Notă
- Expirarea certificatului Windows Secure Boot
- Important: Certificatele Secure Boot utilizate de majoritatea dispozitivelor Windows sunt setate să expire începând cu luna iunie 2026. Microsoft a actualizat în ultimele luni aceste certificate pe dispozitivele destinate consumatorilor și dispozitive de business negestionate. Dispozitivele care nu au primit certificatele mai noi vor continua să pornească și să funcționeze normal, iar actualizările Windows standard vor continua să se instaleze. Vom continua să instalăm certificatele mai noi prin intermediul actualizărilor Windows în lunile următoare.
- Puteți verifica starea PC-ului în aplicația Securitate Windows. Dacă sunteți administrator IT, urmați instrucțiunile din manualul de proceduri pentru pornire sigură pentru clienții Windows și Windows Server.
Notificare pentru dispozitivele cu Azure Arc activat
Instalarea acestei actualizări de securitate extinse (ESU) poate să nu reușească atunci când încercați să o instalați pe un dispozitiv cu Azure Arc activat care rulează Windows Server 2012 R2. Pentru o instalare reușită, asigurați-vă că toate subseturile de puncte finale numai pentru ESU sunt îndeplinite, așa cum este descris în cerințele de rețea ale agentului computerului conectat.
Informații despre data de sfârșit al perioadei de asistență
Notă
- Asistența pentru Windows Server 2012 R2 se va încheia în octombrie 2026
- Windows Server 2012 R2 a ajuns la data de sfârșit a perioadei de asistență (EOS) la 10 octombrie 2023.
- Actualizările extinse de securitate (ESU) sunt disponibile pentru cumpărare și vor continua timp de trei ani, cu reînnoire anuală, până la data finală din 13 octombrie 2026. Pentru informații despre procedura de a continua să primiți actualizări de securitate, consultați KB5031043.
- Vă recomandăm să faceți upgrade la o versiune mai recentă de Windows Server. Pentru mai multe informații, consultați Prezentarea generală a upgrade-urilor Windows Server.
Jurnal de modificări
| Data modificării | Descrierea modificării |
|---|---|
| septembrie 9, 2025 |
|
Rezumat
Aflați mai multe despre această actualizare de securitate cumulativă, inclusiv despre îmbunătățiri, probleme cunoscute și cum să obțineți actualizarea.
Notă
Pentru informații despre diferitele tipuri de actualizări Windows, cum ar fi cele critice, de securitate, de driver, pentru pachete Service Pack și tot așa, consultați Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft. Pentru a vedea alte note și mesaje, consultați pagina de pornire a istoricului de actualizări pentru Windows 8.1 și Windows Server 2012 R2.
Această actualizare de securitate include remedieri și îmbunătățiri de calitate care au făcut parte din următoarea actualizare:
În continuare aveți un rezumat al problemelor tratate de această actualizare. Textul aldin dintre paranteze indică elementul sau zona modificării pe care o documentăm.
- [Sistem de operare Windows intern] Au fost aduse diverse îmbunătățiri de securitate la funcționalitatea sistemului de operare intern Windows. Pentru această versiune nu sunt documentate probleme suplimentare.
Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați secțiunea Implementări | Ghidul actualizărilor de securitate și Actualizări de securitate din august 2025.
Probleme cunoscute din această actualizare
Solicitare neașteptată Control cont utilizator (UAC) atunci când efectuați operațiuni de reparare MSI
Simptome
O îmbunătățire de securitate a fost inclusă în actualizarea de securitate Windows din august 2025 și în actualizările ulterioare pentru a impune cerința ca Control cont utilizator (UAC) să solicite acreditări de administrator atunci când se efectuează repararea Windows Installer (MSI) și operațiile asociate. Această îmbunătățire a tratat vulnerabilitatea de securitate CVE-2025-50173.
După instalarea actualizării, este posibil ca utilizatorii standard să vadă o solicitare Control cont utilizator (CCU) în mai multe scenarii.
- În curs de rulare a comenzii de reparare MSI (cum ar fi msiexec /fu).
- Deschiderea aplicațiilor Autodesk, inclusiv unele versiuni de AutoCAD, Civil 3D și Inventor CAM sau atunci când instalați un fișier MSI după ce un utilizator se conectează la aplicație pentru prima dată.
- Se instalează aplicațiile care configurează per utilizator.
- Rulează Windows Installer în timpul instalării active.
- Implementarea pachetelor prin Manager Configuration Manager (ConfigMgr) care se bazează pe configurații de "publicitate" specifice utilizatorului.
- În curs de activare a desktopului securizat.
Dacă un utilizator non-administrator rulează o aplicație care inițiază o operație de reparare MSI fără a afișa interfața utilizator, aceasta nu va reuși, cu un mesaj de eroare. De exemplu, instalarea și rularea Office Professional Plus 2010 ca utilizator standard nu va reuși, cu eroarea 1730 în timpul procesului de configurare.
Rezolvarea
Această problemă este rezolvată de actualizările Windows lansate la și după 9 septembrie 2025 (KB5065507). Vă recomandăm să instalați cea mai recentă actualizare pentru dispozitivele dvs., deoarece aceasta conține îmbunătățiri importante și rezolvări de probleme, inclusiv pe aceasta.
Cum se obține această actualizare
Înainte de a instala această actualizare
Pentru a instala orice set lunar Windows Server 2012 R2 lansat pe sau după 14 ianuarie 2025, trebuie să instalați mai întâi cea mai recentă actualizare a stivei de servicii (SSU). Dacă dispozitivul sau imaginea offline nu are cel mai recent SSU instalat, nu puteți instala această actualizare.
Atenție
Până când nu instalați cel mai recent SSU, această actualizare nu va fi oferită pentru dispozitivul dvs. Pentru a reduce riscul de securitate, instalați cel mai recent SSU cât mai curând posibil.
- Dacă utilizați Windows Update, vi se va oferi automat cel mai recent SSU (KB5058529). După ce este instalat cel mai recent SSU, veți putea instala această actualizare.
- Dacă utilizați Catalogul de actualizare, trebuie să descărcați și să instalați cel mai recent SSU (KB5058529). După ce este instalat cel mai recent SSU, veți putea instala această actualizare.
- Dacă sunteți administrator Windows Server Update Services (WSUS), trebuie să aprobați SSU KB5058529 și această actualizare KB5063950.
Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.
Pachete lingvistice
Dacă instalați un pachet lingvistic după ce instalați această actualizare, trebuie să reinstalați această actualizare. Prin urmare, vă recomandăm să instalați toate pachetele lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați Aflați despre adăugarea unui pachet lingvistic la Windows.
Instalați această actualizare
Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare.
| Disponibil | Pasul următor |
|---|---|
|
Această actualizare va fi descărcată și instalată automat de la Windows Update. |
Informații despre fișiere
O listă a fișierelor care sunt incluse în această actualizare este furnizată într-un fișier CSV (delimitat prin virgule) (*.csv). Fișierul poate fi deschis într-un editor de text, cum ar fi Notepad sau în Microsoft Excel.
Descărcați imediat informațiile de fișier pentru actualizarea cumulativă KB5063950 .