2025. gada 12. augusts — KB5063906 (ikmēneša apkopojums)

Attiecas uz
Windows Server 2012 ESU
Tas ir svarīgi Šī paplašinātā drošības atjauninājuma (ESU) instalēšana var neizdoties, ja mēģināt to instalēt Azure Arc iespējotā ierīcē, kurā darbojas Windows Server 2012. Lai instalēšana notiktu veiksmīgi, pārliecinieties, vai ir izpildītas visas tikai ESU galapunktu apakškopas , kā aprakstīts savienotās mašīnas aģentu tīkla prasībās.

Piezīme

  • Windows drošās palaišanas sertifikāta derīguma termiņš
  • Svarīgi: Drošās palaišanas sertifikātiem, ko izmanto lielākā daļa Windows ierīču, iestatītais derīgums beidzas, sākot ar 2026. gada jūniju. Microsoft pēdējos mēnešus atjaunina šos sertifikātus patērētāju un nepārvaldāmās biznesa ierīcēs. Ierīces, kas nav saņēmušas jaunākos sertifikātus, joprojām tiks startētas un darbosies kā parasti, un tiks turpināta standarta Windows atjauninājumu instalēšana. Mēs turpināsim instalēt jaunākos sertifikātus, izmantojot Windows atjauninājumus, nākamo mēnešu laikā.
  • Datora statusu varat pārbaudīt programmā Windows drošība. Ja esat IT administrators, izpildiet norādījumus par drošās palaišanas rokasgrāmatu Windows klientiem un Windows Server.
Informācija par atbalsta beigām

Piezīme

  • Windows Server 2012 atbalsts beigsies 2026. gada oktobrī
  • Windows Server 2012 atbalsta beigas (EOS) sasniedza 2023. gada 10. oktobrī.
  • Paplašinātie drošības Atjauninājumi (ESU) ir pieejami iegādei, un tie turpināsies trīs gadus ar atjaunošanu reizi gadā līdz beigu datumam 2026. gada 13. oktobrī. Informāciju par procedūru turpmākai drošības atjauninājumu saņemšanai skatiet KB5031043.
  • Iesakām jaunināt uz jaunāku Windows Server versiju. Papildinformāciju skatiet sadaļā Windows Server jauninājumu pārskats.
Izmaiņu žurnāls
Mainīt datumu Izmaiņu apraksts
2025. gada 9. septembris
  • Pievienota zināmā problēma un risinājums sadaļai "Zināmā problēma šajā atjauninājumā" pievienota uzvedne "Neparedzēta lietotāja konta kontrole (UAC), veicot MSI labošanas operācijas".

Kopsavilkums

Iegūstiet papildinformāciju par šo kumulatīvo drošības atjauninājumu, tostarp par uzlabojumiem, zināmām problēmām un veidu, kā šo atjauninājumu iegūt.

Piezīme

Informāciju par dažādiem Windows atjauninājumu veidiem, piemēram, kritiskajiem, drošības, draiveru, servisa pakotņu u.c., skatiet rakstā Standarta terminoloģijas apraksts, kas tiek izmantots Microsoft programmatūras atjauninājumu aprakstīšanai. Lai skatītu citas piezīmes un ziņojumus, skatiet Windows Server 2012 atjauninājumu vēstures sākumlapu.

Uzlabojumi

Šajā drošības atjauninājumā ir iekļauti labojumi un kvalitātes uzlabojumi, kas ir daļa no tālāk norādītā atjauninājuma.

Tālāk ir sniegts kopsavilkums par problēmām, kas tiek risinātas šajā atjauninājumā. Treknraksta teksts iekavās norāda dokumentējamo izmaiņu vienumu vai apgabalu.

  • [Iekšējā Windows operētājsistēma] Šajā atjauninājumā ir iekļauti dažādi drošības uzlabojumi iekšējai Windows operētājsistēmas funkcionalitātei. Šajā laidienā netika dokumentētas papildu problēmas.

Papildinformāciju par novērsto drošības ievainojamību skatiet sadaļā Izvietojumi | Drošības atjauninājumu ceļvedis un 2025. gada augusta drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Veicot MSI labošanas darbības, tiek parādīta neparedzēta lietotāja konta kontroles (UAC) uzvedne

Problēmas pazīmes

2025. gada augusta Windows drošības atjauninājumā un vēlākos atjauninājumos tika iekļauts drošības uzlabojums, lai ieviestu prasību lietotāja konta kontrolei (User Account Control — UAC) pieprasīt administratora akreditācijas datus, veicot Windows Installer (MSI) labošanu un saistītās darbības. Šis uzlabojums ir novērsis drošības ievainojamību CVE-2025-50173.

Pēc atjauninājuma instalēšanas standarta lietotāji vairākos scenārijos var redzēt lietotāja konta kontroles (User Account Control — UAC) uzvedni.

  • MSI labošanas komandu (piemēram, msiexec /fu) palaišana.
  • Autodesk programmu, tostarp dažu AutoCAD, Civil 3D un Inventor CAM versiju, atvēršana vai MSI faila instalēšana pēc tam, kad lietotājs pirmo reizi pierakstās programmā.
  • Tiek instalētas programmas, kas tiek konfigurētas katram lietotājam.
  • Notiek Windows Installer iestatīšanas laikā.
  • Pakotņu izvietošana, izmantojot Manager Configuration Manager (ConfigMgr), kas paļaujas uz lietotājam raksturīgām "reklāmas" konfigurācijām.
  • Drošas darbvirsmas iespējošana.

Ja lietotājs, kas nav administrators, palaiž programmu, kas iniciē MSI labošanas darbību, nerādot lietotāja interfeisu, tas neizdosies ar kļūdas ziņojumu. Piemēram, Office Professional Plus 2010 kā standarta lietotāja instalēšana un palaišana konfigurācijas procesa laikā neizdosies ar kļūdu 1730.

Risinājums

Šo problēmu novērš Windows atjauninājumi, kas izlaisti 2025. gada 9. septembrī (KB5065509) un pēc tam. Iesakām instalēt jaunāko atjauninājumu jūsu ierīcēm, jo tajā ir svarīgi uzlabojumi un problēmu risinājumi, tostarp šis risinājums.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Lai instalētu jebkuru Windows Server 2012 ikmēneša apkopojumu, kas izlaists 2025. gada 14. janvārī vai vēlāk, vispirms ir jāinstalē jaunākais apkalpošanas grupas atjauninājums (SSU). Ja jūsu ierīcē vai bezsaistes attēlā nav instalēts jaunākais SSU, šo atjauninājumu nevar instalēt.

Brīdinājums

Kamēr neinstalēsit jaunāko SSU, šis atjauninājums jūsu ierīcē netiks piedāvāts. Lai samazinātu drošības risku, instalējiet jaunāko SSU pēc iespējas ātrāk.

  • Ja izmantojat Windows Update, jaunākais SSU (KB5058530) jums tiks piedāvāts automātiski. Kad būs instalēts jaunākais SSU, varēsit instalēt šo atjauninājumu.
  • Ja izmantojat atjauninājumu katalogu, lejupielādējiet un instalējiet jaunāko SSU (KB5058530). Kad būs instalēts jaunākais SSU, varēsit instalēt šo atjauninājumu.
  • Ja esat Windows Server atjaunināšanas pakalpojumu (WSUS) administrators, jums ir jāapstiprina SSU KB5058530, un šis atjauninājums KB5063906.

Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

Valodu pakotnes

Ja instalējat valodas pakotni pēc šā atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc iesakām instalēt visas jums vajadzīgās valodas pakotnes pirms šā atjauninājuma instalēšanas. Papildinformāciju skatiet sadaļā Uzziniet par valodas pakotnes pievienošanu operētājsistēmai Windows.

Instalēt šo atjauninājumu

Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem izlaišanas kanāliem.

Pieejams Nākamā darbība
Pieejams Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.

Faila informācija

Šajā atjauninājumā iekļauto failu saraksts tiek nodrošināts CSV (komatatdalītā) (*.csv) failā. Failu var atvērt teksta redaktorā, piemēram, Notepad vai programmā Microsoft Excel.

Lejupielādes ikona Lejupielādējiet informāciju par failiem atjauninājumu KB5063906 tūlīt.