23 октября 2025 г. — KB5070887 (ежемесячный накопительный пакет). Внеплановое обновление

Применяется к
Windows Server 2012 ESU
Важно Установка этого расширенного обновления для системы безопасности (ESU) может завершиться ошибкой при попытке установить его на Azure устройстве с поддержкой Arc, на котором выполняется Windows Server 2012. Для успешной установки убедитесь, что все подмножества конечных точек только для ESU выполнены, как описано в разделе Требования к сети агента подключенного компьютера.

Окончание срока действия сертификата безопасной загрузки Windows

Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в разделе Срок действия сертификата безопасной загрузки Windows и обновления ЦС.

Сведения об окончании поддержки

Поддержка Windows Server 2012 была прекращена 10 октября 2023 г.

Расширенные Обновления безопасности (ESU) доступны для покупки и будут продолжаться в течение трех лет с ежегодным продлением до окончательной даты 13 октября 2026 г. Сведения о процедуре продолжения получения обновлений для системы безопасности см . в разделе KB5031043.

Рекомендуется выполнить обновление до более поздней версии Windows Server. Дополнительные сведения см. в статье Обзор обновлений Windows Server.

Сводка

Узнайте больше об этом обновлении вне диапазона, в том числе об улучшениях, известных проблемах и способах установки обновления.

Windows Server 2012

Это обновление вне диапазона включает исправления и улучшения качества, которые являются частью следующего обновления:

Ниже приведена сводка проблем, устраняемых этим обновлением вне диапазона. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

  • [Windows Server Update Services (WSUS)] Исправлено. Это обновление устраняет уязвимость удаленного выполнения кода (RCE), обнаруженную в веб-службах отчетов WSUS. Дополнительные сведения об исправлении безопасности см. в разделе CVE-2025-59287.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в разделе Развертывания | Руководство по обновлению системы безопасности и Обновления безопасности за октябрь 2025 г.

Сведения о различных типах обновлений Windows, таких как критические обновления, системы безопасности, драйверы, пакеты обновления и т. д., см. в разделе Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт.

Другие заметки и сообщения см. на домашней странице журнала обновлений Windows Server 2012.

Известные проблемы, связанные с этим обновлением

Windows Server Update Services (WSUS) не отображает сведения об ошибке

После установки этого или более поздних обновлений решение Windows Server Update Services (WSUS) не отображает сведения об ошибке синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости удаленного выполнения кода CVE-2025-59287.

Самые актуальные сведения об известных проблемах для Windows Server 2012 см. на панели мониторинга работоспособности выпуска Windows.

Порядок получения обновления

Перед установкой этого обновления

Чтобы установить любой Windows Server 2012 ежемесячный накопительный пакет, выпущенный 14 января 2025 г. или позже, рекомендуется сначала установить последнее обновление стека обслуживания (SSU). Если на вашем устройстве или автономном образе не установлена последняя версия SSU, возможно, установить это обновление не удастся.

Внимание!

До установки последней версии SSU это обновление может не предлагаться вашему устройству. Чтобы снизить риск безопасности, установите последнюю версию SSU как можно скорее.

  • Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB5066795) будет предложена вам автоматически. Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.
  • Если вы используете каталог обновлений, рекомендуется скачать и установить последнюю версию SSU (KB5066795). Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.
  • Если вы являетесь администратором Windows Server Update Services (WSUS), необходимо утвердить KB5066795 SSU и это обновление KB5070887.

Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Языковые пакеты

Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Сведения о добавлении языкового пакета в Windows.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска.


Доступно Следующий этап
Доступны Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Сведения о файлах

Список файлов, включенных в это обновление, предоставляется в CSV-файле (с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте или в Microsoft Excel.

Значок скачивания Скачайте сведения о файлах для внеполосного обновления KB5070887 .