| Важно Инсталирането на тази актуализация за разширена защита (ESU) може да е неуспешно, когато се опитате да я инсталирате на устройство с разрешена Azure Arc, което изпълнява Windows Server 2012 R2. За успешно инсталиране се уверете, че всички подмножество от крайни точки само за ESU са спазени, както е описано в мрежовите изисквания за агент на свързан компютър. |
|---|
Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
Информация за край на поддръжката
Забележка
- Поддръжката за Windows Server 2012 R2 ще приключи през октомври 2026 г.
- Windows Server 2012 R2 достигна края на поддръжката (EOS) на 10 октомври 2023 г.
- Разширените Актуализации на защитата (ESU) са налични за закупуване и ще продължат за три години, с възможност за подновяване на годишна база, до крайната дата 13 октомври 2026 г. За информация относно процедурата за продължаване на получаването на актуализации на защитата вж. KB5031043.
- Препоръчваме ви да надстроите до по-нова версия на Windows Server. За повече информация вижте "Общ преглед на надстройките на Windows Server".
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 18 декември 2025 г. |
|
| 16 декември 2025 г. |
|
Обобщение
Научете повече за тази кумулативна актуализация на защитата, включително за подобрения, известни проблеми и как да изтеглите актуализацията.
Windows Server 2012 R2
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следната актуализация:
По-долу е дадено резюме на проблемите, които адресира тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.
- [PowerShell 5.1] Командата Invoke-WebRequest вече включва подкана за потвърждение с предупреждение на защитата за риск от изпълнение на скрипт. Можете да изберете да продължите или отмените искането. За допълнителни подробности вижте CVE-2025-54100 и KB5074596: PowerShell 5.1: Предотвратяване на изпълнение на скрипт от уеб съдържание.
За повече информация относно разрешените уязвимости на защитата вижте Разполагания | Ръководство за актуализации на защитата и Актуализации на защитата от декември 2025 г.
За информация относно различните типове актуализации на Windows, като например критични, за защита, за драйвери, сервизни пакети и т.н., вижте Описание на стандартната терминология, която се използва за описание на софтуерните актуализации на Microsoft.
За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 8.1 и Windows Server 2012 R2.
Известни проблеми в тази актуализация
Система за предаване на съобщения (MSMQ)
Симптоми
След инсталиране на тази актуализация потребителите може да се сблъскат с проблеми с функционалността за система за предаване на съобщения (MSMQ). Този проблем влияе и на клъстерни MSMQ среди под натоварване. Поради този проблем потребителите може да срещнат следните симптоми:
- MSMQ опашките стават неактивни
- IIS сайтове, които не работят с грешки "
Insufficient resources to perform operation" - Приложения, които не могат да пишат в опашки
- Грешки като "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" при създаване на файлове на съобщение - Подвеждащи регистрационни файлове, като например "
There is insufficient disk space or memory", въпреки наличието на достатъчно дисково пространство и памет
Този проблем се дължи на последните промени, въведени в модела за защита MSMQ и разрешенията за NTFS в папката C:\Windows\System32\MSMQ\storage . Потребителите на MSMQ сега изискват достъп за записване в тази папка, който обикновено е ограничен само до администратори. В резултат на това опитите за изпращане на съобщения чрез API на MSMQ може да са неуспешни с грешки с ресурса.
Хората, които използват издания на Windows Home или Pro на лични устройства, е малко вероятно да изпитат този проблем. Този проблем засяга предимно корпоративни или управлявани среди за информационни технологии.
Решение
Този проблем е разрешен от актуализацията извън обхвата на Windows, издадена на и след 18 декември 2025 г. (като например KB5074978). Препоръчваме ви да инсталирате най-новата актуализация за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително тази.
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
За да инсталирате месечен сборен пакет за актуализация за Windows Server 2012 R2, издаден на или след 14 януари 2025 г., препоръчваме ви първо да инсталирате най-новата групова актуализация на услуги (SSU). Ако вашето устройство или офлайн изображение не разполага с инсталирана най-новата SSU, е възможно да не можете да инсталирате тази актуализация.
Внимание
Докато не инсталирате най-новата SSU, тази актуализация може да не се предлага за вашето устройство. За да намалите риска за защитата, инсталирайте най-новата SSU възможно най-скоро.
- Ако използвате актуализиране на Windows, най-новите SSU (KB5068783) ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако използвате каталога на Update ви препоръчваме да изтеглите и инсталирате най-новата SSU (KB5068783). Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако сте администратор на Windows Server Update Services (WSUS), трябва да одобрите SSU KB5068783 и тази актуализация KB5071503.
За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Езикови пакети
Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте "Научете за добавянето на езиков пакет към Windows".
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издаване.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.
Изтеглете информацията за файловете за кумулативна актуализация KB5071503 сега.