Важно
Инсталирането на тази актуализация за разширена защита (ESU) може да е неуспешно, когато се опитате да я инсталирате на устройство с разрешена Azure Arc, което работи с Windows Server 2012. За успешно инсталиране се уверете, че всички подмножество от крайни точки само за ESU са спазени, както е описано в мрежовите изисквания за агент на свързан компютър.
Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, започнаха да изтичат през юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижте изтичането на срока на сертификата за защитено стартиране на Windows и актуализациите на CA.
Информация за край на поддръжката
Windows Server 2012 достигна края на поддръжката (EOS) на 10 октомври 2023 г.
Разширените Актуализации на защитата (ESU) са налични за закупуване и ще продължат за три години, с възможност за подновяване на годишна база, до крайната дата 13 октомври 2026 г. За информация относно процедурата за продължаване на получаването на актуализации на защитата вж. KB5031043.
Препоръчваме ви да надстроите до по-нова версия на Windows Server. За повече информация вижте "Общ преглед на надстройките на Windows Server".
Обобщение
Научете повече за тази кумулативна актуализация на защитата, включително за подобрения, известни проблеми и как да изтеглите актуализацията.
Windows Server 2012
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следната актуализация:
По-долу е дадено резюме на проблемите, които адресира тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.
- [Защитено зареждане] Тази актуализация включва допълнителни данни за насочване към устройства с висока достоверност, като увеличава покритието на устройствата, отговарящи на условията за автоматично получаване на нови сертификати за защитено стартиране. Разполагането на сертификати чрез актуализации на Windows продължава на поддържаните компютри и неуправлявани бизнес устройства през следващите месеци.
За повече информация относно разрешените уязвимости на защитата вижте Разполагания | Ръководство за актуализации на защитата и актуализация на защитата от септември 2026 г.
За информация относно различните типове актуализации на Windows, като например критични, за защита, за драйвери, сервизни пакети и т.н., вижте Описание на стандартната терминология, която се използва за описание на софтуерните актуализации на Microsoft.
За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows Server 2012.
Известни проблеми в тази актуализация
Устройства с USB аудио клас 1.0 с код на грешка 10 или без изход
Симптоми
След инсталирането на актуализацията на защитата на Windows от 8 септември 2026 г. някои USB аудио устройства от клас 1.0 може да не успеят да стартират или да не успеят да произведат аудио. Засегнатите устройства може да изпитат един или няколко от следните симптоми:
- Устройството показва грешка в диспечер на устройствата: "Това устройство не може да стартира (код 10)."
- Няма аудио изход.
- Контролите за силата на звука не отговарят или остават на нула.
- Настройките за звука не отговарят или са недостъпни.
- Някои устройства може да работят в стандартни стерео конфигурации, но не се изпълняват успешно, когато използват многоканални аудио функции, включително 8-канален или 3D аудио режим. Някои клиенти съобщават, че могат да възстановят аудиото в тези случаи, като превключат на режим 2 канала.
Този проблем е ограничен до USB устройства с аудио клас 1.0.
Решение
Този проблем е частично разрешен в актуализацията извън обхват (OOB), издадена на 14 септември 2026 г. Тази актуализация на OOB коригира симптомите, наблюдавани на устройства, използващи 8-канален или 3D аудио режим. Microsoft работи за справяне с другите симптоми и ще предостави повече информация, когато е налична.
ИТ администраторите, които се нуждаят от незабавно заобиколно решение за симптомите, които все още не са отстранени от актуализацията на OOB, трябва да се обърнат към поддръжката на Microsoft за бизнеса за помощ.
Услугите за отдалечен работен плот може да спрат да отговарят след актуализация на защитата от септември 2026 г.
Симптоми
След инсталирането на актуализацията на защитата на Windows от септември 2026 г. някои организации може да изпитат проблеми с услугите за отдалечен работен плот (RDS).
В някои среди RDS може да стане нестабилен, което да доведе до срив на RDP връзките след няколко минути, проблеми с влизането или увисване на сървърите на "Изчакайте конфигурацията на отдалечения работен плот". Свързани инструменти, включително конзолата на Microsoft за управление (MMC), диагностиката на лицензиране на RDS и Файлов мениджър, също може да спрат да отговарят. Освен това страницата актуализиране на Windows може да спре да отговаря и непрекъснато да показва индикатор за зареждане.
Забележка
Този проблем не засяга Windows 365 или виртуален работен плот на Azure.
Решение
Този проблем е разрешен в актуализации на Windows, издадени на и след 14 септември 2026 г., като например KB5129244. Препоръчваме ви да инсталирате най-новата актуализация на Windows за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително този.
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
За да инсталирате който и да е месечен сборен пакет за актуализация за Windows Server 2012, издаден на или след 14 януари 2025 г., препоръчваме първо да инсталирате най-новата групова актуализация на услуги (SSU). Ако вашето устройство или офлайн изображение не разполага с инсталирана най-новата SSU, е възможно да не можете да инсталирате тази актуализация.
Внимание
Докато не инсталирате най-новата SSU, тази актуализация може да не се предлага за вашето устройство. За да намалите риска за защитата, инсталирайте най-новата SSU възможно най-скоро.
- Ако използвате актуализиране на Windows, най-новите SSU KB5123602 ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако използвате каталога на Update ви препоръчваме да изтеглите и инсталирате най-новата SSU KB5123602 Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако сте администратор на Windows Server Update Services (WSUS), трябва да одобрите SSU KB5123602 и тази актуализация KB5123065.
Разполагане
Ако разполагате динамични актуализации, като например тази актуализация, на съществуващ образ на Windows, се уверете, че файлът boot.stl е включен като част от инсталационния носител. Невключването на файла може да попречи на устройствата да стартират успешно от инсталационния носител и да доведе до 0xc0430001 на код на грешка.
Забележка
Файлът boot.stl се използва по време на проверката на защитеното стартиране и трябва да съответства на версията на Windows и архитектурата на изображението, което актуализирате.
За да сте сигурни, че файла boot.stl е включен като част от инсталационния носител, направете едно от следните неща:
- Използвайте скрипта Update WinPE , за да актуализирате съществуващ образ на Windows. (препоръчва се)
- Копирайте ръчно файла boot.stl от папката Windows\Boot\EFI на устройствата в съответната папка на вашия инсталационен носител, преди да разположите актуализацията.
За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Езикови пакети
Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте "Научете за добавянето на езиков пакет към Windows".
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издаване.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.
Изтеглете информацията за файловете за кумулативна актуализация KB5123065.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 10 октомври 2026 г. | Актуализиран известен проблем "Устройства с USB аудио клас 1.0 с код на грешка 10 или без изход". |
| 14 септември 2026 г. | Добавено решение за известния проблем "Услугите за отдалечен работен плот може да спрат да отговарят след актуализация на защитата от септември 2026 г.". |
| 12 септември 2026 г. | Добавен е известен проблем "Услугите за отдалечен работен плот може да спрат да отговарят след актуализация на защитата от септември 2026 г.". |