| Vigtigt Installationen af denne ESU (Extended Security Update) kan mislykkes, når du forsøger at installere den på en Azure Arc-aktiveret enhed, der kører Windows Server 2012. For at få installationen igennem skal du sørge for, at alle undersæt af slutpunkter kun for ESU er opfyldt som beskrevet i netværkskrav til agenten Tilsluttet maskine. |
|---|
Bemærk
- Udløb af Windows Secure Boot-certifikat
- Vigtigt! Secure Boot-certifikater, der bruges af de fleste Windows-enheder, er indstillet til at udløbe fra og med juni 2026. Microsoft har opdateret disse certifikater på forbrugerenheder og ikke-administrerede virksomhedsenheder i de seneste måneder. Enheder, der ikke har modtaget de nyere certifikater, fortsætter med at starte og fungere normalt, og standard Windows-opdateringer fortsætter med at blive installeret. Vi fortsætter med at installere de nyere certifikater via Windows-opdateringer i de kommende måneder.
- Du kan kontrollere din pc-status i appen Windows Sikkerhed. Hvis du er it-administrator, skal du følge vejledningen på strategiplanen for sikker bootstart til Windows-klienter og Windows Server.
Oplysninger om ophør af support
Bemærk
- Support til Windows Server 2012 ophører i oktober 2026
- Support til Udvidede sikkerhedsopdateringer (ESU) til Windows Server 2012 ophørte den 10. oktober 2023.
- ESU'er (Extended Security Updates) kan købes og fortsætter i tre år og kan fornys på årsbasis indtil den endelige dato den 13. oktober 2026. Du kan finde oplysninger om fremgangsmåden for at fortsætte med at modtage sikkerhedsopdateringer i KB5031043.
- Vi anbefaler, at du opgraderer til en nyere version af Windows Server. Du kan finde flere oplysninger under Oversigt over Windows Server-opgraderinger.
Ændringslog
| Rediger dato | Skift beskrivelse |
|---|---|
| 9. september 2025 |
|
Sammendrag
Du kan finde flere oplysninger om denne samlede sikkerhedsopdatering, herunder forbedringer, kendte problemer, og hvordan du får opdateringen.
Bemærk
Du kan finde oplysninger om de forskellige typer Windows-opdateringer, f.eks. kritisk, sikkerhed, driver og servicepakker osv., under Beskrivelse af den standardterminologi, der bruges til at beskrive Microsoft-softwareopdateringer. Du kan se andre noter og meddelelser på startsiden for opdateringsoversigten for Windows Server 2012.
Forbedringer
Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer, som er en del af følgende opdatering:
Følgende er en oversigt over de problemer, som denne opdatering løser. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.
- [Internt Windows-operativsystem] Denne opdatering indeholder diverse sikkerhedsforbedringer af interne Windows-operativsystemfunktioner. Der er ingen yderligere problemer beskrevet i denne version.
Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, i afsnittet Udrulninger | Vejledning til sikkerhedsopdateringer og sikkerhedsopdateringer for august 2025 Opdateringer.
Kendte problemer i denne opdatering
Prompt om uventet kontrol af brugerkonti (UAC), når du udfører MSI-reparationer
Symptomer
Der blev inkluderet en sikkerhedsforbedring i Windows-sikkerhedsopdateringen fra august 2025 og senere opdateringer for at gennemtvinge kravet om, at prompten Kontrol af brugerkonti (UAC) beder om administratorlegitimationsoplysninger, når du udfører reparation af Windows Installer (MSI) og relaterede handlinger. Denne forbedring adresserede sikkerhedsrisikoen CVE-2025-50173.
Efter installation af opdateringen får standardbrugere muligvis vist en UAC-prompt (User Account Control) i flere scenarier.
- Kørsel af MSI-reparationskommandoer (f.eks. msiexec /fu).
- Åbning af Autodesk-apps, herunder nogle versioner af AutoCAD, Civil 3D og Inventor CAM, eller ved installation af en MSI-fil, når en bruger logger på appen for første gang.
- Installation af apps, der konfigurerer pr. bruger.
- Kørsel af Windows Installer under Active Setup.
- Installation af pakker via Manager Konfigurationsstyring (ConfigMgr), der er afhængige af brugerspecifikke "reklame"-konfigurationer.
- Aktivering af Secure Desktop.
Hvis en bruger, der ikke er administrator, kører en app, der starter en MSI-reparationshandling uden at vise brugergrænsefladen, mislykkes den med en fejlmeddelelse. Installation og kørsel af Office Professional Plus 2010 som standardbruger mislykkes f.eks. med fejl 1730 under konfigurationsprocessen.
Løsning
Dette problem løses af Windows-opdateringer, der er udgivet den 9. september 2025 (KB5065509). Vi anbefaler, at du installerer den seneste opdatering til dine enheder, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Hvis du vil installere en månedlig opdateringspakke til Windows Server 2012, der er udgivet den 14. januar 2025 eller derefter, skal du først installere den seneste opdatering til behandlingsstakken (SSU). Hvis din enhed eller offlineafbildning ikke har den nyeste SSU installeret, kan du ikke installere denne opdatering.
Advarsel!
Indtil du installerer den nyeste SSU, tilbydes denne opdatering ikke til din enhed. For at reducere din sikkerhedsrisiko skal du installere den nyeste SSU så hurtigt som muligt.
- Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB5058530). Når den nyeste SSU er installeret, kan du installere denne opdatering.
- Hvis du bruger opdateringskataloget, skal du downloade og installere den nyeste SSU (KB5058530). Når den nyeste SSU er installeret, kan du installere denne opdatering.
- Hvis du er Windows Server Update Services-administrator (WSUS), skal du godkende SSU-KB5058530, og denne opdatering KB5063906.
Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.
Sprogpakker
Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan få mere at vide under Få mere at vide om at føje en sprogpakke til Windows.
Installér denne opdatering
Hvis du vil installere denne opdatering, skal du bruge en af følgende udgivelseskanaler.
| Tilgængelig | Næste trin |
|---|---|
|
Denne opdatering downloades og installeres automatisk fra Windows Update. |
Filoplysninger
Der findes en liste over de filer, der er inkluderet i denne opdatering, i en CSV-fil (*.csv). Filen kan åbnes i et tekstredigeringsprogram som f.eks. Notesblok eller i Microsoft Excel.
Download filoplysningerne for opdatering KB5063906 nu.