| Viktigt Installationen av den utökade säkerhetsuppdateringen (ESU) kan misslyckas när du försöker installera den på en Azure Arc-aktiverad enhet som kör Windows Server 2012. För en lyckad installation måste du se till att alla delmängder av slutpunkter endast för ESU uppfylls enligt beskrivningen i Nätverkskrav för Connected Machine-agenten. |
|---|
Obs
- Förfallodatum för Windows Secure Boot-certifikat
- Viktigt: Certifikat för säker start som används av de flesta Windows-enheter upphör att gälla från och med juni 2026. Microsoft har uppdaterat dessa certifikat på konsumentenheter och icke-hanterade företagsenheter under de senaste månaderna. Enheter som inte har fått de nya certifikaten fortsätter att starta och fungera normalt, och vanliga Windows-uppdateringar fortsätter att installeras. Vi fortsätter att installera de nyare certifikaten via Windows-uppdateringar under de kommande månaderna.
- Du kan kontrollera datorns status i appen Windows-säkerhet. Om du är IT-administratör följer du anvisningarna i Säker start-spelboken för Windows-klienter och Windows Server.
Information om att supporten upphör
Obs
- Stödet för Windows Server 2012 upphör i oktober 2026
- Stödet för Windows Server 2012 upphörde 10 oktober 2023.
- ESU:er (Extended Security Uppdateringar) är tillgängliga för köp och kommer att fortsätta i tre år, som kan förnyas på årsbasis, fram till det slutliga datumet den 13 oktober 2026. Mer information om proceduren för att fortsätta få säkerhetsuppdateringar finns i KB5031043.
- Vi rekommenderar att du uppgraderar till en senare version av Windows Server. Mer information finns i Översikt över uppgraderingar till Windows Server.
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 9 september 2025 |
|
Sammanfattning
Läs mer om den här kumulativa säkerhetsuppdateringen, inklusive förbättringar, samt om kända fel och om hur uppdateringen hämtas.
Obs
Information om olika typer av Windows-uppdateringar, till exempel kritiska uppdateringar, säkerhetsuppdateringar, drivrutinsuppdateringar och service pack-uppdateringar, finns i Beskrivning av standardterminologin som används för att beskriva Microsofts programuppdateringar. Om du vill visa andra anteckningar och meddelanden går du till startsidan för Windows Server 2012 uppdateringshistorik.
Förbättringar
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdatering:
Nedan följer en sammanfattning av de problem som åtgärdas i den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
- [Internt Windows-operativsystem] Den här uppdateringen innehåller diverse säkerhetsförbättringar för interna Windows-operativsystemfunktioner. Inga specifika problem har dokumenterats för den här versionen.
Mer information om åtgärdade säkerhetsrisker finns i Distributioner | Säkerhetsuppdateringsguide och uppdateringar för augusti 2025.
Kända fel i den här uppdateringen
Oväntat UAC-meddelande (User Account Control) när MSI-reparationsåtgärder utförs
Symtom
En säkerhetsförbättring inkluderades i Windows-säkerhetsuppdateringen i augusti 2025 och senare uppdateringar för att framtvinga kravet att User Account Control (UAC) frågar efter administratörsautentiseringsuppgifter när Windows Installer (MSI) repareras och relaterade åtgärder utförs. Den här förbättringen åtgärdade säkerhetsrisken CVE-2025-50173.
När du har installerat uppdateringen kan standardanvändare se en User Account Control (UAC) i flera scenarier.
- Köra MSI-reparationskommandon (till exempel msiexec /fu).
- Öppna Autodesk-appar, inklusive vissa versioner av AutoCAD, Civil 3D och Webcam CAM, eller när du installerar en MSI-fil när en användare loggar in i appen för första gången.
- Installerar appar som konfigureras per användare.
- Kör Windows Installer under aktiv installation.
- Distribuera paket via Manager Configuration Manager (ConfigMgr) som förlitar sig på användarspecifika "annonseringskonfigurationer".
- Aktiverar Säkert skrivbord.
Om en icke-administratörsanvändare kör en app som initierar en MSI-reparationsåtgärd utan att visa användargränssnittet misslyckas den med ett felmeddelande. Till exempel misslyckas installation och körning av Office Professional Plus 2010 som standardanvändare med fel 1730 under konfigurationsprocessen.
Lösning
Det här problemet åtgärdas av Windows-uppdateringar som släpptes 9 september 2025 (KB5065509). Vi rekommenderar att du installerar den senaste uppdateringen för dina enheter eftersom den innehåller viktiga förbättringar och problemlösningar, inklusive den här.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Om du vill installera en månatlig samlad uppdatering för Windows Server 2012 som släppts 14 januari 2025 eller senare måste du först installera den senaste Servicing Stack-uppdateringen (SSU). Om enheten eller offlineavbildningen inte har den senaste SSU-versionen installerad kan du inte installera den här uppdateringen.
Varning!
Uppdateringen erbjuds inte till din enhet förrän du har installerat den senaste SSU-versionen. Installera den senaste SSU-versionen så snart som möjligt för att minska säkerhetsrisken.
- Om du använder Windows Update erbjuds den senaste SSU-versionen (KB5058530) automatiskt. När den senaste SSU-versionen har installerats kan du installera uppdateringen.
- Om du använder Update Catalog måste du hämta och installera den senaste SSU-versionen (KB5058530). När den senaste SSU-versionen har installerats kan du installera uppdateringen.
- Om du är Windows Server Update Services-administratör (WSUS) måste du godkänna SSU-KB5058530 och den här uppdateringen KB5063906.
Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.
Språkpaket
Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Läs mer om hur du lägger till ett språkpaket i Windows.
Installera den här uppdateringen
Använd någon av följande utgivningskanaler för att installera den här uppdateringen.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Ladda ned filinformation för uppdatering KB5063906 nu.