| Penting Penginstalan Pembaruan Keamanan Tambahan (ESU) ini mungkin gagal ketika Anda mencoba menginstalnya di perangkat yang mendukung Azure Arc yang menjalankan Windows Server 2012. Agar penginstalan berhasil, pastikan semua Subset titik akhir untuk ESU saja terpenuhi seperti yang dijelaskan dalam Persyaratan jaringan agen Komputer Terhubung. |
|---|
Informasi akhir dukungan
Windows Server 2012 mencapai akhir dukungan (EOS) pada 10 Oktober 2023.
Extended Security Updates (ESU) tersedia untuk dibeli dan akan berlanjut selama tiga tahun, dapat diperpanjang setiap tahun, hingga tanggal terakhir pada 13 Oktober 2026. Untuk informasi tentang prosedur untuk terus menerima pembaruan keamanan, lihat KB5031043.
Kami menyarankan agar Anda memutakhirkan ke versi Windows Server yang lebih baru. Untuk informasi selengkapnya, lihat Gambaran umum pemutakhiran Windows Server.
Log perubahan
| Ubah tanggal | Ubah deskripsi |
|---|---|
| 9 Mei 2025 |
|
Ringkasan
Pelajari selengkapnya tentang pembaruan keamanan kumulatif ini, termasuk penyempurnaan, masalah umum, dan cara mendapatkan pembaruan.
Catatan
Untuk informasi tentang berbagai jenis pembaruan Windows, seperti kritis, keamanan, driver, paket layanan, dan sebagainya, lihat Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft. Untuk melihat catatan dan pesan lainnya, lihat halaman beranda riwayat pembaruan Windows Server 2012.
Penyempurnaan
Pembaruan keamanan kumulatif ini mencakup penyempurnaan yang merupakan bagian dari pembaruan KB5053886 (dirilis 11 Maret 2025). Berikut ini adalah ringkasan masalah utama yang ditangani pembaruan ini. Teks tebal di dalam tanda kurung menunjukkan item atau area perubahan yang kami dokumentasikan.
- [Keamanan OS] Setelah menginstal pembaruan ini atau pembaruan Windows yang lebih baru, folder %systemdrive%\inetpub baru akan dibuat di perangkat Anda. Folder ini tidak boleh dihapus terlepas dari apakah Layanan Informasi Internet (IIS) diaktifkan di perangkat target. Perilaku ini merupakan bagian dari perubahan yang meningkatkan perlindungan dan tidak memerlukan tindakan apa pun dari admin TI dan pengguna akhir. Untuk informasi selengkapnya, lihat CVE-2025-21204.
- [Autentikasi Kerberos] Perubahan perilaku: Menambahkan perlindungan untuk kerentanan yang terjadi ketika otoritas sertifikat adalah bagian dari penyimpanan akar Windows tetapi bukan penyimpanan NTAuth. Perubahan yang diaktifkan secara default ini dapat menyebabkan ID Peristiwa: 45 kejadian dicatat di pengontrol domain. Untuk informasi selengkapnya, lihat KB5057784 dan CVE-2025-26647.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Penyebaran | Panduan Pembaruan Keamanan dan Updates Keamanan April 2025.
Masalah umum dalam pembaruan ini
Kami saat ini tidak mengetahui masalah apa pun dengan pembaruan ini. Untuk informasi terbaru tentang masalah umum untuk Windows Server 2012, buka dasbor kesehatan rilis Windows.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Untuk menginstal Rollup Bulanan Windows Server 2012 yang dirilis pada atau setelah 14 Januari 2025, Anda harus menginstal Pembaruan Tumpukan Pelayanan (SSU) terbaru terlebih dahulu. Jika perangkat atau gambar offline Anda tidak menginstal SSU terbaru, Anda tidak dapat menginstal pembaruan ini.
Peringatan
Hingga Anda menginstal SSU terbaru, pembaruan ini tidak akan ditawarkan ke perangkat Anda. Untuk mengurangi risiko keamanan Anda, instal SSU terbaru sesegera mungkin.
- Jika Anda menggunakan Windows Update, SSU (KB5055667) terbaru akan ditawarkan kepada Anda secara otomatis. Setelah SSU terbaru diinstal, Anda akan dapat menginstal pembaruan ini.
- Jika menggunakan Katalog Pembaruan, Anda harus mengunduh dan menginstal SSU (KB5055667) terbaru. Setelah SSU terbaru diinstal, Anda akan dapat menginstal pembaruan ini.
- Jika Anda adalah administrator Windows Server Update Services (WSUS), Anda harus menyetujui KB5055667 SSU dan pembaruan ini KB5055581.
Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Paket bahasa
Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Pelajari tentang penambahan paket bahasa ke Windows.
Instal pembaruan ini
Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis berikut.
| Tersedia | Langkah berikutnya |
|---|---|
|
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
Informasi berkas
Daftar file yang disertakan dalam pembaruan ini disediakan dalam file CSV (dipisahkan koma) (*.csv). File dapat dibuka di editor teks seperti Notepad atau di Microsoft Excel.
