| Важливо Інсталяція цього подовженого оновлення системи безпеки (ESU) може завершитися помилкою під час спроби інсталювати його на пристрої з підтримкою Azure Arc, що працює Windows Server 2012. Для успішної інсталяції переконайтеся, що виконуються всі підмножини кінцевих точок лише для подовженого оновлення системи безпеки , як описано у вимогах до мережі агента підключеного комп'ютера. |
|---|
Термін дії сертифіката безпечного завантаження Windows
Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості та кроки з підготовки див. в розділі Термін дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.
Відомості про кінець підтримки
Підтримка Windows Server 2012 завершилася 10 жовтня 2023 р.
Подовжені Оновлення безпеки (ESU) доступні для придбання протягом трьох років і щорічно поновлюватимуться до остаточної дати 13 жовтня 2026 р. Відомості про те, як і надалі отримувати оновлення системи безпеки, див. в KB5031043.
Радимо оновити систему до пізнішої версії Windows Server. Докладні відомості див. в огляді оновлень Windows Server.
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 18 грудня 2025 р. |
|
| 16 грудня 2025 р. |
|
Зведення
Дізнайтеся більше про цей сукупний пакет оновлень системи безпеки, зокрема про покращення, відомі проблеми та способи отримання оновлення.
Windows ServerWindows Server 2012
Це оновлення системи безпеки містить виправлення та покращення, які входять до складу наведеного нижче оновлення.
Нижче стисло описано проблеми, усувані в цьому оновленні. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.
- [PowerShell 5.1]Команда Invoke-WebRequest тепер містить запит на підтвердження з попередженням системи безпеки про ризик виконання сценарію. Ви можете продовжити або скасувати запит. Додаткову інформацію див. у статтях CVE-2025-54100 і KB5074596: PowerShell 5.1: Запобігання виконанню сценаріїв з веб-вмісту.
Докладні відомості про усунуті вразливості системи безпеки див. в розділі "Розгортання" | Посібник з оновлень системи безпеки та Оновлення системи безпеки за грудень 2025 р.
Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, драйверів, пакети оновлень тощо, див. в статті "Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft".
Щоб переглянути інші нотатки та повідомлення, перейдіть на домашню сторінку журналу оновлень Windows Server 2012.
Відомі проблеми в цьому оновленні
Черга повідомлень (MSMQ)
Ознаки захворювання
Після інсталяції цього оновлення користувачі можуть зіткнутися з проблемами з функціональністю служби "Черга повідомлень " (MSMQ). Ця проблема також впливає на кластерні середовища MSMQ під навантаженням. У зв'язку з цією проблемою у користувачів можуть виникати такі ознаки:
- Черги MSMQ стають неактивними
- Збій сайтів IIS з помилками "
Insufficient resources to perform operation" - Applications unable to write to queues
- Помилки типу "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" під час створення файлів повідомлень - Оманливі журнали, наприклад "
There is insufficient disk space or memory", незважаючи на достатній обсяг дискового простору та доступності пам'яті
Ця проблема спричинена нещодавніми змінами, внесеними до моделі безпеки MSMQ, і дозволами NTFS у папці C:\Windows\System32\MSMQ\storage . Користувачам MSMQ тепер потрібен доступ на запис до цієї папки, який зазвичай обмежений для адміністраторів. Як наслідок, спроби надіслати повідомлення через API MSMQ можуть завершуватися помилкою ресурсів.
Особи, які використовують випуски Windows Home або Pro на особистих пристроях, навряд чи зіткнуться з цією проблемою Ця проблема головним чином впливає на корпоративні або керовані ІТ-середовища.
Спосіб усунення проблеми
Цю проблему усунуто в зовнішньосмуговому оновленні Windows, випущеному 18 грудня 2025 року (наприклад, KB5074980). Радимо інсталювати останнє оновлення для свого пристрою, оскільки воно містить важливі покращення та вирішення проблем, зокрема це оновлення.
Отримання оновлення
Перед інсталяцією цього оновлення
Щоб інсталювати будь-яке щомісячне зведене оновлення Windows Server 2012, випущене 14 січня 2025 р. або пізніше, радимо спочатку інсталювати останнє оновлення стека обслуговування (SSU). Якщо на пристрої або автономному образі не інстальовано останнє оновлення SSU, можливо, вам не вдасться інсталювати це оновлення.
Увага
Це оновлення може не пропонуватися для вашого пристрою, доки ви не інсталюєте останнє оновлення SSU. Щоб знизити загрозу безпеці, інсталюйте останнє оновлення SSU якомога швидше.
- Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5071813) буде запропоновано вам автоматично. Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.
- Якщо ви використовуєте каталог оновлень, радимо завантажити й інсталювати останнє оновлення SSU (KB5071813). Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.
- Якщо ви адміністратор служби Windows Server Update Services (WSUS), ви маєте затвердити KB5071813 SSU і це оновлення KB5071505.
Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Мовні пакети
Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Додаткові відомості див. в розділі "Докладніше про додавання мовного пакета у Windows".
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
Відомості про файли
Список файлів, які включено до цього оновлення, наведено у файлі CSV (CSV, розділеного комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад Блокноті, або в Microsoft Excel.
Завантажте відомості про файл для сукупного оновлення KB5071505 зараз.