Važno
Instalacija ovog proširenog sigurnosnog ažuriranja (ESU) možda neće uspjeti kada ga pokušate instalirati na uređaj sa sustavom Azure Arc i na kojem je instaliran Windows Server 2012 R2. Za uspješnu instalaciju provjerite je li ispunjen sav podskup krajnjih točaka samo za ESU , kao što je opisano u mrežnim preduvjetima agenta povezanog računala.
Objava: Ažuriranja certifikata sigurnog pokretanja sustava ostaju u tijeku jer Microsoft prelazi uređaje s certifikata koji su počeli istjecati 2026. na novije certifikate. Uređaji koji još nisu dobili novije certifikate mogu se nastaviti pokretati i primati standardna ažuriranja sustava Windows. Microsoft će nastaviti isporučivati novije certifikate za sigurno pokretanje na uređaje koji ispunjavaju uvjete putem servisa Windows Update.
Informacije o završetku podrške
Obustava podrške
Windows Server 2012 R2 dosegnuo je kraj podrške (EOS) 10. listopada 2023.
Proširena sigurnosna ažuriranja (ESU-ovi) dostupna su za kupnju i nastavit će se tri godine, što se može obnoviti godišnje do konačnog datuma 13. listopada 2026. Informacije o postupku za nastavak primanja sigurnosnih ažuriranja potražite u članku KB5031043: Postupak za nastavak primanja sigurnosnih ažuriranja nakon završetka proširene podrške 10. listopada 2023.
Preporučujemo da nadogradite na noviju verziju sustava Windows Server. Dodatne informacije potražite u članku Pregled nadogradnji Windows Server.
Sažetak
Saznajte više o ovom kumulativnom sigurnosnom ažuriranju, uključujući informacije o poboljšanjima, poznatim problemima i načinu preuzimanja ažuriranja.
Windows Server 2012 R2
Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja kvalitete koja su dio sljedećeg ažuriranja:
Slijedi sažetak problema koje ovo ažuriranje rješava. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.
[Distributed Key Manager (DKM)] Ovo ažuriranje automatski popravlja nesigurne konfiguracije ACL-a spremnika DKM u AD FS-u prema zadanim postavkama. Administratori mogu odustati od automatskog popravka tako da postave RemediateDkmAcl na 0. Ta promjena pridonosi rješavanju ranjivosti povećavanja prava koja se može pojaviti kada je ACL spremnika DKM pretjerano popustljiv. Dodatne informacije o upravljanju tom promjenom potražite u članku CVE-2026-56155: povećanje otpornosti ACL-a spremnika AD FS Distributed Key Manager.
[Sigurno pokretanje] Ovo ažuriranje nastavlja implementaciju ažuriranih certifikata za sigurno pokretanje s pomoću najnovijih podataka visokog pouzdanja ciljanja radi prepoznavanja uređaja koji ispunjavaju uvjete i koji su spremni automatski primiti nove certifikate. Implementacija putem servisa Windows Update i dalje je u tijeku na svim podržanim uređajima.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u odjeljku Implementacije | Vodič za sigurnosna ažuriranja i sigurnosna ažuriranja za rujan 2026.
Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u članku Opis standardne terminologije, koja se koristi za opisivanje Microsoftovih softverskih ažuriranja.
Da biste pregledali ostale bilješke i poruke, pogledajte početnu stranicu povijesti ažuriranja za Windows 8.1 i Windows Server 2012 R2.
Poznati problemi u ovom ažuriranju
USB audiouređaji možda se neće moći pokrenuti ili neće proizvesti zvuk
Simptomi
Nakon instalacije sigurnosnog ažuriranja za Windows (KB5124012) od 8. rujna 2026. neki uređaji USB Audio klase 1.0 možda neće moći pokrenuti ili reproducirati zvuk. Zahvaćeni uređaji mogu iskusiti jedan ili više sljedećih simptoma:
Uređaj prikazuje pogrešku u Upravitelj uređaja: "Ovaj se uređaj ne može pokrenuti (Šifra 10)."
Nema izlaznog audiozapisa.
Kontrole glasnoće ne reagiraju ili ostaju na nuli.
Postavke zvuka ne reagiraju ili nisu dostupne.
Neki uređaji mogu funkcionirati u standardnim stereo konfiguracijama, ali neće uspjeti kada se koriste višekanalne audio značajke, uključujući 8-kanalni ili 3D audio način. Neki su korisnici prijavili da u tim slučajevima mogu vratiti zvuk prelaskom na dvokanalni način rada.
Taj je problem ograničen na uređaje USB Audio klase 1.0.
Rješenje
Taj je problem djelomično riješen u ažuriranju izvan raspona (OOB) objavljenom 14. rujna 2026. (KB5129243). Ovo ažuriranje OOB-a rješava simptome koji se javljaju na uređajima koji upotrebljavaju 8-kanalne ili 3D audio načine rada. Microsoft radi na rješavanju ostalih simptoma i pružit će dodatne informacije kada budu dostupne.
IT administratori kojima je potrebno hitno zaobilazno rješenje za simptome koji još nisu obuhvaćeni OOB ažuriranjem trebaju se obratiti Microsoftovoj podršci za tvrtke .
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Da biste instalirali bilo koje mjesečno skupno ažuriranje Windows Server 2012 R2 objavljeno 14. siječnja 2025. ili kasnije, preporučujemo da najprije instalirate najnovije SSU ažuriranje servisnog stoga KB5127356. Ako na uređaju ili izvanmrežnoj slici nije instaliran posljednji SSU, možda nećete moći instalirati ovo ažuriranje.
Oprez
Ovo ažuriranje možda neće biti ponuđeno za vaš uređaj dok ne instalirate najnoviji SSU. Da biste smanjili sigurnosni rizik, što prije instalirajte najnoviji SSU.
- Ako koristite Windows Update, najnoviji SSU KB5127356 ponudit će vam se automatski. Ako nije instaliran najnoviji SSU, možda nećete moći instalirati ovo ažuriranje.
- Ako koristite katalog ažuriranja, preporučujemo da preuzmete i instalirate najnoviji SSU KB5127356. Ako nije instaliran najnoviji SSU, možda nećete moći instalirati ovo ažuriranje.
- Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5127356 i ovo ažuriranje KB5126836.
Implementacija
Ako implementirate dinamička ažuriranja poput ovog ažuriranja za postojeću sliku sustava Windows, provjerite je li datoteka boot.stl uključena kao dio instalacijskog medija. Ako ne dodate datoteku, uređaj se može uspješno pokrenuti s instalacijskog medija i može se pojaviti kod pogreške 0xc0430001.
Napomena
Datoteka boot.stl koristi se tijekom provjere valjanosti sigurnog pokretanja sustava i mora odgovarati verziji sustava Windows i arhitekturi slike koju ažurirate.
Da biste bili sigurni da je datoteka boot.stl uključena kao instalacijski medij, učinite nešto od sljedećeg:
- Upotrijebite skriptu Update WinPE da biste ažurirali postojeću sliku sustava Windows. (Preporučeno)
- Prije implementacije ažuriranja ručno kopirajte datoteku boot.stl iz mape Windows\Boot\EFI uređaja u odgovarajuću mapu na instalacijskom mediju.
Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Jezični paketi
Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodatne informacije o dodavanju jezičnog paketa u sustav Windows.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdavanja.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Informacije o datoteci
Popis datoteka obuhvaćenih ovim ažuriranjem nalazi se u CSV datoteci (razdvojenoj zarezima) (*.csv). Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.
Preuzmite informacije o datotekama za kumulativno ažuriranje KB5126836.