحلقة التجريبية نظيفة.
• اليوم 14+: ادفع إلى أجهزة Mac غير M5 كجزء من الصيانة الروتينية.

تحقق من صحة NE عبر MDM

قبل الدفع وبعده، تريد قياسات تُؤكد أن NE لتصفية المحتوى محمّل ونشط. تعرض معظم أنظمة MDM هذا عبر Smart Groups / استعلامات الجهاز عن:

• حالة تحميل systemextension لمعرّف حزمة المورّد
• وجود حمولة "Content Filter" في ملفات التعريف المُثبَّتة
• ما إذا كان المستخدم لديه أي موافقة "Allow [extension] to filter content" معلّقة

إن لم يعرض MDM صحة NE المحددة، يمكن لسمة امتداد مخصصة / نص برمجي الاستعلام عن systemextensionsctl list والإبلاغ عما إذا كان معرّف الحزمة ذي الصلة يُظهر activated enabled.

أكّد شهادة المورّد

قبل دفع 26.5.1 على كامل الأسطول، تحقق من مصفوفة التوافق لمورّد الأمان. حتى مطلع يونيو 2026، اختبر معظم مورّدي الأمان المؤسسي مقابل 26.5.1 صراحةً أو حملوا شهادة 26.5 (لأن سطح واجهة برمجة NE لم يتغيّر؛ الإصلاح داخلي). لكن تحقق، لا تفترض — جداول "المدعوم" للمورّدين هي الفرق بين جمعة سلسة وجسر حادث لست ساعات.

إن لم يُصادق مورّدك بعد على الإصدار، القرار العملي هو بين:

1. الانتظار بضعة أيام للمصادقة، مما يعني إبقاء مستخدمي M5 على 26.5 مع خطر إيقاف التشغيل المعروف.
2. دفع 26.5.1 على أي حال لأن خطر إيقاف تشغيل M5 يفوق مخاطرة إصدار غير مُصادق عليه لكنه متوافق مع واجهة برمجة التطبيقات.

تختار معظم المؤسسات الخيار 2 إن كان لديها انتشار M5 ملموس، لكنه قرار تقديري.

حدّث سياسات التسجيل / الحد الأدنى لنظام التشغيل

بمجرد شحن 26.5.1، ارفع حدّك الأدنى لـ "إصدار نظام التشغيل المسموح به" إلى 26.5.1 لمجموعة M5. هذا يمنع التراجع العرضي ويضمن أن أي تسجيلات M5 جديدة تلتقط الإصلاح فورًا.

تواصل بوضوح مع المستخدمين النهائيين

أحد الجوانب المُقدَّرة بأقل من قيمتها في دفع تحديث على مستوى الأسطول هو التواصل الموجّه للمستخدمين. بالنسبة لـ 26.5.1 تحديدًا، الرسالة التي تريد إيصالها هي شيء مثل: "نحن ندفع تحديث macOS صغيرًا هذا الأسبوع. يُصلح مشكلة قد تُسبّب إيقاف تشغيل بعض أجهزة Mac بشكل غير متوقع أثناء تشغيل أداة الأمان لدينا. يستغرق حوالي 10 دقائق ويتطلب إعادة تشغيل واحدة. احفظ عملك قبل [الوقت/التاريخ]." تجنّب المصطلحات التقنية — معظم المستخدمين لا يعرفون أو يهتمون بما هو Network Extension، وشرحه يخلق أسئلة دعم فحسب. أخبرهم ما هي الفائدة المرئية للمستخدم (لا مزيد من إيقاف التشغيل العشوائي)، وما يحتاجون إلى فعله (الحفظ والسماح بالتثبيت)، وكم من الوقت يستغرق.

للمستخدمين الذين يرفضون توقيت التحديث، التأجيل القصير (24–72 ساعة) عادةً ما يكون تسوية معقولة. وراء ذلك، تفوق مخاطر إيقاف التشغيل المفاجئ الإضافي إزعاج إعادة التشغيل غير المجدولة، وتسمح معظم أنظمة MDM لك بإجبار التحديث بعد فترة سماح قابلة للتكوين.

تتبّع النتائج

بعد الطرح، راقب طابور تذاكر مكتب المساعدة ولوحة إدارة نقاط النهاية لمدة أسبوعين. المقاييس التي تهم:

• تقارير إيقاف التشغيل غير المتوقع على أجهزة M5 يجب أن تنخفض إلى الصفر تقريبًا بعد التحديث. إن لم تفعل، فقد تواجه مشكلة أجهزة منفصلة أو خللًا ثانيًا مرتبطًا بـ NE.
• معدل تنشيط مزوّد NE يجب أن يبقى ثابتًا أو يتحسّن. إن انخفض، فقد تكون هناك مشكلة في أداة الأمان مع الإصدار الجديد.
• شكاوى عمر البطارية والحرارة يجب ألا تتغيّر. إن ارتفعت، فثمة شيء آخر يجري — ربما تفاعل 26.5.1 غير المرتبط مع تطبيق محدد.

يمنحك منحنى نظيف بعد التحديث الثقة لدفع إصدار النقطة التالي بشكل أسرع.

استكشاف أخطاء Network Extension وإصلاحها الأشمل

حتى مع تثبيت 26.5.1، تُعدّ مشكلات NE من أكثر تذاكر الدعم شيوعًا وإحباطًا على macOS. إليك سير عمل استكشاف الأخطاء العام.

الأعراض: الامتداد لا يُحمَّل

إن أظهر systemextensionsctl list الامتداد بحالة waiting for user أو inactive، فالمستخدم لم يوافق عليه. وجّهه عبر System Settings > General > Login Items & Extensions > Network Extensions وفعّل الإدخال ذي الصلة. في البيئات المُدارة عبر MDM، تأكد من أن حمولة com.apple.system-extension-policy تتضمن Team ID الخاص بالمورّد لاستباق الموافقة.

الأعراض: الامتداد يُحمَّل لكن حركة المرور تُسقَط أو تتعلّق

يعني هذا عادةً أن محرك سياسة مزوّد NE يستغرق وقتًا طويلًا للبت في التدفقات، يصل إلى مهلة داخلية، ويتخذ قرار الرفض افتراضيًا. تحقق من سجلات المورّد (log show --predicate 'subsystem == "<vendor.subsystem>"' --last 1h). أعد تشغيل امتداد النظام عبر وضع systemextensionsctl developer إن كنت تختبر، أو عبر واجهة المورّد في الإنتاج.

الأعراض: استعلامات DNS تتسرب أو تفشل

إن كوّنت كلًا من NEDNSProxyProvider وNEFilterDataProvider، يهم ترتيب العمليات. يعترض وكيل DNS الاستعلامات قبل وصولها إلى المرشح؛ غالبًا ما يظهر سوء التكوين هنا على شكل بعض التطبيقات التي تُحلّ بشكل صحيح وأخرى لا. هذا نادرًا ما يكون خللًا — إنه دائمًا تقريبًا خطأ في ترتيب مجموعة السياسة.

الأعراض: الامتداد يُبطئ جهاز Mac

يرى مزوّدو تصفية المحتوى كل تدفق، ومحرك سياسة سيئ الضبط يمكنه إضافة تأخير لكل تدفق يتضاعف. شكّل باستخدام nettop -m route لرؤية حجم التدفق؛ إن كنت ترى مئات التدفقات الجديدة في الثانية على نظام في الغالب خامل، فشيء ما على الجهاز يتصرف بشكل سيئ (غالبًا تطبيق electron سيئ السلوك يُعيد إنشاء اتصالات WebSocket).

الأعراض: إيقاف تشغيل غير متوقع (حالة 26.5.1)

إن كنت لا تزال ترى إيقاف تشغيل غير متوقع على جهاز Mac M5 بعد تثبيت 26.5.1، فهذا لم يعد الخلل الذي تم إصلاحه. تعامل معه كحادثة جديدة: اجمع sysdiagnose، وتحقق من pmset -g log لإدخالات SleepWakeFailure / Sleep Wake hang، وافتح تقرير Feedback Assistant مرجعًا 26.5.1. من المفيد أيضًا استبعاد الأجهزة — إيقاف تشغيل مرتبط بالطاقة بلا سجل panic على Apple Silicon يمكن أن يشير أيضًا إلى مشكلة في البطارية أو توصيل الطاقة.

للمزيد حول تشخيص هذا النوع من الأعطال، راجع كتابتنا عن kernel panics وإعادة التشغيل العشوائي في macOS Tahoe 26.5.

الأعراض: iMessage والاستمرارية ينكسران بعد تحديث NE

أحيانًا، بعد إعادة تحميل أو إعادة تكوين NE لتصفية المحتوى عقب تحديث النظام، يُحبس حركة مرور خدمات هوية Apple (iMessage وFaceTime relay وتسجيل Continuity Handoff) في حالة نصف محجوبة. إن رأيت تزامن iMessage يتعثّر بين الأجهزة بعد تثبيت 26.5.1 مباشرةً، تحقق من كتابتنا عن iMessage لا يتزامن بين Mac وiPhone على macOS Tahoe. الإصلاح عادةً هو السماح بنطاقات *.push.apple.com و*.icloud.com في سياسة NE، وهو ما تفعله معظم قوالب مرشح المؤسسات بالفعل افتراضيًا.

أوامر التشخيص المفيدة

لمسؤولي Mac الذين يريدون مجموعة أدوات فرز سريعة، الأوامر التالية تستحق الحفظ:

• systemextensionsctl list — يُظهر كل امتداد نظام مُثبَّت مع معرّف الحزمة ومعرّف الفريق والإصدار والحالة. العلامة [activated enabled] هي ما تريده لمرشح محتوى سليم.
• log show --predicate 'subsystem == "com.apple.networkextension"' --last 30m — يُظهر أحداث إطار عمل NE من آخر 30 دقيقة، بما في ذلك انتقالات بدء/إيقاف المزوّد وتغييرات حالة الموافقة.
• pmset -g log | grep -i -E 'shutdown|wake' — سجل نظام فرعي لإدارة طاقة Apple. ابحث عن إدخالات Cause: 0x... بالقرب من إيقاف التشغيل غير المتوقع؛ رمز السبب يمكن أن يُلمّح إلى مصادر حرارية أو طاقة أو برمجية.
• nettop -m route -p <pid> — أعداد تدفق لكل عملية. مفيد لتأكيد ما إذا كان مزوّد NE يرى التدفقات فعليًا.
• sudo sysdiagnose -f /tmp/ — يلتقط لقطة شاملة للنظام لتذاكر دعم المورّد.

هذه الأوامر لن تُصلح شيئًا بحد ذاتها، لكنها الفرق بين "قال المستخدم إن جهاز Mac أوقف تشغيله" و"إليك إدخال سجل pmset عند 14:32:07 يُظهر حدثًا kIOPMSleepReasonClamshell متبوعًا بإيقاف تشغيل صعب بعد ثانيتين."

الإصلاح الأخوي لإعادة تشغيل تثبيت SMB في 26.5

تجدر الإشارة إلى أن 26.5 نفسه شحن إصلاحًا مرتبطًا من فئة إعادة التشغيل في وقت سابق من هذا الربيع: تمت معالجة مشكلة قديمة حيث كان تثبيت بعض مشاركات SMB يمكن أن يُطلق سلسلة إعادة تشغيل على بعض أجهزة Mac في إصدار 26.5 الأصلي. إن قدمت إلى 26.5 من 26.4 أو أقدم وتشغّل سير عمل ملفات كثيف SMB (تحرير فيديو على NAS، أدلة المنازل عبر الشبكة، المشاركات الإدارية)، فقد حصلت بالفعل على ذلك الإصلاح. 26.5.1 يتعلق بحتة بإيقاف تشغيل M5/NE — هذه مشكلات منفصلة، لكنها أحيانًا تتداخل في النقاشات غير الرسمية لأن كلتيهما تظهر على شكل "جهاز Mac يُعيد التشغيل بشكل غير متوقع."

إن كنت لا تزال ترى إعادات تشغيل مرتبطة بـ SMB على 26.5.1، فالمشكلة على الأرجح في نكهة خادم SMB المحدد لديك (إصدار Samba، تفاصيل محاكاة AFP، انتهاء صلاحية رمز kerberos) وليس في نظام التشغيل. تحقق من log show --predicate 'subsystem == "com.apple.smb"' --last 1h.

OCLP وأجهزة Mac غير المدعومة

إن كنت على مسار OpenCore Legacy Patcher مع جهاز Mac غير مدعوم يشغّل إصدار Tahoe مُرقَّعًا، لا تُثبّت 26.5.1 بعد. OCLP 2.4.1 غير صادر بعد بتوافق 26.5.1 حتى مطلع يونيو 2026، وتحديث نظام التشغيل قبل المُرقِّع قد يتركك بدون تعريفات رسومات أو Wi-Fi تعمل. انتظر حتى ينشر فريق OCLP إصدارًا متوافقًا قبل المضي قدمًا.

أجهزة Mac المُرقَّعة بـ OCLP ليست في مجموعة M5 بحكم التعريف — إنها أجهزة Intel قديمة. لذا بينما لا تحتاج إلى 26.5.1 لإصلاح M5، لا تريد أيضًا كسر تثبيت يعمل من أجل إصلاح لا ينطبق عليك.

استكشاف المشكلات الشائعة وإصلاحها

المشكلة: 26.5.1 لا يظهر في Software Update

الحل: أولًا، تأكد أنك على 26.5 (وليس إصدارًا أقدم أو بيتا 27). إن كنت على بيتا المطورين 27، لن يُعرض 26.5.1. إن كنت على 26.5 ولا تزال لا ترى التحديث، جرّب sudo softwareupdate --list --include-config-data. إن وجده الأمر لكن إعدادات النظام لا تُظهره، أعد التشغيل وتحقق مرة أخرى — يمكن أن تتأخر واجهة المستخدم في كتالوجها بساعة أو اثنتين.

المشكلة: التحديث يُنزَّل لكن التثبيت يفشل

الحل: هذه عادةً مشكلة مساحة حرة. تحتاج ترقيات macOS إلى 25–35 جيجابايت من المساحة الحرة حتى لإصدارات النقطة الصغيرة لأن النظام يُنشئ لقطة مُختومة للحجم الحالي قبل التبديل. تحقق من About This Mac > Storage وأفرغ المساحة. إن كانت لديك مساحة كافية ولا تزال تفشل، شغّل sudo softwareupdate --fetch-full-installer --full-installer-version 26.5.1 من Terminal وحاول مرة أخرى.

المشكلة: بعد التحديث، مزوّد NE يُظهر "needs approval"

الحل: بعض امتدادات النظام تحتاج إلى طلب الموافقة مجددًا بعد حدث تحديث OS رئيسي. اذهب إلى System Settings > General > Login Items & Extensions > Network Extensions وفعّل المزوّد. في البيئات المُدارة عبر MDM، أعد دفع ملفات تعريف system-extension-policy وcontent-filter؛ يجب أن يُوافَق عليه الامتداد تلقائيًا.

المشكلة: مزوّد NE يعمل لكن أداة الأمان تُبلّغ "disconnected"

الحل: NE محمّل لكن اتصال مستوى التحكم الصاعد بسحابة المورّد مقطوع. تحقق من أن دقة DNS تعمل (dig vendor.cloud.com) وأن الجهاز على شبكة تسمح بالمنافذ ذات الصلة. أعد تشغيل وكيل فضاء المستخدم للمورّد؛ سيعيد NE الاتصال.

المشكلة: جهاز Mac M5 لا يزال يُغلق نفسه بشكل غير متوقع بعد 26.5.1

الحل: إن كان حدثًا منفردًا، راقب التكرار. إن تكرّر، فهذا ليس الخلل الذي تم إصلاحه. التقط sysdiagnose فورًا بعد إعادة التشغيل التالية (sudo sysdiagnose)، وتحقق من /Library/Logs/DiagnosticReports/ لأي تقارير .panic أو .shutdown، وتحقق من pmset -g log | grep -i shutdown لرؤية نظام التشغيل للحدث، وقدّم Feedback Assistant. استبعد أيضًا الأجهزة (مشكلة في توصيل الطاقة يمكن أن تظهر بشكل مماثل).

المشكلة: مستخدمو الحلقة التجريبية على 26.5.1 يُبلّغون عن تصفح ويب أبطأ

الحل: على الأرجح هذا محرك سياسة NE لتصفية المحتوى الخاص بك، وليس نظام التشغيل. تحقق من سجلات المورّد لزمن استجابة قرار المرشح. إن عرض المورّد ميزة "تجاوز للوجهات المعروفة الجيدة"، فعّلها. كتشخيص، عطّل NE مؤقتًا (في بيئة خاضعة للسيطرة) وقِس بضع تحميلات صفحات.

المشكلة: بعض المستخدمين يُبلّغون عن عدم رؤية إدخال Software Update لكن المسؤول يستطيع

الحل: تحقق مما إذا كان MDM الخاص بك قد عيّن تأخيرًا مُدارًا على تحديثات نظام التشغيل المرئية للمستخدمين (مثل تأجيل 14 يومًا). التأجيلات المُدارة تُخفي التحديثات من واجهة المستخدم حتى انتهاء التأجيل، حتى لو كان التحديث متاحًا. اضبط سياسة التأجيل إن أردت من المستخدمين التثبيت فورًا.

الأسئلة الشائعة

هل يتضمن macOS Tahoe 26.5.1 أي إصلاحات أمنية؟

حتى مطلع يونيو 2026، لم تنشر Apple 26.5.1 على صفحة إصدارات الأمان، مما يعني عدم وجود CVEs موثّقة في هذا الإصدار. إنه إصلاح استقرار بحت لخلل إيقاف تشغيل NE لتصفية المحتوى على M5. ومع ذلك، يجب عليك تثبيته على الأجهزة المتأثرة — إيقاف التشغيل غير المتوقع هو في حد ذاته مشكلة توفر تستحق المعالجة.

لستُ على M5. هل لا يزال يجب عليّ تثبيت 26.5.1؟

نعم، لكنك لستَ في عجلة. الإصلاح خاص بـ M5، لذا لا يرى المستخدمون غير M5 فائدة مباشرة، لكن تثبيت 26.5.1 يُبقيك على الخط الأساسي المدعوم، مما يُبسّط التحديثات المستقبلية ويضمن أن نظام التشغيل الخاص بك يتطابق مع ما قيّسه فريق تقنية المعلومات. لا يوجد تراجع معروف في 26.5.1 قد يجعل المستخدمين غير M5 يرغبون في تخطّيه.

ما رقم الإصدار لـ macOS Tahoe 26.5.1؟

رقم الإصدار هو 25F80، يحلّ محل 25F71 (الذي كان macOS Tahoe 26.5). يمكنك التحقق بالنقر على قائمة Apple، واختيار About This Mac، والنقر على رقم الإصدار للكشف عن الإصدار. تُؤكّد ملاحظات إصدار Apple للمطورين أن 25F80 هو إصدار الإصدار العام.

هل CrowdStrike وZscaler وJamf Protect والأدوات المماثلة مُصادق عليها لـ 26.5.1؟

لا يمكننا تقديم ادعاءات توافق شاملة لمورّدين محددين. تحقق دائمًا من مصفوفة التوافق الرسمية لمورّدك. ومع ذلك، لأن سطح واجهة برمجة NE العامة لم يتغيّر في 26.5.1 (إنه إصلاح داخلي من جانب النواة)، فإن معظم المورّدين الذين دعموا 26.5 سيدعمون 26.5.1 دون دورة مصادقة جديدة. أكّد مع مورّدك قبل النشر على مستوى الأسطول.

هل يمكنني التراجع من 26.5.1 إلى 26.5 إن واجهت مشكلة؟

ليس بسهولة. لا يدعم macOS رسميًا التراجع عن إصدارات النقطة؛ سيتعين عليك المسح وإعادة التثبيت من مثبّت قابل للإقلاع للإصدار القديم، ثم الاستعادة من نسخة احتياطية ما قبل التحديث. عمليًا، لا يحتاج أحد تقريبًا للتراجع عن 26.5.1 — التغييرات في حدودها الدنيا. إن كنت قلقًا، خذ لقطة Time Machine قبل التثبيت.

هل يؤثر 26.5.1 على عمر بطارية M5 أو أدائها؟

لا تُشير أي تقارير حتى مطلع يونيو 2026 إلى أي تراجع في عمر البطارية أو الأداء من 26.5.1. الإصلاح هو تغيير ضيق من جانب النواة دون أي تأثير سلوكي أوسع. إن رأيت تغييرًا مفاجئًا في عمر البطارية بعد التحديث، اشتبه في عملية هاربة بدلًا من تحديث نظام التشغيل نفسه؛ تحقق من تبويب الطاقة في Activity Monitor.

ماذا يجب على المستهلكين الذين يشغّلون Cloudflare WARP أو NextDNS على M5 فعله؟

ثبّت 26.5.1 عبر System Settings > General > Software Update. لا حاجة لإلغاء تثبيت أو إعادة تكوين عميل مرشح المحتوى أولًا. بعد إعادة التشغيل، تحقق من أن مرشحك لا يزال نشطًا بمراجعة الإدخال ذي الصلة في System Settings > General > Login Items & Extensions > Network Extensions، وستكون قد انتهيت.

هل يوجد تحديث منفصل لـ iOS أو iPadOS أو visionOS بجانب 26.5.1؟

لا. macOS Tahoe 26.5.1 هو إصدار نقطة خاص بـ macOS مرتبط بخلل M5 / NE. تستمر المنصات الأخرى على إصدارات 26.5 الخاصة بها حتى تشحن Apple تحديثات x.y.1 أو x.6 التالية. للسياق الأشمل حول عائلة 26.5، راجع جولة إصدار macOS Tahoe 26.5 وملخص CVE.

الخلاصة

macOS Tahoe 26.5.1 هو بالضبط ما يجب أن يكون عليه إصدار نقطة الصيانة: صغير ومحدد النطاق وموجّه تمامًا نحو نمط فشل حقيقي أضرّ بمجموعة سكانية معينة — في هذه الحالة، أجهزة Mac M5 التي تشغّل امتدادات شبكة تصفية المحتوى في سياقات مؤسسية في معظمها. إن كنت ضمن تلك المجموعة، ثبّته. إن لم تكن، ثبّته على أي حال كجزء من الصيانة الروتينية. الإصلاح ضيّق جدًا لكسر أي شيء، والفائدة هي القضاء على فئة من إيقاف التشغيل غير المبرر المؤلم تشخيصًا من الجانب الإداري ومقلق من جانب المستخدم. لمزيد من المعلومات حول ما هو قادم، راجع قائمة مراجعة تحضير Mac لـ macOS 27 قبل WWDC 2026 وكتابتنا الأعمق حول عمل تحسينات الأمان في الخلفية (BSI) من Apple في Tahoe. للسياق السابق للتحديثات، ملخص أمان 26.2 يستحق القراءة أيضًا.