| Pomembno Namestitev te razširjene varnostne posodobitve (ESU) morda ne bo uspela, če jo poskusite namestiti v napravo, ki podpira Azure Arc in v kateri je nameščen Windows Server 2012 R2. Za uspešno namestitev se prepričajte, da so izpolnjene vse podmnožice končnih točk samo za ESU , kot je opisano v omrežnih zahtevah agenta za povezane naprave. |
|---|
Opomba
- Potek potrdila za varni zagon sistema Windows
- Pomembno: Potrdila varnega zagona, ki jih uporablja večina naprav s sistemom Windows, potečejo junija 2026. Microsoft je v zadnjih mesecih posodabljal ta potrdila na potrošniških in neupravljanih poslovnih napravah. Naprave, ki niso prejele novejših potrdil , se bodo še naprej zagnale in delovale normalno, standardne posodobitve sistema Windows pa se bodo še naprej nameščale. V prihodnjih mesecih bomo prek posodobitev sistema Windows še naprej nameščali novejša potrdila.
- Stanje računalnika lahko preverite v programu Varnost sistema Windows. Če ste skrbnik za IT, upoštevajte navodila v priročniku za varen zagon za odjemalce s sistemom Windows in Windows Server.
Informacije o koncu podpore
Opomba
- Podpora za Windows Server 2012 R2 se bo končala oktobra 2026
- Windows Server 2012 R2 je 10. oktobra 2023 dosegel konec podpore (EOS).
- Razširjene varnostne Posodobitve (ESU) so na voljo za nakup in se bodo uporabljale tri leta, ki se bodo vsako leto obnavljale, do končnega datuma 13. oktobra 2026. Če želite več informacij o postopku za nadaljnje prejemanje varnostnih posodobitev, glejte KB5031043.
- Priporočamo, da nadgradite na novejšo različico sistema Windows Server. Če želite več informacij, glejte Pregled nadgradenj na Windows Server.
Dnevnik sprememb
| Spremeni datum | Spremeni opis |
|---|---|
| 18 decembra, 2025 |
|
| 16 decembra, 2025 |
|
Povzetek
Preberite več o tej zbirni varnostni posodobitvi, vključno z izboljšavami, morebitnimi znanimi težavami in kako pridobite posodobitev.
Windows Server 2012 R2
Ta varnostna posodobitev vključuje popravke in izboljšave kakovosti, ki so del te posodobitve:
Spodaj je povzetek težav, ki jih odpravlja ta posodobitev. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.
- [PowerShell 5.1] Ukaz Invoke-WebRequest zdaj vključuje potrditveni poziv z varnostnim opozorilom o tveganju izvajanja skripta. Zahtevo lahko nadaljujete ali prekličete. Če želite več informacij, glejte CVE-2025-54100 in KB5074596: PowerShell 5.1: Preprečevanje izvajanja skriptov iz spletne vsebine.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Uvedbe | Vodnik po varnostnih posodobitvah in varnostne Posodobitve za december 2025.
Če želite več informacij o različnih vrstah posodobitev sistema Windows, kot so nujne, varnostne, gonilnike, servisni paketi itd., glejte Opis standardne terminologije, ki se uporablja za opis posodobitev Microsoftove programske opreme.
Če si želite ogledati druge opombe in sporočila, glejte domačo stran zgodovine posodobitev za Windows 8.1 in Windows Server 2012 R2.
Znane težave v tej posodobitvi
Čakalna vrsta za sporočila (MSMQ)
Simptomi
Po namestitvi te posodobitve bodo uporabniki morda naleteli na težave s funkcijo čakalne vrste sporočil (MSMQ). Ta težava vpliva tudi na gručena okolja storitve MSMQ pod obremenitvijo. Zaradi te težave lahko uporabniki naletijo na te simptome:
- Čakalne vrste storitve MSMQ postanejo neaktivne
- Spletna mesta IIS ne uspejo z napakami »
Insufficient resources to perform operation« - Programi ne morejo pisati v čakalne vrste
- Napake, kot je »
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created« pri ustvarjanju datotek s sporočili - Zavajajoči dnevniki, kot je »
There is insufficient disk space or memory«, kljub temu, da je na voljo dovolj prostora na disku in pomnilnika
To težavo povzročajo nedavne spremembe, ki so bile uvedene v varnostnem modelu MSMQ in dovoljenjih NTFS v mapi C:\Windows\System32\MSMQ\storage . Uporabniki storitve MSMQ zdaj potrebujejo dostop za pisanje v to mapo, ki je običajno omejen na skrbnike. Zato poskusi pošiljanja sporočil prek API-jev storitve MSMQ morda ne bodo uspeli zaradi napak pri virih.
Posamezniki, ki uporabljajo izdaji Windows Home ali Pro na osebnih napravah, zelo verjetno ne bodo imeli te težave. Ta težava vpliva predvsem na poslovna ali upravljana okolja IT.
Rešitev
To težavo je odpravila posodobitev sistema Windows zunaj pasu, ki je bila izdana 18. decembra 2025 in pozneje (na primer KB5074978). Priporočamo, da namestite najnovejšo posodobitev za svojo napravo, saj vsebuje pomembne izboljšave in rešitve težav, vključno s to.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Če želite namestiti mesečni paket posodobitev sistema Windows Server 2012 R2, ki je bil izdan 14. januarja 2025 ali pozneje, priporočamo, da najprej namestite najnovejšo posodobitev servisnega sklada (SSU). Če v napravi ali sliki brez povezave ni nameščena najnovejša posodobitev SSU, te posodobitve morda ne boste mogli namestiti.
Pozor
Dokler ne namestite najnovejše posodobitve SSU, ta posodobitev morda ne bo na voljo za vašo napravo. Če želite zmanjšati varnostno tveganje, čim prej namestite najnovejšo posodobitev SSU.
- Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB5068783) na voljo samodejno. Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
- Če uporabljate katalog posodobitev, priporočamo, da prenesete in namestite najnovejšo posodobitev SSU (KB5068783). Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
- Če ste skrbnik storitev Windows Server Update Services (WSUS), morate odobriti SSU KB5068783 in to posodobitev KB5071503.
Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Jezikovni paketi
Če po namestitvi te posodobitve namestite jezikovni paket, morate znova namestiti to posodobitev. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete. Če želite več informacij, glejte Več informacij o dodajanju jezikovnega paketa v sistem Windows.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od teh kanalov izdaje.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
Informacije o datotekah
Seznam datotek, ki so vključene v to posodobitev, je na voljo v datoteki CSV (ločena z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.
Prenesite informacije o datotekah za zbirno posodobitev KB5071503 zdaj.