9. december 2025 – KB5071503 (mesečni paket posodobitev)
Velja za
|
Pomembno Namestitev te razširjene varnostne posodobitve (ESU) morda ne bo uspešna, ko jo poskusite namestiti v napravo s sistemom Azure Arc, v kateri se izvaja Windows Server 2012 R2. Če želite uspešno namestitev, se prepričajte, da so vse podnabori končnih točk za ESU izpolnjene le, kot je opisano v zahtevah omrežja posrednika za povezani računalnik. |
Potek potrdila za varni zagon sistema Windows
Pomembno: Potrdila za varni zagon, ki jih uporablja večina naprav s sistemom Windows, bodo začela potekati junija 2026. To lahko vpliva na zmožnost varnega zagona nekaterih osebnih in poslovnih naprav, če ne bodo pravočasno posodobljene. Da bi se izognili motnjam, priporočamo, da vnaprej pregledate navodila in ukrepate za posodobitev potrdil. Za podrobnosti in korake priprave glejte Potek potrdila za varni zagon sistema Windows in posodobitve overitelja digitalnih potrdil
Podpora za Windows Server 2012 R2 se bo končala oktobra 2026
Windows Server 2012 R2 je 10. oktobra 2023 dosegel konec podpore (EOS).
Razširjene varnostne posodobitve so na voljo za nakup in se bodo nadaljevale še tri leta ter jih bo mogoče podaljšati vsako leto do končnega datuma 13. oktobra 2026. Za več informacij o postopku za nadaljevanje prejemanja varnostnih posodobitev si oglejte članek KB5031043.
Priporočamo, da nadgradite na novejšo različico sistema Windows Server. Za več informacij glejte Pregled nadgradenj sistema Windows Server.
|
Spremeni datum |
Opis spremembe |
|
18. december 2025 |
|
|
16. december 2025 |
|
Povzetek
Preberite več o tej zbirni varnostni posodobitvi, vključno z izboljšavami, znanimi težavami in tem, kako pridobite posodobitev.
Windows Server 2012 R2
Ta varnostna posodobitev vključuje popravke in izboljšave kakovosti, ki so del te posodobitve:
V nadaljevanju je povzetek težav, ki jih ta posodobitev odpravlja. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentijemo.
-
[PowerShell 5.1] Ukaz Invoke-WebRequest zdaj vključuje potrditveni poziv z varnostnim opozorilom o tveganju izvajanja skripta. Zahtevo lahko nadaljujete ali prekličete. Dodatne podrobnosti najdete v člankih CVE-2025-54100in KB5074596: PowerShell 5.1: Preprečevanje izvajanja skripta iz spletne vsebine.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Uvedbe | Vodnik po varnostnih posodobitvahin varnostni paket z decembra 2025 Posodobitve.
Če želite informacije o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, gonilniki, servisni paketi itd., glejte Opis standardne terminologije, ki opisuje posodobitve Microsoftove programske opreme.
Če si želite ogledati druge opombe in sporočila, glejte domačo stran Windows 8.1 in Windows Server 2012 R2.
Znane težave v tej posodobitvi
Znaki
Po namestitvi te posodobitve lahko pride do težav s funkcijo MSMQ (Message Queuing ). Ta težava vpliva tudi na okolja MSMQ v gruči pod obremenitvijo. Zaradi te težave lahko uporabniki naletijo na te težave:
-
Čakalne vrste MSMQ postajajo neaktivne
-
Neuspešna mesta IIS z napakami »Insufficient resources to perform operation«
-
Aplikacije, ki ne morejo pisati v čakalne vrste
-
Napake, kot je »The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created« pri ustvarjanju datotek s sporočili
-
Zavajajoči dnevniki, kot je "There is insufficient disk space or memory", kljub temu, da sta na voljo dovolj prostora na disku in pomnilnika
To težavo povzročajo nedavne spremembe varnostnega modela MSMQ in dovoljenja NTFS v mapi C:\Windows\System32\MSMQ\storage . Uporabniki MSMQ zdaj zahtevajo dostop za pisanje do te mape, ki je običajno omejena na skrbnike. Posledično poskus pošiljanja sporočil prek API-jev MSMQ morda ne uspe in prikaže se napaka vira.
Posamezniki, ki uporabljajo izdaji Windows Home ali Pro na osebnih napravah, zelo verjetno ne bodo imeli te težave. Ta težava vpliva predvsem na poslovna ali upravljana okolja IT.
Rešitev
To težavo je odpravila posodobitev zunaj pasu sistema Windows, ki je bila izdana 18. decembra 2025 in po KB5074978). Priporočamo, da namestite najnovejšo posodobitev za svojo napravo, saj vsebuje pomembne izboljšave in rešitve težav, vključno s to.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Če želite namestiti kateri koli mesečni paket posodobitev za Windows Server 2012 R2, ki je bil izdan 14. januarja 2025 ali po tem, priporočamo, da najprej namestite najnovejšo posodobitev servisnega sklada (SSU). Če v napravi ali sliki brez povezave ni nameščena najnovejša posodobitev SSU, te posodobitve morda ne boste mogli namestiti.
Pozor: Dokler ne namestite najnovejše posodobitve SSU, ta posodobitev morda ne bo na voljo za vašo napravo. Če želite zmanjšati varnostno tveganje, čim prej namestite najnovejšo posodobitev SSU.
-
Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB5068783) za vašo napravo na voljo samodejno. Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
-
Če uporabljate katalog posodobitev, priporočamo, da prenesete in namestite najnovejšo posodobitev SSU (KB5068783). Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
-
Če ste skrbnik storitev Windows Server posodobitev (WSUS), morate odobriti KB5068783 SSU in to posodobitev KB5071503.
Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Jezikovni paketi
Če po namestitvi te posodobitve namestite jezikovni paket, morate znova namestiti to posodobitev. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete. Če želite več informacij, glejte Preberite več o dodajanju jezikovnega paketa v sistem Windows.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od teh izdajnih kanalov.
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
|
Na voljo |
Naslednji korak |
|
|
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update . Če želite prenesti posodobitve iz kataloga posodobitev, glejte Navodila za prenos posodobitev iz Windows Update posodobitev. |
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev se bo samodejno sinhronizirala Windows Server storitvami za posodabljanje (WSUS), če izdelke in klasifikacije konfigurirate tako:
|
Informacije o datotekah
Seznam datotek, vključenih v to posodobitev, je na voljo v datoteki CSV (ločeno z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.