Si applica a
Windows Server 2012 R2 ESU

Data di rilascio:

08/04/2025

Versione:

Aggiornamento cumulativo mensile

Importante L'installazione di questo aggiornamento della sicurezza estesa potrebbe non riuscire quando tenti di installarlo in un dispositivo azure abilitato per Arc che esegue Windows Server 2012 R2. Per un'installazione completata, assicurarsi che tutti i sottoinsiemi di endpoint solo per gli aggiornamenti della sicurezza estesa siano soddisfatti come descritto in Requisiti di rete dell'agente di computer connesso.

Il supporto per Windows Server 2012 R2 terminerà a ottobre 2026

Windows Server 2012 R2 ha raggiunto la fine del supporto (EOS) il 10 ottobre 2023. 

Gli aggiornamenti di sicurezza estesa (ESU) sono disponibili per l'acquisto e continueranno per tre anni, rinnovabili su base annuale, fino alla data finale del 13 ottobre 2026. Per informazioni sulla procedura per continuare a ricevere gli aggiornamenti della sicurezza, vedi KB5031043

Ti consigliamo di eseguire l'aggiornamento a una versione successiva di Windows Server. Per altre informazioni, vedi Panoramica degli aggiornamenti di Windows Server.

Modifica data

Modificare la descrizione

9 maggio 2025

  • Aggiunto l'elemento documentato seguente:[Autenticazione Kerberos] Modifica del comportamento: aggiunge protezioni per una vulnerabilità che si verifica quando un'autorità di certificazione fa parte dell'archivio radice di Windows ma non dell'archivio NTAuth. Questa modifica abilitata per impostazione predefinita potrebbe causare la registrazione di ID evento: 45 eventi nel controller di dominio. Per altre informazioni, vedere KB5057784 e CVE-2025-26647.

Riepilogo

Altre informazioni su questo aggiornamento cumulativo della sicurezza, inclusi miglioramenti, eventuali problemi noti e indicazioni su come ottenere l'aggiornamento.

Nota Per informazioni sui vari tipi di aggiornamenti di Windows, ad esempio aggiornamenti critici, della sicurezza, dei driver, dei Service Pack e così via, vedi Descrizione della terminologia standard usata per descrivere gli aggiornamenti software Microsoft. Per visualizzare altre note e messaggi, vedi la home page della cronologia degli aggiornamenti di Windows 8.1 e Windows Server 2012 R2.

Miglioramenti

Questo aggiornamento cumulativo della sicurezza include miglioramenti già inclusi nell'aggiornamento KB5053887 (rilasciato l'11 marzo 2025). Di seguito è riportato un riepilogo dei problemi principali risolti da questo aggiornamento. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.

  • [Ora legale] Aggiornamento per la regione di Aysen in Cile per supportare l'ordine di modifica dell'ora legale del governo nel 2025. Per altre informazioni sulle modifiche dell'ora legale, vedere il blog sull'ora legale & sul fuso orario.

  • [Sicurezza del sistema operativo] Dopo aver installato questo aggiornamento o un aggiornamento di Windows successivo, nel dispositivo verrà creata una nuova cartella %systemdrive%\inetpub . Questa cartella non deve essere eliminata indipendentemente dal fatto che Internet Information Services (IIS) sia abilitato nel dispositivo di destinazione. Questo comportamento fa parte delle modifiche che aumentano la protezione e non richiede alcuna azione da parte degli amministratori IT e degli utenti finali. Per ulteriori informazioni, vedere CVE-2025-21204.

  • [Autenticazione Kerberos] Modifica del comportamento: aggiunge protezioni per una vulnerabilità che si verifica quando un'autorità di certificazione fa parte dell'archivio radice di Windows ma non dell'archivio NTAuth. Questa modifica abilitata per impostazione predefinita potrebbe causare la registrazione di ID evento: 45 eventi nel controller di dominio. Per altre informazioni, vedere KB5057784 e CVE-2025-26647.

Per ulteriori informazioni sulle vulnerabilità di protezione risolte, fai riferimento alle distribuzioni | Guida sull'aggiornamento della sicurezza e il Aggiornamenti di sicurezza di aprile 2025.

Problemi noti in questo aggiornamento

Al momento non siamo a conoscenza di alcun problema relativo a questo aggiornamento. Per informazioni più aggiornate sui problemi noti di Windows Server 2012 R2, vai al dashboard integrità delle versioni di Windows.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Per installare qualsiasi aggiornamento cumulativo mensile di Windows Server 2012 R2 rilasciato dopo il 14 gennaio 2025, devi prima installare l'ultimo aggiornamento dello stack di manutenzione. Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, non puoi installare questo aggiornamento.

Attenzione: Fino a quando non installi l'aggiornamento dello stack di manutenzione più recente, questo aggiornamento non sarà disponibile per il tuo dispositivo. Per ridurre i rischi per la sicurezza, installa l'aggiornamento dello stack di manutenzione più recente il più presto possibile.

  • Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB5055665) sarà disponibile automaticamente. Dopo aver installato l'aggiornamento dello stack di manutenzione più recente, sarai in grado di installare questo aggiornamento.

  • Se usi Update Catalog, devi scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5055665). Dopo aver installato l'aggiornamento dello stack di manutenzione più recente, sarai in grado di installare questo aggiornamento.

  • Se sei un amministratore di Windows Server Update Services (WSUS), devi approvare KB5055665 degli aggiornamenti dello stack di manutenzione e questo aggiornamento KB5055557.

Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.

Language Pack

Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedere Informazioni sull'aggiunta di un Language Pack a Windows.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio.

Disponibile

Passaggio successivo

Disponibile

Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.

Informazioni sui file

Un elenco dei file inclusi in questo aggiornamento viene fornito in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio blocco note o in Microsoft Excel.

Icona Download Scarica subito le informazioni sui file per l'aggiornamento KB5055557.

Serve aiuto?

Vuoi altre opzioni?

Esplorare i vantaggi dell'abbonamento e i corsi di formazione, scoprire come proteggere il dispositivo e molto altro ancora.