8. huhtikuuta 2025 – KB5055581 (kuukausittainen kooste)

Yhteenveto

Lue lisätietoja tästä kumulatiivisessa suojauspäivityksessä, kuten tietoja parannuksista, tunnetuista ongelmista ja päivityksen hankkimisesta.

Parannuksia

Tämä kumulatiivinen suojauspäivitys sisältää parannuksia, jotka ovat osa päivitystä KB5053886 (julkaistu 11. maaliskuuta 2025). Seuraavassa on yhteenveto tämän päivityksen ratkaisemista keskeisistä ongelmista. Hakasulkeissa oleva lihavointi osoittaa asiakirjaan liittyvän muutoksen kohteen tai alueen.

• [Käyttöjärjestelmän suojaus] Tämän päivityksen tai uudemman Windows-päivityksen asentamisen jälkeen laitteeseen luodaan uusi %systemdrive%\inetpub-kansio . Tätä kansiota ei pidä poistaa riippumatta siitä, onko Internet Information Services (IIS) käytössä kohdelaitteessa. Tämä toiminta on osa muutoksia, jotka parantavat suojausta eivätkä edellytä mitään toimia IT-järjestelmänvalvojilta ja loppukäyttäjiltä. Lisätietoja on artikkelissa CVE-2025-21204.

• [Kerberos Authentication] Toiminnan muutos: Lisää suojausta haavoittuvuudelle, joka ilmenee, kun varmenteen myöntäjä on osa Windowsin pääsäilöä, mutta ei NTAuth-säilöä. Tämä muutos, joka on oletusarvoisesti käytössä, saattaa aiheuttaa sen, että tapahtumatunnus: 45 tapahtumaa kirjataan toimialueen ohjauskoneeseen. Lisätietoja on ohjeaiheissa KB5057784 ja CVE-2025-26647.

Lisätietoja ratkaistuista tietoturva-aukoista on ohjeaiheessa Käyttöönotot | Suojauspäivitysopas ja huhtikuun 2025 suojaus-Päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Emme ole tällä hetkellä tietoisia tämän päivityksen ongelmista. Saat ajantasaisimmat tiedot Windows Server 2012:n tunnetuista ongelmista Windows release health -koontinäytöstä.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Jos haluat asentaa minkä tahansa Windows Server 2012:n kuukausittaisen koontiversion, joka on julkaistu 14. tammikuuta 2025 tai sen jälkeen, asenna ensin uusin ylläpitopinon päivitys (SSU). Jos laitteeseesi tai offline-näköistiedostoosi ei ole asennettu uusinta SSU:ta, et voi asentaa tätä päivitystä.

• Jos käytät Windows Update, uusin SSU (KB5055667) tarjotaan sinulle automaattisesti. Kun uusin SSU on asennettu, voit asentaa tämän päivityksen.

• Jos käytät Päivitysluetteloa, sinun on ladattava ja asennettava uusin SSU (KB5055667). Kun uusin SSU on asennettu, voit asentaa tämän päivityksen.

• Jos olet Windows Server Update Services (WSUS) järjestelmänvalvoja, sinun on hyväksyttävä SSU-KB5055667 ja tämä päivitys KB5055581.

Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.

Kielipaketit

Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on artikkelissaLisätietoja kielipaketin lisäämisestä Windowsiin.

Asenna tämä päivitys

Voit asentaa tämän päivityksen jollakin seuraavista julkaisukanavista.

Tiedostojen tiedot

Luettelo tämän päivityksen sisältämistä tiedostoista on CSV (pilkuin eroteltu) (*.csv) -tiedostossa. Tiedoston voi avata tekstieditorissa, kuten Muistiossa, tai Microsoft Excelissä.

Lataa päivityksen KB5055581 tiedostojen tiedot nyt.