تحديث البايوس بأمان: متى تحتاجه وماذا تفعل إن فشل

بقلم فريق تقني ·· تجميعات الكمبيوتر
تحديث البايوس بأمان: متى تحتاجه وماذا تفعل إن فشل

إصدار بايوس جديد على صفحة لوحتك ليس سبباً كافياً لتثبيته. الأسباب الوجيهة محدودة: معالج جديد لا تتعرّف عليه اللوحة، أو عدم استقرار يعالجه الإصدار الجديد، أو لعبة أو ويندوز ينتظر إصلاحاً لا يأتي إلا من البرنامج الثابت. وما عدا ذلك مخاطرة بلا مقابل، لأن انقطاع الكهرباء في منتصف التحديث أو ملفاً يخص طرازاً آخر قد يترك الجهاز عاجزاً عن الإقلاع.

أيّ المواقف يستدعي ملف بايوس جديداً؟

الحالةهل تحدّث؟السبب
تركيب Ryzen 8000 أو 9000 على لوحة AM5 من سلسلة 600نعمقد لا يقلع الجهاز إن لم يدعم البايوس المعالج
تركيب معالج إنتل من الجيل 13 أو 14 على لوحة من سلسلة 600 أو 700نعم، قبل تركيب المعالجتوصي إنتل بالتحديث أولاً
انهيارات أو تجمّد مع معالج إنتل من الجيل 13 أو 14نعمتحتاج إلى المايكروكود 0x12F أو أحدث
ظهور VAN:Restriction في فالورانتفعّل Intel PTT أو AMD fTPM أولاً، وإن بقيت الرسالة فحدّثقد يكون السبب ثغرة في الحماية قبل الإقلاع لا يسدّها إلا التحديث
ظهور VAN 9003 أو VAN 9001غالباً لايكفي تفعيل التمهيد الآمن وTPM 2.0
تقطيع في الألعاب مع تفعيل fTPMابحث عن إصدار يذكر الإصلاحتنص Riot على عدم تعطيل fTPM لعلاج التقطيع
تطبيق «أمن ويندوز» يُفيد بأن الجهاز لا يستطيع تحديث شهادات التمهيد الآمننعمابحث لدى صانع اللوحة عن برنامج ثابت أحدث
الجهاز مستقر وسجل التغييرات لا يذكر شيئاً يخصّكلامخاطرة بلا فائدة

معالج وصل قبل أن تتعرّف عليه اللوحة

إن لم يدعم البايوس المعالج الجديد فقد لا يقلع الجهاز أصلاً، وبلا إقلاع لا تحديث من داخل البايوس. المخارج ثلاثة: معالج أقدم مدعوم تركّبه مؤقتاً وتحدّث به، أو زر التحديث الذي يعمل بلا معالج، أو أن يحدّث البائع اللوحة قبل أن تستلمها.

انهيارات الجيلين 13 و14 من إنتل والمايكروكود 0x12F

مع هذين الجيلين لا تؤجّل التحديث إن تكررت الانهيارات. توصي إنتل بأحدث بايوس يحمل المايكروكود 0x12F أو أحدث، مع تفعيل Intel Default Settings. وإن كنت ثبّتّ الإصدار 0x12B الصادر في سبتمبر 2024، فلم يعد هو التوصية الأخيرة. ومدّدت إنتل ضمان معالجات سطح المكتب المشمولة من الجيلين سنتين، ليصل إلى 5 سنوات إجمالاً.

رموز VAN: أيّها يحلّه مفتاح في الإعدادات وأيّها يحتاج إلى ملف جديد

اقرأ الرمز قبل أن تنزّل أي ملف. الرمزان VAN 9001 وVAN 9003 يُحلّان من الإعدادات لا بالتحديث، فهما يظهران حين يكون التمهيد الآمن أو TPM 2.0 معطّلاً، لأن Vanguard يشترط تشغيل الميزتين معاً. أما مع VAN:Restriction فيشترط Vanguard شريحة TPM مدمجة في البرنامج الثابت، واسمها Intel PTT على لوحات إنتل وAMD fTPM على لوحات AMD.

الحالة التي لا يحلّها إلا ملف جديد هي ثغرة في الحماية التي تمنع أي جهاز متصل من قراءة الذاكرة قبل أن يعمل النظام. كشفت Riot عنها في 18 ديسمبر 2025، وهي تصيب بعض لوحات ASUS وقيقابايت وMSI وASRock. لا إصلاح لها غير تحديث البايوس، وقد يحجب Vanguard فالورانت برسالة VAN:Restriction حتى تحدّث. وتطلب Riot أيضاً تفعيل IOMMU أو VT-d أو AMD-Vi من البايوس بحسب نوع المعالج.

ولتفهم سبب تشدّد هذه البرامج، يشرح دليلنا عن مكافح الغش على مستوى النواة طريقة عملها. أما Battlefield 6 فيكفي فيه غالباً تفعيل TPM 2.0 والتمهيد الآمن من البايوس دون تحديثه.

شهادات التمهيد الآمن التي تنتهي صلاحيتها في 2026

انتهت صلاحية شهادتَي Microsoft Corporation KEK CA 2011 وMicrosoft UEFI CA 2011 في يونيو 2026، وتنتهي صلاحية Windows Production PCA 2011 في 19 أكتوبر 2026. ومعظم المستخدمين المنزليين على نسخة مدعومة من ويندوز لا يحتاجون إلا إلى إبقاء تحديثات ويندوز والتمهيد الآمن مفعّلَين.

للتحقق افتح «أمن ويندوز»، ثم «أمان الجهاز»، ثم «التمهيد الآمن». إن ظهرت رسالة بأن الجهاز لا يستطيع التحديث بسبب قيود العتاد أو البرنامج الثابت، فابحث عن تحديث بايوس لدى صانع اللوحة. وإلى حين ذلك يظل الجهاز يقلع ويعمل طبيعياً، لكنه لا يتلقى حمايات الإقلاع الجديدة.

اعرف رقم إصدارك الحالي قبل أي تنزيل

اكتب msinfo32 في قائمة ابدأ وانظر إلى الحقل BIOS Version/Date، أو اطلب المعلومة من PowerShell:

Get-CimInstance Win32_BIOS | Select-Object Manufacturer, SMBIOSBIOSVersion, ReleaseDate

وتجاهل الأدلة القديمة التي تقترح الأمر wmic، فقد أُزيل من ويندوز 11. ثم قارن رقمك بآخر إصدار على صفحة لوحتك.

ست خطوات قبل الكتابة على الشريحة

  1. نزّل الملف من موقع صانع اللوحة وحده، وطابق الطراز ومراجعته المكتوبة على اللوحة بصيغة rev.
  2. تجنّب الإصدارات الموسومة Beta إلا إذا كانت تصلح مشكلتك تحديداً، وانتبه لعبارة منع الرجوع في ملاحظات الإصدار: في لوحة ASUS TUF GAMING X670E-PLUS مثلاً لا رجوع عن الإصدارات 3854 و3602 و3265.
  3. أوقف BitLocker مؤقتاً بالطريقة المشروحة في الفقرة التالية.
  4. صوّر شاشات إعداداتك أو دوّنها، ومنها EXPO أو XMP ومنحنيات المراوح وPBO، فكلها ستعود إلى الوضع الافتراضي.
  5. هيّئ ذاكرة USB بنظام FAT32 بقسم واحد، وضع الملف في جذرها مباشرة لا داخل مجلد. ولطريقة الزر في ASUS وASRock اختر جدول MBR.
  6. حدّث والكهرباء مستقرة، ويُفضَّل مزوّد طاقة غير منقطعة، ولا تطفئ الجهاز أو تقاطع العملية بعد أن تبدأ.

أوقف BitLocker قبل أن يطلب منك مفتاح الـ48 رقماً

إن حدّثت البرنامج الثابت والتشفير يعمل، فقد يطلب ويندوز بعد إعادة التشغيل مفتاح الاسترداد المكوّن من 48 رقماً. ومن لا يملكه قد يخسر بياناته أو يضطر إلى إعادة تثبيت النظام.

وقد يكون جهازك مشفّراً دون أن تعلم، فويندوز يفعّل تشفير الجهاز تلقائياً على الأجهزة الداعمة عند تسجيل الدخول بحساب مايكروسوفت، حتى في نسخة Home. احفظ نسخة من المفتاح عبر aka.ms/myrecoverykey قبل البدء، فالدعم الفني لا يستطيع استرجاعه لك.

بعدها ابحث في قائمة ابدأ عن «إدارة BitLocker» واختر «تعليق الحماية»، أو نفّذ الأمر التالي في PowerShell بصلاحيات المسؤول:

Suspend-BitLocker -MountPoint "C:" -RebootCount 0

EZ Flash وM-Flash وQ-Flash وInstant Flash: أداة كل شركة

الشركةالأداة داخل البايوسزر التحديث بلا معالجاسم الملف لطريقة الزر
ASUSEZ Flash 3USB BIOS FlashBackتسمّيه أداة BIOSRenamer تلقائياً
MSIM-FlashFlash BIOS ButtonMSI.ROM
قيقابايتQ-FlashQ-Flash Plusgigabyte.bin
ASRockInstant FlashBIOS FlashbackCREATIVE.ROM

أيّاً كانت لوحتك، حدّث من داخل البايوس أو بالزر، لا من برنامج يعمل داخل ويندوز. وتحذّر ASRock نفسها من أن الأدوات غير المعتمدة قد تُتلف اللوحة، وتمنع MSI استخدام Live Update على الأجهزة المتكاملة والحواسيب المحمولة.

الطريق المعتاد: الأداة المدمجة في البايوس

إن كان الجهاز يقلع والمعالج مدعوماً، فهذا أقصر طريق:

  • ASUS: اضغط DEL ثم F7 للانتقال إلى الوضع المتقدم، ثم Tool، ثم ASUS EZ Flash 3 Utility، واختر ملف ‎.CAP.
  • MSI: اضغط DEL ثم M-Flash، ووافق بـYes ليعيد الجهاز التشغيل في وضع التحديث، ثم اختر الملف. وفي أثناء التحديث لا تلمس لوحة المفاتيح ولا الفأرة، ولا توصل أي جهاز أو تفصله.
  • قيقابايت: شغّل Q-Flash من داخل البايوس واختر الملف.
  • ASRock: اضغط F2 ثم Tool ثم Instant Flash.

زر الطوارئ في اللوحة الخلفية

إن لم يقلع الجهاز لأن المعالج غير مدعوم أو لأن البايوس نفسه تالف، فهذا هو الطريق. الملف بالاسم المطلوب في جذر ذاكرة USB، والذاكرة في المنفذ المخصص الذي يحدده دليل لوحتك.

ASUS: شغّل BIOSRenamer وانسخ الناتج إلى الذاكرة. اترك الجهاز مطفأً ومزوّد الطاقة موصولاً، ثم اضغط زر BIOS FlashBack مدة 3 ثوانٍ حتى يومض المؤشر 3 مرات. قد تستغرق العملية نحو 8 دقائق، وانطفاء المؤشر يعني النجاح. وفي أثنائها لا تنزع الذاكرة، ولا تقطع الكهرباء، ولا تشغّل الجهاز، ولا تضغط CLR_CMOS. وعلى لوحات ASUS بشرائح إنتل من سلسلة 800 يلزمك بعد ذلك تحديث Intel ME منفصلاً.

MSI: سمِّ الملف MSI.ROM، ووصّل كابل الطاقة 24-pin وكابل طاقة المعالج فقط، فلا حاجة إلى معالج أو ذاكرة. استعمل منفذ Flash BIOS في اللوحة الخلفية ثم اضغط الزر. يومض المؤشر ثم ينطفئ عند النجاح.

قيقابايت: سمِّ الملف gigabyte.bin، ووصّل كابلات الطاقة كما في دليل اللوحة، ولا حاجة إلى معالج أو ذاكرة أو بطاقة رسوميات. ثم اضغط زر Q-Flash Plus وانتظر حتى يتوقف وميض المؤشر، وقد يستغرق ذلك عدة دقائق بحسب الطراز.

ASRock: سمِّ الملف CREATIVE.ROM، ووصّل كابل 24-pin، وشغّل مفتاح مزوّد الطاقة دون أن تشغّل الجهاز، ثم اضغط الزر نحو 3 ثوانٍ. توقّف الوميض يعني انتهاء العملية، وبعدها افصل مزوّد الطاقة دقيقتين. وتعيد ASRock ضبط TPM بعد Flashback، لذا علّق BitLocker قبلها كما في الخطوة 3، وتأكّد بعدها من تفعيل fTPM أو PTT إن كنت تلعب فالورانت.

الإقلاع الأول بعد التحديث: الافتراضيات ثم إعداداتك

ابدأ من الإعدادات الافتراضية: على لوحات ASUS اضغط F5، وعلى ASRock اختر من قائمة Exit الخيار Load UEFI Defaults ثم Save Changes and Exit. بعد ذلك أعد إعداداتك واحداً تلو الآخر، فإن ظهرت مشكلة عرفت سببها. ابدأ بـتفعيل EXPO لذاكرة DDR5 على AM5، وإن كنت تستعمل ضبط PBO وCurve Optimizer فأعد إدخال القيم واختبر الاستقرار من جديد.

قد يبدأ أول إقلاع على لوحات AM5 بشاشة سوداء تمتد عدة دقائق، لأن اللوحة تجري تدريب الذاكرة، أي تضبط توقيتاتها تلقائياً. إطفاء الجهاز خلالها لا يختصرها بل يعيد التدريب من أوله.

بعد دخول ويندوز تحقّق من رقم الإصدار في msinfo32، ومن أن قيمة Secure Boot State هي On، ثم أعد تفعيل BitLocker:

Resume-BitLocker -MountPoint "C:"

أما خيار إدارة مفاتيح التمهيد الآمن في البايوس فلا تُعِده إلى إعدادات المصنع: إن كان ويندوز قد انتقل إلى مدير الإقلاع الموقّع بشهادات 2023 ولم تتضمّنها افتراضيات اللوحة، فقد يتوقف عن الإقلاع. وإن حدث ذلك، فانسخ الملف SecureBootRecovery.efi من المجلد C:\Windows\Boot\EFI في جهاز آخر إلى ذاكرة USB بنظام FAT32 داخل المسار EFI\BOOT باسم bootx64.efi، وأقلع منها، ثم ابحث عن تحديث بايوس لدى صانع اللوحة.

لوحة لا تعرض صورة بعد التحديث: محاولات الإنقاذ بالترتيب

إن طالت الشاشة السوداء بعد مهلة تدريب الذاكرة ولم تظهر أي صورة، فجرّب ما يلي بالترتيب:

  1. أعد المحاولة بالزر. لا تحتاج طريقة الزر إلى بايوس سليم، فكرّرها بالملف الصحيح والاسم المطلوب.
  2. اقرأ المؤشر. على لوحات ASUS، إن ومض المؤشر ثم ثبت مضيئاً فقد فشلت العملية. وعلى لوحات ASRock، يعني الضوء الأخضر الثابت فشلاً أو منفذاً خاطئاً، فتأكّد من المنفذ في الدليل وأعد المحاولة.
  3. على لوحات قيقابايت المزوّدة بـDualBIOS، تستعيد الشريحة الاحتياطية الشريحة الرئيسية تلقائياً إذا تلفت. ولا تتوفر الميزة في كل الطرازات، فتحقّق منها في دليل لوحتك.
  4. إن فشلت المحاولات كلها، فتواصل مع دعم صانع اللوحة أو البائع، واذكر طراز اللوحة ومراجعتها ورقم الإصدار الذي حاولت تثبيته.