9 вересня 2025 р. – KB5065509 (щомісячне зведення)

Застосовується до
Windows Server 2012 ESU
Важливо Інсталяція цього подовженого оновлення системи безпеки (ESU) може завершитися помилкою під час спроби інсталювати його на пристрої з підтримкою Azure Arc, що працює Windows Server 2012. Для успішної інсталяції переконайтеся, що виконуються всі підмножини кінцевих точок лише для подовженого оновлення системи безпеки , як описано у вимогах до мережі агента підключеного комп'ютера.

Термін дії сертифіката безпечного завантаження Windows

Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершився в червні 2026 р. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості та кроки з підготовки див. в розділі Термін дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.

Відомості про кінець підтримки

Підтримка Windows Server 2012 завершилася 10 жовтня 2023 р.

Подовжені Оновлення безпеки (ESU) доступні для придбання протягом трьох років і щорічно поновлюватимуться до остаточної дати 13 жовтня 2026 р. Відомості про те, як і надалі отримувати оновлення системи безпеки, див. в KB5031043.

Радимо оновити систему до пізнішої версії Windows Server. Докладні відомості див. в огляді оновлень Windows Server.

Зведення

Дізнайтеся більше про цей сукупний пакет оновлень системи безпеки, зокрема про покращення, відомі проблеми та способи отримання оновлення.

Windows ServerWindows Server 2012

Це оновлення системи безпеки містить виправлення та покращення, які входять до складу наведеного нижче оновлення.

Нижче стисло описано проблеми, усувані в цьому оновленні. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.

  • [Сумісність програм (відома проблема)] Виправлено: вирішено проблему, через яку користувачі, які не мають прав адміністратора, отримували неочікувані запити служби захисту користувачів, коли інсталятори MSI виконували певні додаткові дії. До цих дій може належати операції з налаштування або відновлення в активному чи фоновому режимі під час початкової інсталяції програми.
    Ця проблема може перешкоджати користувачам, які не мають прав адміністратора, запускати програми, які виконують відновлення MSI, зокрема Office Professional Plus 2010 і кілька програм від Autodesk (зокрема, AutoCAD). Це виправлення зменшує область обов'язкових запитів UAC для відновлення MSI та дає змогу ІТ-адміністраторам вимикати запити UAC для певних програм, додавши їх до списку довіреного доступу. Докладні відомості див. в статті "Неочікувані запити UAC під час виконання операцій з відновлення MSI після інсталяції оновлення системи безпеки Windows за серпень 2025 р.
  • [Файловий сервер] Новинка! Це оновлення дає змогу перевіряти сумісність клієнта SMB із підписанням сервера SMB, а також із сервером EPA. Це дає змогу клієнтам оцінити своє середовище й визначити потенційні проблеми несумісності пристрою або програмного забезпечення, перш ніж розгортати заходи посилення безпеки, які вже підтримуються SMB Server. Докладні вказівки див. на сторінці CVE-2025-55234 | Вразливість Windows SMB Перехоплення системних прав

Докладні відомості про усунуті вразливості системи безпеки див. в розділі "Розгортання" | Посібник з оновлень системи безпеки та Оновлення системи безпеки за вересень 2025 р.

Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, драйверів, пакети оновлень тощо, див. в статті "Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft".

Щоб переглянути інші нотатки та повідомлення, перейдіть на домашню сторінку журналу оновлень Windows Server 2012.

Відомі проблеми в цьому оновленні

Зараз нам не відомо про проблеми з цим оновленням. Останні відомості про відомі проблеми за Windows Server 2012 року див. на приладній дошці стану випуску Windows.

Отримання оновлення

Перед інсталяцією цього оновлення

Щоб інсталювати будь-яке щомісячне зведене оновлення Windows Server 2012, випущене 14 січня 2025 р. або пізніше, спочатку потрібно інсталювати останнє оновлення стека обслуговування (SSU). Якщо на пристрої або автономному образі не інстальовано останнє оновлення SSU, ви не зможете інсталювати це оновлення.

Увага

Доки ви не інсталюєте останнє оновлення SSU, це оновлення не буде запропоновано для вашого пристрою. Щоб знизити загрозу безпеці, інсталюйте останнє оновлення SSU якомога швидше.

  • Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5065768) буде запропоновано вам автоматично. Після інсталяції останнього оновлення SSU ви зможете його інсталювати.
  • Якщо ви використовуєте каталог оновлень, необхідно завантажити й інсталювати останнє оновлення SSU (KB5065768). Після інсталяції останнього оновлення SSU ви зможете його інсталювати.
  • Якщо ви адміністратор служби Windows Server Update Services (WSUS), ви маєте затвердити KB5065768 SSU і це оновлення KB5065509.

Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Мовні пакети

Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Додаткові відомості див. в розділі "Докладніше про додавання мовного пакета у Windows".

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску.


Доступно Наступний крок
Є в наявності Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Відомості про файли

Список файлів, які включено до цього оновлення, наведено у файлі CSV (CSV, розділеного комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад Блокноті, або в Microsoft Excel.

Піктограма завантаження Завантажте відомості про файл для KB5065509 оновлення.