8. apríla 2025 – KB5055581 (mesačná súhrnná aktualizácia)

Vzťahuje sa na
Windows Server 2012 ESU
Dôležité Inštalácia tejto predĺženej doby poskytovania aktualizácií zabezpečenia (ESU) môže zlyhať pri pokuse o jej inštaláciu v zariadení s podporou služby Azure Arc a Windows Server 2012. Na úspešnú inštaláciu skontrolujte, či sú splnené všetky podmnožiny koncových bodov len pre ESU , ako je to popísané v sieťových požiadavkách agenta pripojeného počítača.
Informácie o ukončení podpory

Windows Server 2012 dosiahol ukončenie podpory (EOS) 10. októbra 2023.

Rozšírené aktualizácie zabezpečenia (ESU) sú k dispozícii na zakúpenie a budú platiť po dobu troch rokov s možnosťou každoročného predĺženia až do konečného dátumu 13. októbra 2026. Informácie o postupe, ako pokračovať v prijímaní aktualizácií zabezpečenia, nájdete v téme KB5031043.

Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete v téme Prehľad inovácií Windows Server.

Zoznam zmien
Zmeniť dátum Popis zmeny
Môže 9, 2025
  • Pridaná nasledovná dokumentovaná položka:

    [Overenie protokolom Kerberos] Zmena správania: Pridáva ochranu pre zraniteľnosť, ku ktorej dochádza, keď je certifikačná autorita súčasťou koreňového úložiska Windows, ale nie v ukladacom priestore NTAuth. Táto predvolene povolená zmena môže spôsobiť, že sa v radiči domény zapíšu udalosti ID: 45 . Ďalšie informácie nájdete v KB5057784 a CVE-2025-26647.

Súhrn

Ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, známych problémov a spôsobe získania aktualizácie.

Poznámka

Informácie o rôznych typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows Server 2012.

Vylepšenia

Táto kumulatívna aktualizácia zabezpečenia obsahuje vylepšenia, ktoré sú súčasťou aktualizácie KB5053886 (vydanej 11. marca 2025). V nasledujúcom zozname nájdete súhrn kľúčových problémov, ktoré táto aktualizácia rieši. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

  • [Zabezpečenie OS] Po nainštalovaní tejto aktualizácie alebo neskoršej aktualizácie Windowsu sa v zariadení vytvorí nový priečinok %systemdrive%\inetpub . Tento priečinok by sa nemal odstrániť bez ohľadu na to, či sú v cieľovom zariadení povolené Internetové informačné služby (IIS). Toto správanie je súčasťou zmien, ktoré zvyšujú ochranu, a nevyžaduje vykonanie žiadnej akcie zo strany správcov IT ani koncových používateľov. Ďalšie informácie nájdete v CVE-2025-21204.
  • [Overenie protokolom Kerberos] Zmena správania: Pridáva ochranu pre zraniteľnosť, ku ktorej dochádza, keď je certifikačná autorita súčasťou koreňového úložiska Windows, ale nie v ukladacom priestore NTAuth. Táto predvolene povolená zmena môže spôsobiť, že sa v radiči domény zapíšu udalosti ID: 45 . Ďalšie informácie nájdete v KB5057784 a CVE-2025-26647.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete v časti Nasadenia | Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z apríla 2025.

Známe problémy v tejto aktualizácii

Momentálne nevieme o žiadnych problémoch s touto aktualizáciou. Najnovšie informácie o známych problémoch so systémom Windows Server 2012 nájdete na tabuli s informáciami o stave vydania systému Windows.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať akúkoľvek mesačnú súhrnnú aktualizáciu systému Windows Server 2012 vydanú 14. januára 2025 alebo neskôr, musíte najprv nainštalovať najnovšiu aktualizáciu SSU. Ak obraz v zariadení alebo v režime offline nemá nainštalovanú najnovšiu aktualizáciu SSU, táto aktualizácia sa nedá nainštalovať.

Upozornenie

Kým nenainštalujete najnovšiu aktualizáciu SSU, táto aktualizácia nebude ponúknutá vášmu zariadeniu. Ak chcete znížiť riziko zabezpečenia, čo najskôr si nainštalujte najnovšiu aktualizáciu SSU.

  • Ak používate Windows Update, najnovšia aktualizácia SSU (KB5055667) sa vám ponúkne automaticky. Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
  • Ak používate katalóg aktualizácií, musíte si stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5055667). Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
  • Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5055667 SSU a túto aktualizáciu KB5055581.

Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Jazykové balíky

Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do Windowsu.

Inštalovanie tejto aktualizácie

Na inštaláciu tejto aktualizácie použite niektorý z nasledujúcich kanálov vydaní.

K dispozícii Ďalší krok
K dispozícii Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Ikona prevzatia Stiahnite si informácie o súbore, aby ste ich mohli KB5055581 aktualizovať.