Van toepassing op
Windows Server 2012 ESU

Releasedatum:

23-10-2025

Versie:

Maandelijkse rollup out-of-band

Belangrijk De installatie van deze uitgebreide beveiligingsupdate (ESU) kan mislukken wanneer u deze probeert te installeren op een Azure Arc-apparaat waarop Windows Server 2012 wordt uitgevoerd. Voor een geslaagde installatie moet u ervoor zorgen dat aan alle subset van eindpunten voor ESU wordt voldaan, zoals beschreven in Netwerkvereisten voor verbonden machineagenten.

Verlopen van Windows Secure Boot-certificaat 

Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Dit kan van invloed zijn op de mogelijkheid van bepaalde persoonlijke en zakelijke apparaten om veilig op te starten als deze niet op tijd is bijgewerkt. Om onderbrekingen te voorkomen, raden we u aan de richtlijnen te bekijken en van tevoren actie te ondernemen om certificaten bij te werken. Zie Windows Secure Boot-certificaatverloop en CA-updates voor meer informatie en voorbereidingsstappen

Ondersteuning voor Windows Server 2012 wordt beëindigd in oktober 2026

Windows Server 2012 heeft het einde van ondersteuning (EOS) bereikt op 10 oktober 2023. 

Uitgebreide beveiligingsupdates (Extended Security Updates of ESU's) zijn beschikbaar voor aankoop en blijven drie jaar geldig, ze zijn verlengbaar op jaarbasis, tot de laatste datum op 13 oktober 2026. Raadpleeg KB5031043 voor meer informatie over de procedure om beveiligingsupdates te blijven ontvangen. 

Je wordt aangeraden een upgrade uit te voeren naar een latere versie van Windows Server. Raadpleeg Overzicht van Windows Server-upgrades voor meer informatie.

Samenvatting

Meer informatie over deze out-of-band-update, met inbegrip van verbeteringen, bekende problemen en hoe u de update downloadt.

Windows Server 2012

Deze out-of-band-update bevat correcties en kwaliteitsverbeteringen die deel uitmaken van de volgende update:

Hier volgt een overzicht van de problemen die met deze out-of-band-update worden opgelost. De vetgedrukte tekst tussen de haken geeft het item of gebied aan van de wijziging die we documenteren.

  • [Windows Server Update Services (WSUS)] Opgelost: deze update lost een beveiligingsprobleem op met betrekking tot het uitvoeren van externe code (RCE) dat is geïdentificeerd in WSUS Reporting Web Services. Zie CVE-2025-59287 voor meer informatie over de beveiligingsoplossing. ​​​​​​​

Raadpleeg implementaties | voor meer informatie over de opgeloste beveiligingsproblemen Handleiding voor beveiligingsupdates en de beveiligings-Updates van oktober 2025.

Zie Beschrijving van de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven voor meer informatie over de verschillende typen Windows-updates, zoals kritiek, beveiliging, stuurprogramma, servicepacks, enzovoort.

Als u andere notities en berichten wilt bekijken, raadpleegt u de startpagina van de Windows Server 2012 updategeschiedenis.

Bekende problemen in deze update

Windows Server Update Services (WSUS) geeft geen foutdetails weer

Na de installatie van deze update of latere updates geeft Windows Server Update Services (WSUS) geen synchronisatiefoutdetails weer in de foutenrapportage. Deze functionaliteit wordt tijdelijk verwijderd om het beveiligingslek met betrekking tot het uitvoeren van externe code op te lossen, CVE-2025-59287.

Voor de meest recente informatie over bekende problemen voor Windows Server 2012 gaat u naar het windows-releasestatusdashboard.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Als u een Windows Server 2012 maandelijks updatepakket wilt installeren dat is uitgebracht op of na 14 januari 2025, wordt u aangeraden eerst de meest recente Servicing Stack Update (SSU) te installeren. Als op uw apparaat of offlineinstallatiekopie niet de meest recente SSU is geïnstalleerd, kunt u deze update mogelijk niet installeren.

Let op: Totdat u de meest recente SSU installeert, wordt deze update mogelijk niet aangeboden aan uw apparaat. Installeer zo snel mogelijk de meest recente SSU om uw beveiligingsrisico te beperken.

  • Als u Windows Update gebruikt, wordt de meest recente SSU (KB5066795) automatisch aan u aangeboden. Als de meest recente SSU niet is geïnstalleerd, kunt u deze update mogelijk niet installeren.

  • Als u de updatecatalogus gebruikt, raden we u aan de meest recente SSU (KB5066795) te downloaden en te installeren. Als de meest recente SSU niet is geïnstalleerd, kunt u deze update mogelijk niet installeren.

  • Als u een wsus-beheerder (Windows Server Update Services) bent, moet u SSU-KB5066795 goedkeuren en deze update KB5070887.

Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.

Taalpakketten

Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Meer informatie over het toevoegen van een taalpakket aan Windows voor meer informatie.

Deze update installeren

Gebruik een van de volgende releasekanalen om deze update te installeren.

Beschikbaar

Volgende stap

Beschikbaar

Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.

Bestandsinformatie

Een lijst met bestanden die deel uitmaken van deze update, is opgenomen in een CSV-bestand (door komma's gescheiden) (*.csv). Het bestand kan worden geopend in een teksteditor zoals Kladblok of in Microsoft Excel.

DownloadpictogramDownload nu de bestandsinformatie voor out-of-band-updates KB5070887 .

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.