9 декабря 2025 г. — KB5071503 (ежемесячный накопительный пакет)
Применяется к
|
Важно Установка этого расширенного обновления для системы безопасности (ESU) может завершиться ошибкой при попытке установить его на Azure устройстве с поддержкой Arc, работающем Windows Server 2012 R2. Для успешной установки убедитесь, что все подмножества конечных точек только для ESU выполнены, как описано в разделе Требования к сети агента подключенного компьютера. |
Окончание срока действия сертификата безопасной загрузки Windows
Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Поддержка Windows Server 2012 R2 прекратится в октябре 2026 г.
Поддержка Windows Server 2012 R2 была прекращена 10 октября 2023 г.
Программа расширенных обновлений безопасности (ESU) доступна для приобретения и будет действовать в течение трех лет с ежегодным продлением. Эта программа будет действовать до 13 октября 2026 г. Сведения о процедуре для продолжения получения обновлений безопасности см. в KB5031043.
Рекомендуется выполнить обновление до более поздней версии Windows Server. Дополнительные сведения см. в статье Обзор обновлений Windows Server.
|
Дата изменения |
Описание изменений |
|
18 декабря 2025 г. |
|
|
16 декабря 2025 г. |
|
Краткое содержание
Узнайте больше об этом накопительных обновлениях для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.
Windows Server 2012 R2
Это обновление для системы безопасности включает исправления и улучшения качества, которые являются частью следующего обновления:
Ниже приведена сводка проблем, устраняемых этим обновлением. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.
-
[PowerShell 5.1] Команда Invoke-WebRequest теперь включает запрос подтверждения с предупреждением системы безопасности о риске выполнения скрипта. Вы можете продолжить или отменить запрос. Дополнительные сведения см. в разделах CVE-2025-54100 и KB5074596: PowerShell 5.1: предотвращение выполнения скриптов из веб-содержимого.
Дополнительные сведения об устраненных уязвимостях системы безопасности см. в разделе Развертывания | Руководство по обновлению системы безопасности и Обновления безопасности за декабрь 2025 г.
Сведения о различных типах обновлений Windows, таких как критические обновления, системы безопасности, драйверы, пакеты обновления и т. д., см. в разделе Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт.
Другие заметки и сообщения см. на домашней странице журнала обновлений Windows 8.1 и Windows Server 2012 R2.
Известные проблемы, связанные с этим обновлением
Проблема
После установки этого обновления пользователи могут столкнуться с проблемами с функциями очереди сообщений (MSMQ). Эта проблема также влияет на кластеризованные среды MSMQ под нагрузкой. Из-за этой проблемы у пользователей могут возникнуть следующие симптомы:
-
Очереди MSMQ становятся неактивными
-
Сбой сайтов IIS с ошибками "Insufficient resources to perform operation"
-
Приложения не могут выполнять запись в очереди
-
Ошибки, такие как "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" при создании файлов сообщений
-
Вводящие в заблуждение журналы, такие как "There is insufficient disk space or memory", несмотря на наличие достаточного места на диске и памяти
Эта проблема вызвана недавними изменениями, внесенными в модель безопасности MSMQ и разрешения NTFS в папке C:\Windows\System32\MSMQ\storage . Пользователям MSMQ теперь требуется доступ на запись в эту папку, который обычно ограничен администраторами. В результате попытки отправки сообщений через API MSMQ могут завершиться ошибкой с ошибками ресурсов.
Пользователи, применяющие выпуски Windows Домашняя или Pro на личных устройствах, вряд ли столкнутся с этой проблемой. Эта проблема в основном затрагивает корпоративные среды или среды под управлением ИТ-служб.
Решение
Эта проблема была устранена с помощью внеполосного обновления Windows, выпущенного 18 декабря 2025 г. и позже (например, KB5074978). Рекомендуем установить последнее обновление для устройства, так как оно содержит важные улучшения и решения проблем, в том числе этой.
Порядок получения обновления
Перед установкой этого обновления
Чтобы установить любой Windows Server 2012 ежемесячный накопительный пакет R2, выпущенный 14 января 2025 г. или позже, рекомендуется сначала установить последнее обновление стека обслуживания (SSU). Если на вашем устройстве или автономном образе не установлена последняя версия SSU, возможно, установить это обновление не удастся.
Внимание: До установки последней версии SSU это обновление может не предлагаться вашему устройству. Чтобы снизить риск безопасности, установите последнюю версию SSU как можно скорее.
-
Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB5068783) будет предложена вам автоматически. Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.
-
Если вы используете каталог обновлений, рекомендуется скачать и установить последнюю версию SSU (KB5068783). Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.
-
Если вы являетесь администратором Windows Server Update Services (WSUS), необходимо утвердить SSU KB5068783 и это обновление KB5071503.
Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Языковые пакеты
Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Подробнее о добавлении языкового пакета в Windows.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска.
|
Доступен |
Следующий этап |
|
|
Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
|
Доступен |
Следующий этап |
|
|
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт . Сведения о скачивании обновлений из каталога обновлений см. в разделе Шаги по скачиванию обновлений из каталога клиентский компонент Центра обновления Windows. |
|
Доступен |
Следующий этап |
|
|
Это обновление будет автоматически синхронизироваться с Windows Server Update Services (WSUS), если вы настроите продукты и классификации следующим образом:
|
Сведения о файлах
Список файлов, включенных в это обновление, предоставляется в CSV-файле (с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте или в Microsoft Excel.