8. april 2025 – KB5055581 (mesečni paket posodobitev)

Velja za
Windows Server 2012 ESU
Pomembno Namestitev te razširjene varnostne posodobitve (ESU) bo morda neuspešna, ko jo boste poskusili namestiti v napravo s sistemom Azure Arc s sistemom Windows Server 2012. Za uspešno namestitev se prepričajte, da so izpolnjene vse podnabore končnih točk samo za ESU , kot je opisano v omrežnih zahtevah agenta povezanega računalnika.
Informacije o koncu podpore

Windows Server 2012 je 10. oktobra 2023 dosegel konec podpore (EOS).

Razširjene varnostne posodobitve (ESU) so na voljo za nakup in bodo na voljo tri leta, z letnim podaljšanjem, do končnega datuma 13. oktobra 2026. Za več informacij o postopku za nadaljevanje prejemanja varnostnih posodobitev si oglejte KB5031043.

Priporočamo, da nadgradite na novejšo različico sistema Windows Server. Za več informacij glejte Pregled nadgradenj sistema Windows Server.

Dnevnik sprememb
Spremenite datum Opis spremembe
9 maja, 2025
  • Dodan ta dokumentirani element:

    [Preverjanje pristnosti Kerberos] Sprememba delovanja: dodana je zaščite za ranljivost, do katere pride, ko je overitelj potrdil del korenske shrambe Windows, ne pa tudi trgovine NTAuth. Ta sprememba, ki je privzeto omogočena, lahko povzroči, da se v krmilnik domene zabeležijo dogodki z ID-jem dogodka: 45 . Če želite več informacij, si oglejte KB5057784 in CVE-2025-26647.

Povzetek

Preberite več o tej zbirni varnostni posodobitvi, vključno z izboljšavami, znanimi težavami in tem, kako pridobite posodobitev.

Opomba

Za informacije o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte Opis standardne terminologije, ki se uporablja za opis posodobitev Microsoftove programske opreme. Če si želite ogledati druge opombe in sporočila, glejte domačo stran zgodovine posodobitev za Windows Server 2012.

Izboljšave

Ta zbirna varnostna posodobitev vključuje izboljšave, ki so del posodobitve KB5053886 (izdane 11. marca 2025). V nadaljevanju je povzetek ključnih težav, ki jih odpravlja ta posodobitev. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.

  • [Varnost operacijskega sistema] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows se bo v vaši napravi ustvarila nova mapa %systemdrive%\inetpub. Ta mapa ne bo izbrisana, ne glede na to, ali so v ciljni napravi omogočene storitve IIS (Internet Information Services). To delovanje je del sprememb, ki povečajo zaščito, in ne zahteva nobenega dejanja skrbnikov za IT in končnih uporabnikov. Če želite več informacij, si oglejte CVE-2025-21204.
  • [Preverjanje pristnosti Kerberos] Sprememba delovanja: dodana je zaščite za ranljivost, do katere pride, ko je overitelj potrdil del korenske shrambe Windows, ne pa tudi trgovine NTAuth. Ta sprememba, ki je privzeto omogočena, lahko povzroči, da se v krmilnik domene zabeležijo dogodki z ID-jem dogodka: 45 . Če želite več informacij, si oglejte KB5057784 in CVE-2025-26647.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte uvajanje | Vodnik po varnostnih posodobitvah in varnostne Posodobitve za april 2025.

Znane težave v tej posodobitvi

Trenutno nismo seznanjeni z nobenimi težavami s to posodobitvijo. Če želite najnovejše informacije o znanih težavah za Windows Server 2012, odprite nadzorno ploščo za stanje izdaje sistema Windows.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Če želite namestiti kateri koli mesečni paket posodobitev Windows Server 2012, izdan 14. januarja 2025 ali pozneje, morate najprej namestiti najnovejšo posodobitev servisnega sklada (SSU). Če vaša naprava ali slika brez povezave nima nameščene najnovejše posodobitve SSU, te posodobitve ne morete namestiti.

Pozor

Dokler ne namestite najnovejše posodobitve SSU, ta posodobitev ne bo na voljo za vašo napravo. Če želite zmanjšati varnostno tveganje, čim prej namestite najnovejšo posodobitev SSU.

  • Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB5055667) za vašo napravo na voljo samodejno. Ko namestite najnovejšo posodobitev SSU, lahko namestite to posodobitev.
  • Če uporabljate Katalog posodobitev, morate prenesti in namestiti najnovejšo posodobitev SSU (KB5055667). Ko namestite najnovejšo posodobitev SSU, lahko namestite to posodobitev.
  • Če ste skrbnik storitve Windows Server Update Services (WSUS), morate odobriti SSU KB5055667 in to posodobitev KB5055581.

Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Jezikovni paketi

Če po namestitvi te posodobitve namestite jezikovni paket, morate znova namestiti to posodobitev. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete. Za več informacij glejte Preberite več o dodajanju jezikovnega paketa v sistem Windows.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od teh izdajnih kanalov.


Na voljo Naslednji korak
Na voljo Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.

Informacije o datotekah

Seznam datotek, vključenih v to posodobitev, je na voljo v datoteki CSV (ločena z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.

Ikona za prenos Prenesite informacije o datoteki za posodobitev KB5055581 zdaj.