14 octobre 2025 – KB5066875 (correctif cumulatif mensuel)

S’applique à
Windows Server 2012 ESU
Important L’installation de cette mise à jour de sécurité étendue (ESU) peut échouer lorsque vous essayez de l’installer sur un appareil Azure Arc qui exécute Windows Server 2012. Pour une installation réussie, assurez-vous que tous les sous-ensembles de points de terminaison pour ESU uniquement sont satisfaits , comme décrit dans Configuration réseau requise de l’agent Connected Machine.

Remarque

  • Expiration du certificat de démarrage sécurisé Windows
  • Important: Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows sont configurés pour expirer à partir de juin 2026. Microsoft a mis à jour ces certificats sur les appareils professionnels grand public et non gérés au cours des derniers mois. Les appareils qui n’ont pas reçu les certificats les plus récents continueront de démarrer et de fonctionner normalement, et les mises à jour Windows standard continueront à s’installer. Nous continuerons à installer les certificats les plus récents via les mises à jour Windows dans les mois à venir.
  • Vous pouvez case activée le status de votre PC sur l’application Sécurité Windows. Si vous êtes administrateur informatique, suivez les instructions du playbook de démarrage sécurisé pour les clients Windows et Windows Server.
Informations de fin de support

Remarque

  • Le support de Windows Server 2012 prendra fin en octobre 2026
  • Windows Server 2012 a atteint la fin du support (EOS) le 10 octobre 2023.
  • Les Mises à jour de sécurité étendues (ESU) sont disponibles à l’achat et continueront pendant trois ans, renouvelable sur une base annuelle, jusqu’à la date finale du 13 octobre 2026. Pour plus d’informations sur la procédure à suivre pour continuer à recevoir les mises à jour de sécurité, consultez KB5031043.
  • Nous vous recommandons de passer à une version plus récente de Windows Server. Pour plus d’informations, consultez Vue d’ensemble des mises à niveau Windows Server.
Journal des modifications
Modifier la date Modifier la description
20 octobre 2025
  • Suppression de l’amélioration [Chiffrement] car elle a été ajoutée par erreur à ce areticle. La vérification de CVE-2024-30098 confirme Windows Server 2012 n’est pas affectée par cette vulnérabilité.
10 octobre 2025
  • Ajout de l’amélioration suivante incluse dans cette mise à jour :

    [Chiffrement] Cette mise à jour applique une amélioration du renforcement de la sécurité en exigeant l’utilisation du fournisseur de stockage de clés (KSP) au lieu du fournisseur de services de chiffrement {CSP) pour les certificats de carte intelligents basés sur RSA. Si vous rencontrez des problèmes d’authentification intelligente carte suite à ce changement de conception, consultez le site Windows Release Health pour connaître les étapes de résolution. Pour plus d’informations, consultez CVE-2024-30098.

Récapitulatif

En savoir plus sur cette mise à jour de sécurité cumulative, y compris les améliorations, les problèmes connus et la façon d’obtenir la mise à jour.

Windows Server 2012

Cette mise à jour de sécurité inclut des correctifs et des améliorations de la qualité qui font partie de la mise à jour suivante :

Voici un résumé des problèmes que cette mise à jour résout. Le texte en gras entre crochets indique l’élément ou la zone de la modification que nous documentons.

  • [Problème de stabilité] Correction : cette mise à jour résout un problème observé dans de rares cas après l’installation de la mise à jour de sécurité de mai 2025 et des mises à jour ultérieures qui provoquent des problèmes de stabilité pour les appareils. Certains appareils ne répondent plus et ont cessé de répondre dans des scénarios spécifiques.
  • [Pilote du modem de télécopie] Cette mise à jour supprime le pilote ltmdm64.sys. Le matériel modem de télécopie dépendant de ce pilote spécifique ne fonctionnera plus dans Windows.

Pour plus d’informations sur les vulnérabilités de sécurité résolues, consultez Déploiements | Guide des mises à jour de sécurité et Mises à jour de sécurité d’octobre 2025.

Pour plus d’informations sur les différents types de mises à jour Windows, comme les mises à jour critiques, la sécurité, le pilote, les Service Packs, etc., consultez Description de la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft.

Pour afficher d’autres notes et messages, consultez la page d’accueil de l’historique des mises à jour Windows Server 2012.

Problèmes connus dans cette mise à jour

Nous ne sommes pas au courant des problèmes liés à cette mise à jour. Pour obtenir les informations les plus récentes sur les problèmes connus liés aux Windows Server 2012, accédez au tableau de bord d’intégrité des mises en production de Windows.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Pour installer Windows Server 2012 correctif cumulatif mensuel publié le 14 janvier 2025 ou après cette date, nous vous recommandons d’installer d’abord la dernière mise à jour de la pile de maintenance (SSU). Si la dernière SSU n’est pas installée sur votre appareil ou votre image hors connexion, vous ne pourrez peut-être pas installer cette mise à jour.

Attention

Tant que vous n’avez pas installé la dernière SSU, cette mise à jour peut ne pas être proposée à votre appareil. Pour réduire le risque de sécurité, installez la dernière SSU dès que possible.

  • Si vous utilisez Windows Update, la dernière SSU (KB5066795) vous est proposée automatiquement. Si la dernière SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
  • Si vous utilisez le catalogue de mises à jour, nous vous recommandons de télécharger et d’installer la dernière SSU (KB5066795). Si la dernière SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
  • Si vous êtes administrateur Windows Server Update Services (WSUS), vous devez approuver les KB5066795 SSU et cette mise à jour KB5066875.

Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Modules linguistiques

Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, consultez En savoir plus sur l’ajout d’un module linguistique à Windows.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication ci-dessous.

Disponible Étape suivante
Disponible Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.

Informations de fichier

Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Le fichier peut être ouvert dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.

Icône de téléchargement Téléchargez les informations de fichier pour la mise à jour cumulative KB5066875 maintenant.