8 Απριλίου 2025—KB5055581 (Μηνιαία συνάθροιση)

Σημαντικό Η εγκατάσταση αυτής της Εκτεταμένης ενημέρωσης ασφαλείας (ESU) ενδέχεται να αποτύχει όταν προσπαθήσετε να την εγκαταστήσετε σε μια συσκευή με δυνατότητα Azure ARC που λειτουργεί Windows Server 2012. Για μια επιτυχημένη εγκατάσταση, βεβαιωθείτε ότι πληρούνται, όπως περιγράφεται στις απαιτήσεις δικτύου παράγοντα συνδεδεμένου μηχανήματος.

Πληροφορίες λήξης υποστήριξης

Σημείωση

• Η υποστήριξη για τον Windows Server 2012 θα λήξει τον Οκτώβριο του 2026
• Ο Windows Server 2012 έφτασε στη λήξη υποστήριξης (EOS) στις 10 Οκτωβρίου 2023.
• Τα προγράμματα Extended Security Ενημερώσεις (ESU) είναι διαθέσιμα για αγορά και θα συνεχιστούν για τρία έτη, με δυνατότητα ανανέωσης σε ετήσια βάση, μέχρι την τελική ημερομηνία στις 13 Οκτωβρίου 2026. Για πληροφορίες σχετικά με τη διαδικασία για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας, ανατρέξτε στο θέμα KB5031043.
• Συνιστούμε να προβείτε σε αναβάθμιση σε νεότερη έκδοση του Windows Server. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Επισκόπηση αναβαθμίσεων Windows Server.

Αρχείο καταγραφής αλλαγών

Αλλαγή ημερομηνίας

Περιγραφή αλλαγών

9 Μαΐου 2025

Προστέθηκε το ακόλουθο τεκμηριωμένο στοιχείο: [Έλεγχος ταυτότητας Kerberos] Αλλαγή συμπεριφοράς: Προσθέτει προστασία για ένα θέμα ευπάθειας που παρουσιάζεται όταν μια αρχή έκδοσης πιστοποιητικών αποτελεί μέρος του ριζικού χώρου αποθήκευσης των Windows αλλά όχι του χώρου αποθήκευσης NTAuth. Αυτή η αλλαγή, ενεργοποιημένη από προεπιλογή, ενδέχεται να προκαλέσει την καταγραφή συμβάντων αναγνωριστικού συμβάντος: 45 στον ελεγκτή τομέα. Για περισσότερες πληροφορίες, ανατρέξτε στο KB5057784 και το CVE-2025-26647.

Περίληψη

Μάθετε περισσότερα σχετικά με αυτήν τη συγκεντρωτική ενημέρωση ασφαλείας, όπως πληροφορίες για τις βελτιώσεις, οποιαδήποτε γνωστά ζητήματα, καθώς και πώς μπορείτε να αποκτήσετε την ενημέρωση.

Βελτιώσεις

Αυτή η συγκεντρωτική ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις που αποτελούν μέρος της ενημέρωσης KB5053886 (κυκλοφόρησε στις 11 Μαρτίου 2025). Ακολουθεί μια σύνοψη των βασικών ζητημάτων που αντιμετωπίζει αυτή η ενημέρωση. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής που τεκμηριώνουμε.

• [Ασφάλεια λειτουργικού συστήματος] Μετά την εγκατάσταση αυτής της ενημέρωσης ή μιας νεότερης ενημέρωσης των Windows, θα δημιουργηθεί ένας νέος φάκελος %systemdrive%\inetpub στη συσκευή σας. Αυτός ο φάκελος δεν πρέπει να διαγραφεί, ανεξάρτητα από το αν είναι ενεργοποιημένες οι υπηρεσίες Internet Information Services (IIS) στη συσκευή προορισμού. Αυτή η συμπεριφορά αποτελεί μέρος αλλαγών που αυξάνουν την προστασία και δεν απαιτεί καμία ενέργεια από τους διαχειριστές IT και τους τελικούς χρήστες. Για περισσότερες πληροφορίες, δείτε το CVE-2025-21204.
• [Έλεγχος ταυτότητας Kerberos] Αλλαγή συμπεριφοράς: Προσθέτει προστασία για ένα θέμα ευπάθειας που παρουσιάζεται όταν μια αρχή έκδοσης πιστοποιητικών αποτελεί μέρος του ριζικού χώρου αποθήκευσης των Windows αλλά όχι του χώρου αποθήκευσης NTAuth. Αυτή η αλλαγή, ενεργοποιημένη από προεπιλογή, ενδέχεται να προκαλέσει την καταγραφή συμβάντων αναγνωριστικού συμβάντος: 45 στον ελεγκτή τομέα. Για περισσότερες πληροφορίες, ανατρέξτε στο KB5057784 και το CVE-2025-26647.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στο Αναπτύξεις | Οδηγός ενημέρωσης ασφαλείας και Ενημερώσεις ασφαλείας Απριλίου 2025.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Προς το παρόν, δεν έχουμε υπόψη μας προβλήματα που να σχετίζονται με αυτή την ενημέρωση. Για τις πιο ενημερωμένες πληροφορίες σχετικά με τα γνωστά προβλήματα για το Windows Server 2012, μεταβείτε στο Windows Release Health Dashboard.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Για να εγκαταστήσετε οποιαδήποτε Windows Server μηνιαία συνάθροιση 2012 που κυκλοφόρησε στις ή μετά τις 14 Ιανουαρίου 2025, πρέπει πρώτα να εγκαταστήσετε την πιο πρόσφατη ενημέρωση SSU (Servicing Stack Update). Αν στη συσκευή ή στην εικόνα χωρίς σύνδεση δεν είναι εγκατεστημένη η τελευταία ενημέρωση SSU, δεν μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.

• Αν χρησιμοποιείτε Windows Update, το πιο πρόσφατο SSU (KB5055667) θα σας προσφερθεί αυτόματα. Μετά την εγκατάσταση της τελευταίας ενημέρωσης SSU, θα μπορέσετε να εγκαταστήσετε αυτήν την ενημέρωση.
• Αν χρησιμοποιείτε τον Κατάλογο ενημερώσεων, πρέπει να κάνετε λήψη και εγκατάσταση της πιο πρόσφατης ενημέρωσης SSU (KB5055667). Μετά την εγκατάσταση της τελευταίας ενημέρωσης SSU, θα μπορέσετε να εγκαταστήσετε αυτήν την ενημέρωση.
• Εάν είστε διαχειριστής Υπηρεσίες Windows Server Update Services (WSUS), πρέπει να εγκρίνετε το SSU KB5055667 και αυτή η ενημερωμένη έκδοση KB5055581.

Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Πακέτα γλωσσών

Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά αυτήν την ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Μάθετε σχετικά με την προσθήκη ενός πακέτου γλώσσας στα Windows.

Εγκατάσταση αυτής της ενημέρωσης

Για να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση, χρησιμοποιήστε ένα από τα ακόλουθα κανάλια έκδοσης.

---

Πληροφορίες αρχείων

Μια λίστα με τα αρχεία που περιλαμβάνονται σε αυτήν την ενημέρωση παρέχεται σε ένα αρχείο CSV (οριοθετημένο με κόμματα) (*.csv). Το αρχείο μπορεί να ανοίξει σε ένα πρόγραμμα επεξεργασίας κειμένου, όπως το Σημειωματάριο ή στο Microsoft Excel.

λήψη των πληροφοριών αρχείων για την ενημέρωση KB5055581 τώρα.