2025. gada 14. oktobris — KB5066873 (ikmēneša apkopojums)

Attiecas uz
Windows Server 2012 R2 ESU
Tas ir svarīgi Šī paplašinātā drošības atjauninājuma (ESU) instalēšana var neizdoties, ja mēģināt to instalēt Azure Arc iespējotā ierīcē, kurā darbojas Windows Server 2012 R2. Lai instalēšana notiktu veiksmīgi, pārliecinieties, vai ir izpildītas visas tikai ESU galapunktu apakškopas , kā aprakstīts savienotās mašīnas aģentu tīkla prasībās.

Piezīme

  • Windows drošās palaišanas sertifikāta derīguma termiņš
  • Svarīgi: Drošās palaišanas sertifikātiem, ko izmanto lielākā daļa Windows ierīču, iestatītais derīgums beidzas, sākot ar 2026. gada jūniju. Microsoft pēdējos mēnešus atjaunina šos sertifikātus patērētāju un nepārvaldāmās biznesa ierīcēs. Ierīces, kas nav saņēmušas jaunākos sertifikātus, joprojām tiks startētas un darbosies kā parasti, un tiks turpināta standarta Windows atjauninājumu instalēšana. Mēs turpināsim instalēt jaunākos sertifikātus, izmantojot Windows atjauninājumus, nākamo mēnešu laikā.
  • Datora statusu varat pārbaudīt programmā Windows drošība. Ja esat IT administrators, izpildiet norādījumus par drošās palaišanas rokasgrāmatu Windows klientiem un Windows Server.
Informācija par atbalsta beigām

Piezīme

  • Windows Server 2012 R2 atbalsts beigsies 2026. gada oktobrī
  • Windows Server 2012 R2 atbalsts beidzās (EOS) 2023. gada 10. oktobrī.
  • Paplašinātie drošības Atjauninājumi (ESU) ir pieejami iegādei, un tie turpināsies trīs gadus ar atjaunošanu reizi gadā līdz beigu datumam 2026. gada 13. oktobrī. Informāciju par procedūru turpmākai drošības atjauninājumu saņemšanai skatiet KB5031043.
  • Iesakām jaunināt uz jaunāku Windows Server versiju. Papildinformāciju skatiet sadaļā Windows Server jauninājumu pārskats.
Izmaiņu žurnāls
Mainīt datumu Izmaiņu apraksts
2025. gada 22. oktobris
  • Pievienots šāds atjauninājumā iekļautais uzlabojums:

    [Failu pārlūks] Pēc šī atjauninājuma instalēšanas Failu pārlūks automātiski atspējo priekšskatījuma līdzekli failiem, kas lejupielādēti no interneta. Šīs izmaiņas ir izstrādātas, lai uzlabotu drošību, novēršot ievainojamību, kad lietotāji priekšskata potenciāli nedrošus failus. Detalizētu informāciju, tostarp failu atbloķēšanas darbības, skatiet sadaļā Failu pārlūks automātiski atspējo priekšskatījuma līdzekli failiem, kas lejupielādēti no interneta.
2025. gada 10. oktobris
  • Pievienots šāds atjauninājumā iekļautais uzlabojums:

    [Kriptogrāfija] Šis atjauninājums ievieš drošības pastiprināšanas uzlabojumu, pieprasot izmantot atslēgu krātuves nodrošinātāju (KSP), nevis šifrēšanas pakalpojumu sniedzēju {CSP) RSA viedkartes sertifikātiem. Ja šo noformējuma izmaiņu rezultātā rodas problēmas ar viedkartes autentifikāciju, skatiet Windows laidiena darbspējas vietni , lai uzzinātu risinājuma darbības. Papildinformāciju skatiet CVE-2024-30098.

Kopsavilkums

Iegūstiet papildinformāciju par šo kumulatīvo drošības atjauninājumu, tostarp par uzlabojumiem, zināmām problēmām un veidu, kā šo atjauninājumu iegūt.

Windows Server 2012 R2

Šajā drošības atjauninājumā ir iekļauti labojumi un kvalitātes uzlabojumi, kas ir daļa no tālāk norādītā atjauninājuma.

Tālāk ir sniegts kopsavilkums par problēmām, kas tiek risinātas šajā atjauninājumā. Treknraksta teksts iekavās norāda dokumentējamo izmaiņu vienumu vai apgabalu.

  • [Stabilitātes jautājums] Izlabots: šis atjauninājums novērš problēmu, kas retos gadījumos novērota pēc 2025. gada maija drošības atjauninājuma un turpmāko atjauninājumu instalēšanas, kas izraisa ierīces stabilitātes problēmas. Dažas ierīces pārstāja reaģēt un pārstāja reaģēt konkrētos scenārijos.
  • [Faksa modema draiveris] Šis atjauninājums noņem ltmdm64.sys draiveri. Faksa modema aparatūra, kas ir atkarīga no šī konkrētā draivera, operētājsistēmā Windows vairs nedarbosies.
  • [Kriptogrāfija] Šis atjauninājums ievieš drošības pastiprināšanas uzlabojumu, pieprasot izmantot atslēgu krātuves nodrošinātāju (KSP), nevis šifrēšanas pakalpojumu sniedzēju {CSP) RSA viedkartes sertifikātiem. Ja šo noformējuma izmaiņu rezultātā rodas problēmas ar viedkartes autentifikāciju, skatiet Windows laidiena darbspējas vietni , lai uzzinātu risinājuma darbības.  Papildinformāciju skatiet CVE-2024-30098.
  • [Failu pārlūks] Pēc šī atjauninājuma instalēšanas Failu pārlūks automātiski atspējo priekšskatījuma līdzekli failiem, kas lejupielādēti no interneta. Šīs izmaiņas ir izstrādātas, lai uzlabotu drošību, novēršot ievainojamību, kad lietotāji priekšskata potenciāli nedrošus failus. Detalizētu informāciju, tostarp failu atbloķēšanas darbības, skatiet sadaļā Failu pārlūks automātiski atspējo priekšskatījuma līdzekli failiem, kas lejupielādēti no interneta.

Papildinformāciju par novērsto drošības ievainojamību skatiet sadaļā Izvietojumi | Drošības atjauninājumu ceļvedis un 2025. gada oktobra drošības Atjauninājumi.

Informāciju par dažādiem Windows atjauninājumu veidiem, piemēram, kritiskajiem, drošības, draiveru, servisa pakotņu u.c., skatiet rakstā Standarta terminoloģijas apraksts, kas tiek izmantots Microsoft programmatūras atjauninājumu aprakstīšanai.

Lai skatītu citas piezīmes un ziņojumus, skatiet Windows 8.1 un Windows Server 2012 R2 atjauninājumu vēstures sākumlapu.

Zināmās problēmas šajā atjauninājumā

Pašlaik mēs neesam informēti par problēmām, kas saistītas ar šo atjauninājumu. Lai iegūtu jaunāko informāciju par zināmajām Windows Server 2012 R2 problēmām, lūdzu, dodieties uz Windows laidiena darbspējas informācijas paneli.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Lai instalētu jebkuru Windows Server 2012 R2 ikmēneša apkopojumu, kas izlaists 2025. gada 14. janvārī vai vēlāk, ieteicams vispirms instalēt jaunāko apkalpošanas grupas atjauninājumu (SSU). Ja ierīcē vai bezsaistes attēlā nav instalēts jaunākais SSU, iespējams, nevarēsit instalēt šo atjauninājumu.

Brīdinājums

Kamēr neinstalēsit jaunāko SSU, šis atjauninājums, iespējams, netiks piedāvāts jūsu ierīcei. Lai samazinātu drošības risku, instalējiet jaunāko SSU pēc iespējas ātrāk.

  • Ja izmantojat Windows Update, jaunākais SSU (KB5066794) jums tiks piedāvāts automātiski. Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
  • Ja izmantojat atjauninājumu katalogu, ieteicams lejupielādēt un instalēt jaunāko SSU (SSU KB5066794). Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
  • Ja esat Windows Server atjaunināšanas pakalpojumu (WSUS) administrators, jums ir jāapstiprina SSU KB5066794, un šis atjauninājums KB5066873.

Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

Valodu pakotnes

Ja instalējat valodas pakotni pēc šā atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc iesakām instalēt visas jums vajadzīgās valodas pakotnes pirms šā atjauninājuma instalēšanas. Papildinformāciju skatiet sadaļā Uzziniet par valodas pakotnes pievienošanu operētājsistēmai Windows.

Instalēt šo atjauninājumu

Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem izlaišanas kanāliem.

Pieejams Nākamā darbība
Pieejams Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.

Faila informācija

Šajā atjauninājumā iekļauto failu saraksts tiek nodrošināts CSV (komatatdalītā) (*.csv) failā. Failu var atvērt teksta redaktorā, piemēram, Notepad vai programmā Microsoft Excel.

Lejupielādes ikona Lejupielādējiet informāciju par failiem kumulatīvajam atjauninājumam KB5066873 tūlīt.