14 октября 2025 г. — KB5066873 (ежемесячный накопительный пакет)

Применяется к
Windows Server 2012 R2 ESU
Важно! Установка этого расширенного обновления безопасности (ESU) может завершиться сбоем при попытке установить его на устройстве с поддержкой Azure Arc, работающем под управлением Windows Server 2012 R2. Для успешной установки убедитесь, что все подмножество конечных точек только для ESU соблюдено , как описано в требованиях к сети агента подключенного компьютера.

Окончание срока действия сертификата безопасной загрузки Windows

Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.

Информация об окончании поддержки

Поддержка Windows Server 2012 R2 была прекращена 10 октября 2023 г.

Программа расширенных обновлений безопасности (ESU) доступна для приобретения и будет действовать в течение трех лет с ежегодным продлением. Эта программа будет действовать до 13 октября 2026 г. Сведения о процедуре для продолжения получения обновлений безопасности см. в разделе KB5031043.

Рекомендуется выполнить обновление до более поздней версии Windows Server. Дополнительные сведения см. в разделе Обзор обновлений Windows Server.

Журнал изменений
Изменить дату Изменить описание
22 октября 2025 г.
  • В это обновление включено следующее улучшение:

    [Проводник] После установки этого обновления проводник автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения появления уязвимости при предварительном просмотре пользователями потенциально небезопасных файлов. Дополнительные сведения, в том числе действия по разблокировке файлов, см. в разделе "Проводник" автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета.
10 октября 2025 г.
  • В это обновление включено следующее улучшение:

    [Криптография] Это обновление принудительно улучшает безопасность системы, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов Smart карта на основе RSA. Если в результате этого изменения структуры у вас возникают проблемы со Smart карта аутентификации, инструкции по их устранению см. на сайте работоспособности выпуска Windows. Дополнительные сведения см. в разделе CVE-2024-30098.

Сводка

Дополнительные сведения об этом накопительном пакете обновления для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.

Windows Server 2012 R2

Это обновление для системы безопасности включает в себя исправления и улучшения качества, которые являются частью следующего обновления:

Ниже приведено краткое описание проблем, устраняемых этим обновлением. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.

  • [Проблема со стабильностью] Исправлено. Это обновление устраняет проблему, наблюдаемую в редких случаях после установки обновления для системы безопасности за май 2025 г. и последующих обновлений, из-за которой на устройствах возникают проблемы со стабильностью. Некоторые устройства переставали реагировать и отвечать на запросы в определенных сценариях.
  • [Драйвер факс-модема] Это обновление удаляет драйвер ltmdm64.sys. Оборудование факс-модема, зависящее от этого конкретного драйвера, больше не будет работать в Windows.
  • [Криптография] Это обновление принудительно улучшает безопасность системы, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов Smart карта на основе RSA. Если в результате этого изменения структуры у вас возникают проблемы со Smart карта аутентификации, инструкции по их устранению см. на сайте работоспособности выпуска Windows.  Дополнительные сведения см. в разделе CVE-2024-30098.
  • [Проводник] После установки этого обновления проводник автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения появления уязвимости при предварительном просмотре пользователями потенциально небезопасных файлов. Дополнительные сведения, в том числе действия по разблокировке файлов, см. в разделе "Проводник" автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в разделе Развертывания | Руководство по обновлению системы безопасности и обновления для системы безопасности за октябрь 2025 г.

Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в разделе Описание стандартной терминологии, используемой при описании обновлений программного обеспечения Майкрософт.

Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows 8.1 и Windows Server 2012 R2.

Известные проблемы, связанные с этим обновлением

В настоящее время нам неизвестно о проблемах с этим обновлением. Для получения самой последней информации об известных проблемах для Windows Server 2012 R2 перейдите на информационную панель работоспособности выпуска Windows.

Порядок получения обновления

Перед установкой этого обновления

Чтобы установить любой ежемесячный накопительный пакет Windows Server 2012 R2, выпущенный 14 января 2025 года или позже, рекомендуется сначала установить последнее обновление стека обслуживания (SSU). Если на вашем устройстве или в автономном образе не установлен последний SSU, возможно, вы не сможете установить это обновление.

Внимание!

Пока вы не установите последнюю версию SSU, это обновление может не предлагаться для вашего устройства. Чтобы снизить угрозу безопасности, установите последнюю версию SSU как можно скорее.

  • Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5066794) будет предложен вам автоматически. Если последний SSU не установлен, возможно, не удастся установить это обновление.
  • Если вы используете каталог Центра обновления, рекомендуется скачать и установить последнюю версию SSU (KB5066794). Если последний SSU не установлен, возможно, не удастся установить это обновление.
  • Если вы являетесь администратором Windows Server Update Services (WSUS), необходимо утвердить KB5066794 SSU и это обновление KB5066873.

Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Языковые пакеты

Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Сведения о добавлении языкового пакета в Windows.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска.


Доступно Следующий этап
В наличии Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Сведения о файлах

Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.

Значок Скачайте сведения о файлах накопительного обновления KB5066873 сейчас.