Σημαντικό
Η εγκατάσταση αυτής της Εκτεταμένης ενημέρωσης ασφαλείας (ESU) ενδέχεται να αποτύχει, όταν προσπαθείτε να την εγκαταστήσετε σε μια συσκευή με δυνατότητα Azure Arc που εκτελεί τον Windows Server 2012. Για μια επιτυχημένη εγκατάσταση, βεβαιωθείτε ότι πληρούνται, όπως περιγράφεται στις απαιτήσεις δικτύου παράγοντα συνδεδεμένου μηχανήματος.
Ανακοίνωση: Οι ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης παραμένουν σε εξέλιξη, καθώς η Microsoft μεταφέρει τις συσκευές από πιστοποιητικά που άρχισαν να λήγουν το 2026 σε νεότερα πιστοποιητικά. Οι συσκευές που δεν έχουν λάβει ακόμη τα νεότερα πιστοποιητικά μπορούν να συνεχίσουν να εκκινούνται και να λαμβάνουν τις τυπικές ενημερώσεις των Windows. Η Microsoft θα συνεχίσει να παρέχει τα νεότερα πιστοποιητικά ασφαλούς εκκίνησης σε κατάλληλες συσκευές μέσω του Windows Update.
Πληροφορίες λήξης υποστήριξης
Ο Windows Server 2012 έφτασε στη λήξη υποστήριξης (EOS) στις 10 Οκτωβρίου 2023.
Οι Εκτεταμένες ενημερώσεις ασφαλείας (ESU) είναι διαθέσιμες για αγορά και θα συνεχιστούν για τρία έτη, με δυνατότητα ανανέωσης σε ετήσια βάση, μέχρι την τελική ημερομηνία στις 13 Οκτωβρίου 2026. Για πληροφορίες σχετικά με τη διαδικασία για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας, ανατρέξτε στο θέμα KB5031043.
Συνιστούμε να προβείτε σε αναβάθμιση σε νεότερη έκδοση του Windows Server. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Επισκόπηση των αναβαθμίσεων του Windows Server.
Περίληψη
Μάθετε περισσότερα σχετικά με αυτήν τη συγκεντρωτική ενημέρωση ασφαλείας, όπως πληροφορίες για τις βελτιώσεις, οποιαδήποτε γνωστά ζητήματα, καθώς και πώς μπορείτε να αποκτήσετε την ενημέρωση.
Windows Server 2012
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει επιδιορθώσεις και βελτιώσεις ποιότητας που αποτελούν μέρος της ακόλουθης ενημέρωσης:
- 8 Σεπτεμβρίου 2026—KB5123066 (Μηνιαία συνάθροιση)
- 14 Σεπτεμβρίου 2026—KB5129244 (Μηνιαία συνάθροιση) Εκτός ζώνης
Ακολουθεί μια σύνοψη των ζητημάτων που αντιμετωπίζει αυτή η ενημέρωση. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής που τεκμηριώνουμε.
[Distributed Key Manager (DKM)] Αυτή η ενημέρωση αποκαθιστά αυτόματα τις μη ασφαλείς ρυθμίσεις παραμέτρων ACL κοντέινερ DKM στις υπηρεσίες AD FS από προεπιλογή. Οι διαχειριστές μπορούν να εξαιρεθούν από την αυτόματη αποκατάσταση ορίζοντας το RemediateDkmAcl σε 0. Αυτή η αλλαγή βοηθά στην αντιμετώπιση μιας ευπάθειας αναβάθμισης δικαιωμάτων που μπορεί να προκύψει όταν το ACL του κοντέινερ DKM είναι υπερβολικά ανεκτικό. Για περισσότερες πληροφορίες σχετικά με τον τρόπο διαχείρισης αυτής της αλλαγής, δείτε CVE-2026-56155: AD FS Distributed Key Manager κοντέινερ ACL hardening.
[Ασφαλής εκκίνηση] Αυτή η ενημέρωση συνεχίζει την ανάπτυξη ενημερωμένων πιστοποιητικών ασφαλούς εκκίνησης χρησιμοποιώντας τα πιο πρόσφατα δεδομένα στόχευσης υψηλής αξιοπιστίας για τον εντοπισμό κατάλληλων συσκευών που είναι έτοιμες για αυτόματη λήψη των νέων πιστοποιητικών. Η ανάπτυξη μέσω του Windows Update παραμένει σε εξέλιξη σε όλες τις υποστηριζόμενες συσκευές.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στο Αναπτύξεις | Οδηγός ενημέρωσης ασφαλείας και ενημέρωση ασφαλείας Οκτωβρίου 2026.
Για πληροφορίες σχετικά με τους διάφορους τύπους ενημερώσεων των Windows, όπως τις κρίσιμες ενημερώσεις, τις ενημερώσεις ασφαλείας, τα προγράμματα οδήγησης, τα service pack και ούτω καθεξής, ανατρέξτε στο θέμα Περιγραφή της τυπικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft.
Για να προβάλετε άλλες σημειώσεις και μηνύματα, ανατρέξτε στην αρχική σελίδα του ιστορικού ενημερώσεων του Windows Server 2012.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Οι συσκευές ήχου USB ενδέχεται να μην εκκινούνται ή να μην παράγουν ήχο
Συμπτώματα
Μετά την εγκατάσταση της ενημέρωσης ασφαλείας των Windows (KB5124012 της 8ης Σεπτεμβρίου 2026), ορισμένες συσκευές USB Audio Class 1.0 ενδέχεται να μην εκκινούνται ή να μην παράγουν ήχο. Οι επηρεαζόμενες συσκευές ενδέχεται να εμφανίσουν ένα ή περισσότερα από τα ακόλουθα συμπτώματα:
Η συσκευή εμφανίζει ένα σφάλμα στη Διαχείριση Συσκευών: "Δεν είναι δυνατή η εκκίνηση αυτής της συσκευής (Κωδικός 10)."
Δεν υπάρχει έξοδος ήχου.
Τα στοιχεία ελέγχου έντασης ήχου δεν αποκρίνονται ή παραμένουν στο μηδέν.
Οι ρυθμίσεις ήχου δεν αποκρίνονται ή δεν είναι διαθέσιμες.
Ορισμένες συσκευές ενδέχεται να λειτουργούν σε τυπικές στερεοφωνικές ρυθμίσεις παραμέτρων, αλλά αποτυγχάνουν όταν χρησιμοποιούνται δυνατότητες ήχου πολλών καναλιών, συμπεριλαμβανομένων των λειτουργιών ήχου 8 καναλιών ή 3D. Ορισμένοι πελάτες έχουν αναφέρει ότι μπορούν να επαναφέρουν τον ήχο σε αυτές τις περιπτώσεις μεταβαίνοντας σε λειτουργία 2 καναλιών.
Αυτό το πρόβλημα περιορίζεται σε συσκευές USB Audio Class 1.0.
Επίλυση
Αυτό το πρόβλημα επιλύεται εν μέρει στην ενημέρωση εκτός ζώνης (OOB) που κυκλοφόρησε στις 14 Σεπτεμβρίου 2026, (KB5129244). Αυτή η ενημέρωση OOB επιλύει τα συμπτώματα που παρουσιάζονται σε συσκευές που χρησιμοποιούν λειτουργίες ήχου 8 καναλιών ή 3D. Η Microsoft προσπαθεί να αντιμετωπίσει τα άλλα συμπτώματα και θα παρέχει περισσότερες πληροφορίες όταν αυτές θα είναι διαθέσιμες.
Οι διαχειριστές IT που χρειάζονται άμεση λύση για τα συμπτώματα που δεν έχουν αντιμετωπιστεί ακόμα από την ενημέρωση OOB πρέπει να επικοινωνήσουν με την υποστήριξη της Microsoft για επιχειρήσεις για βοήθεια.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε οποιαδήποτε μηνιαία συνάθροιση Windows Server 2012 που κυκλοφόρησε στις ή μετά τις 14 Ιανουαρίου 2025, συνιστάται να εγκαταστήσετε πρώτα την τελευταία ενημέρωση SSU (Servicing Stack Update). Αν στη συσκευή σας ή στην εικόνα χωρίς σύνδεση δεν είναι εγκατεστημένη η τελευταία ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
Προσοχή
Μέχρι να εγκαταστήσετε την τελευταία ενημέρωση SSU, αυτή η ενημέρωση ενδέχεται να μην παρέχεται στη συσκευή σας. Για να μειώσετε τον κίνδυνο για την ασφάλεια, εγκαταστήστε την πιο πρόσφατη ενημέρωση SSU το συντομότερο δυνατό.
- Αν χρησιμοποιείτε το Windows Update, η πιο πρόσφατη KB5127357 SSU θα σας προσφερθεί αυτόματα. Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
- Αν χρησιμοποιείτε τον Κατάλογο ενημερώσεων, σας συνιστούμε να κατεβάσετε και να εγκαταστήσετε την πιο πρόσφατη ενημέρωση SSU KB5127357 Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
- Εάν είστε διαχειριστής των Υπηρεσιών Windows Server Update Services (WSUS), πρέπει να εγκρίνετε το SSU KB5127357 και αυτή την ενημερωμένη έκδοση KB5126835.
Ανάπτυξη
Αν αναπτύσσετε δυναμικές ενημερώσεις, όπως αυτή η ενημέρωση, σε ένα υπάρχον είδωλο των Windows, βεβαιωθείτε ότι το αρχείο boot.stl περιλαμβάνεται στο μέσο εγκατάστασης. Η αποτυχία συμπερίληψης του αρχείου μπορεί να εμποδίσει την επιτυχή εκκίνηση των συσκευών από το μέσο εγκατάστασης και μπορεί να οδηγήσει σε 0xc0430001 κωδικό σφάλματος.
Σημείωση
Το αρχείο boot.stl χρησιμοποιείται κατά την επικύρωση της ασφαλούς εκκίνησης και πρέπει να συμφωνεί με την έκδοση των Windows και την αρχιτεκτονική του ειδώλου που ενημερώνετε.
Για να βεβαιωθείτε ότι το αρχείο boot.stl περιλαμβάνεται στο μέσο εγκατάστασης, κάντε ένα από τα εξής:
- Χρησιμοποιήστε τη δέσμη ενεργειών Ενημέρωση WinPE για να ενημερώσετε ένα υπάρχον είδωλο των Windows. (Συνιστάται)
- Αντιγράψτε με μη αυτόματο τρόπο το αρχείο boot.stl από τον φάκελο Windows\Boot\EFI στον αντίστοιχο φάκελο στο μέσο εγκατάστασης πριν από την ανάπτυξη της ενημέρωσης.
Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.
Πακέτα γλωσσών
Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά αυτήν την ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Μάθετε σχετικά με την προσθήκη ενός πακέτου γλώσσας στα Windows.
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση, χρησιμοποιήστε ένα από τα ακόλουθα κανάλια έκδοσης.
| Διατίθεται | Επόμενο βήμα |
|---|---|
|
Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
Πληροφορίες αρχείων
Μια λίστα με τα αρχεία που περιλαμβάνονται σε αυτήν την ενημέρωση παρέχεται σε ένα αρχείο CSV (οριοθετημένο με κόμματα) (*.csv). Το αρχείο μπορεί να ανοίξει σε ένα πρόγραμμα επεξεργασίας κειμένου, όπως το Σημειωματάριο ή στο Microsoft Excel.
Κάντε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημερωμένη έκδοση KB5126835.