9 decembrie 2025 - KB5071505 (setul lunar)
Se aplică la
|
Important Instalarea acestei actualizări extinse de securitate (ESU) poate să nu reușească atunci când încercați să o instalați pe un dispozitiv Azure cu Arc care rulează Windows Server 2012. Pentru o instalare reușită, asigurați-vă că toate Subseturile de puncte finale pentru ESU sunt îndeplinite doar așa cum este descris în cerințele de rețea ale agentului de mașină conectată. |
Expirarea certificatului Windows Secure Boot
Important: Certificatele Secure Boot utilizate de majoritatea dispozitivelor Windows sunt setate să expire începând din iunie 2026. Acest lucru poate afecta capacitatea anumitor dispozitive personale și de afaceri de a boota în siguranță dacă nu sunt actualizate la timp. Pentru a evita întreruperile, vă recomandăm să consultați instrucțiunile și să actualizați certificatele din timp. Pentru detalii și pașii de pregătire, consultați Expirarea certificatului de boot securizat Windows și actualizările CA
Asistența pentru Windows Server 2012 se va încheia în octombrie 2026
Windows Server 2012 a ajuns la data de sfârșit a perioadei de asistență (EOS) la 10 octombrie 2023.
Actualizările extinse de securitate (ESU) sunt disponibile pentru a fi achiziționate și vor continua timp de trei ani, cu reînnoire anuală, până la data finală din 13 octombrie 2026. Pentru informații despre procedura de a continua să primiți actualizări de securitate, consultați KB5031043.
Vă recomandăm să faceți upgrade la o versiune mai recentă de Windows Server. Pentru mai multe informații, consultați Prezentarea generală a upgrade-urilor Windows Server.
|
Modificare dată |
Modificare descriere |
|
18 decembrie 2025 |
|
|
16 decembrie 2025 |
|
Rezumat
Aflați mai multe despre această actualizare de securitate cumulativă, inclusiv despre îmbunătățiri, probleme cunoscute și cum să obțineți actualizarea.
Windows Server 2012
Această actualizare de securitate include remedieri și îmbunătățiri de calitate care fac parte din următoarea actualizare:
Iată un rezumat al problemelor pe care le tratează această actualizare. Textul aldin dintre paranteze indică elementul sau zona modificării pe care o documentăm.
-
[PowerShell 5.1] Comanda Invoke-WebRequest include acum o solicitare de confirmare cu un avertisment de securitate privind riscul de executare a scripturilor. Puteți alege să continuați sau să anulați solicitarea. Pentru detalii suplimentare, consultați CVE-2025-54100 și KB5074596: PowerShell 5.1: Împiedicarea executării scripturilor din conținutul web.
Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Implementările | Ghidul actualizărilor desecuritate și Actualizări de securitate din decembrie 2025.
Pentru informații despre diversele tipuri de actualizări Windows, cum ar fi cele critice, de securitate, de driver, de pachete Service Pack și așa mai departe, consultați Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft.
Pentru a vizualiza alte note și mesaje, consultați pagina de pornire a istoricului actualizărilor Windows Server 2012.
Probleme cunoscute din această actualizare
Simptome
După instalarea acestei actualizări, utilizatorii se pot confrunta cu probleme cu funcționalitatea Message Queuing (MSMQ). Această problemă afectează, de asemenea, mediile MSMQ grupate aflate în încărcare. Din cauza acestei probleme, utilizatorii pot întâmpina următoarele simptome:
-
Cozi MSMQ care devin inactive
-
Site-uri IIS care nu reușesc cu erorile "Insufficient resources to perform operation"
-
Aplicațiile nu pot scrie în cozi
-
Erori cum ar fi "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" la crearea fișierelor de mesaj
-
Jurnale înșelătoare, cum ar fi "There is insufficient disk space or memory", în ciuda faptului că sunt disponibile suficient spațiu-disc și memorie
Această problemă este cauzată de modificările recente introduse la modelul de securitate MSMQ și permisiunile NTFS pe folderul C:\Windows\System32\MSMQ\storage . Utilizatorii MSMQ necesită acum acces la scriere la acest folder, care este restricționat în mod normal la administratori. Prin urmare, încercările de a trimite mesaje prin API-urile MSMQ pot eșua cu erori de resurse.
Este foarte puțin probabil ca persoanele care utilizează edițiile Windows Home sau Pro pe dispozitive personale să experimenteze această problemă. Această problemă afectează în principal mediile IT de întreprindere sau gestionate.
Rezolvare
Această problemă a fost rezolvată de actualizarea în afara benzii Windows lansată la și după 18 decembrie 2025 (cum ar fi KB5074980). Vă recomandăm să instalați cea mai recentă actualizare pentru dispozitivul dvs., deoarece aceasta conține îmbunătățiri importante și rezolvări de probleme, inclusiv pe aceasta.
Cum se obține această actualizare
Înainte de a instala această actualizare
Pentru a instala orice set lunar Windows Server 2012 lansat la sau după 14 ianuarie 2025, vă recomandăm să instalați mai întâi cea mai recentă actualizare a stivei de servicii (SSU). Dacă dispozitivul sau imaginea offline nu are cel mai recent SSU instalat, este posibil să nu reușiți să instalați această actualizare.
Precauție: Până când instalați cel mai recent SSU, este posibil ca această actualizare să nu fie oferită dispozitivului dvs. Pentru a reduce riscurile de securitate, instalați cel mai recent SSU cât mai curând posibil.
-
Dacă utilizați Windows Update, vi se va oferi automat cel mai recent SSU (KB5071813). Dacă nu este instalat cel mai recent SSU, este posibil să nu reușiți să instalați această actualizare.
-
Dacă utilizați Catalogul de actualizări, vă recomandăm să descărcați și să instalați cel mai recent SSU (KB5071813). Dacă nu este instalat cel mai recent SSU, este posibil să nu reușiți să instalați această actualizare.
-
Dacă sunteți administrator Windows Server Update Services (WSUS), trebuie să aprobați KB5071813 SSU și această actualizare KB5071505.
Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.
Pachete lingvistice
Dacă instalați un pachet lingvistic după ce instalați această actualizare, trebuie să reinstalați această actualizare. Prin urmare, vă recomandăm să instalați toate pachetele lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați Aflați despre adăugarea unui pachet lingvistic la Windows.
Instalați această actualizare
Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare.
|
Disponibil |
Pasul următor |
|
|
Această actualizare va fi descărcată și instalată automat de la Windows Update. |
|
Disponibil |
Pasul următor |
|
|
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update . Pentru a descărca actualizări din Catalogul de actualizări, consultați Pașii pentru descărcarea actualizărilor din Catalogul Windows Update. |
|
Disponibil |
Pasul următor |
|
|
Această actualizare se va sincroniza automat cu Windows Server Update Services (WSUS) dacă configurați Produse și clasificări după cum urmează:
|
Informații despre fișiere
O listă a fișierelor incluse în această actualizare este furnizată într-un fișier CSV (delimitat prin virgulă) (*.csv). Fișierul poate fi deschis într-un editor de text, cum ar fi Notepad sau în Microsoft Excel.