Важливо
Інсталяція цього подовженого оновлення системи безпеки (ESU) може завершитися помилкою під час спроби інсталювати його на пристрої з підтримкою Azure Arc, що працює під керуванням Windows Server 2012 R2. Для успішної інсталяції переконайтеся, що виконуються всі підмножини кінцевих точок лише для подовженого оновлення системи безпеки , як описано у вимогах до мережі агента підключеного комп'ютера.
Термін дії сертифіката безпечного завантаження Windows
Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершився в червні 2026 р. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості та кроки з підготовки див. в розділі Термін дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.
Відомості про кінець підтримки
Кінець підтримки
Підтримка Windows Server 2012 R2 завершилася 10 жовтня 2023 р.
Подовжені Оновлення безпеки (ESU) доступні для придбання протягом трьох років і щорічно поновлюватимуться до остаточної дати 13 жовтня 2026 р. Відомості про те, як і надалі отримувати оновлення системи безпеки, див. в статті KB5031043: Процедура для продовження отримання оновлень системи безпеки після завершення розширеної підтримки 10 жовтня 2023 року.
Радимо оновити систему до пізнішої версії Windows Server. Докладні відомості див. в огляді оновлень Windows Server.
Зведення
Дізнайтеся більше про цей сукупний пакет оновлень системи безпеки, зокрема про покращення, відомі проблеми та способи отримання оновлення.
Windows Server 2012 R2
Це оновлення системи безпеки містить виправлення та покращення, які входять до складу наведеного нижче оновлення.
Нижче стисло описано проблеми, усувані в цьому оновленні. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.
- [Безпечне завантаження] Це оновлення містить додаткові дані націлювання пристрою високої достовірності, збільшуючи охоплення пристроїв, які мають право автоматично отримувати нові сертифікати безпечного завантаження. Розгортання сертифікатів за допомогою оновлень Windows продовжиться на підтримуваних ПК та некерованих бізнес-пристроях у найближчі місяці.
Докладні відомості про усунуті вразливості системи безпеки див. в розділі "Розгортання" | Посібник з оновлень системи безпеки та Оновлення системи безпеки за вересень 2026 р.
Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, драйверів, пакети оновлень тощо, див. в статті "Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft".
Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 8.1 і Windows Server 2012 R2.
Відомі проблеми в цьому оновленні
Пристрої USB Audio Class 1.0 із кодом помилки 10 або відсутнім
Ознаки захворювання
Після інсталяції оновлення системи безпеки Windows від 8 вересня 2026 р. деякі пристрої USB Audio Class 1.0 можуть не запускатися або не відтворювати звук. Пристрої, на які вплинула проблема, можуть мати один або кілька з наведених нижче симптомів.
- The device displays an error in Device Managerдиспетчер пристроїв: "This device cannot start (Code 10)" (Не вдається запустити цей пристрій).
- Немає аудіовиходу.
- Елементи керування гучністю не відповідають або залишаються на нулі.
- Параметри звуку не реагують або недоступні.
- Деякі пристрої можуть працювати в стандартних конфігураціях стерео, але не працювати під час використання функцій багатоканального аудіо, зокрема 8-канального або 3D-аудіорежиму. Деякі клієнти повідомляють, що в таких випадках можна відновити звук, перейшовши у двоканальний режим.
Ця проблема обмежується пристроями USB Audio Class 1.0.
Спосіб усунення проблеми
Цю проблему частково вирішено в зовнішньосмуговому оновленні (OOB), випущеному 14 вересня 2026 р. Це оновлення OOB усуває проблеми, які спостерігаються на пристроях, що використовують 8-канальний або 3D-режими аудіо. Корпорація Майкрософт працює над усуненням інших проблем і надасть додаткову інформацію, коли вона стане доступною.
ІТ-адміністратори, яким потрібно негайно усунути проблеми, на які ще не вплинуло оновлення OOB, мають звернутися по допомогу до служби підтримки Microsoft для бізнесу .
Служби віддалених робочих столів можуть припинити реагувати після виходу оновлення системи безпеки у вересні 2026 р.
Ознаки захворювання
Після інсталяції оновлення системи безпеки Windows за вересень 2026 р. в деяких організаціях можуть виникнути проблеми зі службами віддалених робочих столів (RDS).
У деяких середовищах RDS може працювати нестабільно, що призводить до збою з'єднань RDP через кілька хвилин, проблем із входом або зависання серверів на рівні "Дочекайтеся завершення настроювання віддаленого робочого стола". Пов'язані інструменти, зокрема консоль керування MMC, засіб діагностики ліцензування RDS і Файловий провідник. Також можуть припинити відповідати файловий провідник. Крім того, сторінка Windows Update може припинити реагувати та постійно відображати індикатор завантаження.
Примітка.
Ця проблема не впливає на Windows 365Windows 365 або Azure Virtual Desktop.
Спосіб усунення проблеми
Цю проблему вирішено в оновленнях Windows від 14 вересня 2026 р., наприклад KB5129243. Радимо інсталювати останнє оновлення Windows для вашого пристрою, оскільки воно містить важливі покращення та вирішення проблем, зокрема цієї проблеми.
Отримання оновлення
Перед інсталяцією цього оновлення
Щоб інсталювати будь-яке щомісячне зведене оновлення Windows Server 2012 R2, випущене 14 січня 2025 року або пізніше, радимо спочатку інсталювати останнє оновлення стека обслуговування (SSU). Якщо на пристрої або автономному образі не інстальовано останнє оновлення SSU, можливо, вам не вдасться інсталювати це оновлення.
Увага
Це оновлення може не пропонуватися для вашого пристрою, доки ви не інсталюєте останнє оновлення SSU. Щоб знизити загрозу безпеці, інсталюйте останнє оновлення SSU якомога швидше.
- Якщо ви використовуєте Windows Update, останнє оновлення KB5123499 SSU буде запропоновано вам автоматично. Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.
- Якщо ви використовуєте каталог оновлень, радимо завантажити та інсталювати останню версію KB5123499 SSU. Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.
- Якщо ви адміністратор служби Windows Server Update Services (WSUS), ви маєте затвердити KB5123499 SSU і це оновлення KB5123066.
Розгортання
Якщо ви розгортаєте динамічні оновлення, наприклад це оновлення для наявного образу Windows, переконайтеся, що файл boot.stl включено до інсталяційного носія. Якщо не додати файл, це може завадити успішному запуску пристроїв з інсталяційного носія та призвести до 0xc0430001 коду помилки.
Примітка.
Файл boot.stl використовується під час перевірки безпечного завантаження та має збігатися з версією та архітектурою Windows образу, який оновлюється.
Щоб переконатися, що файл boot.stl включено до інсталяційного носія, виконайте одну з наведених нижче дій.
- Використовуйте сценарій Update WinPE, щоб оновити наявний образ Windows. (Рекомендовано)
- Вручну скопіюйте файл boot.stl з папки пристроїв Windows\Boot\EFI до відповідної папки на інсталяційному носії перед розгортанням оновлення.
Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Мовні пакети
Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Додаткові відомості див. в розділі "Докладніше про додавання мовного пакета у Windows".
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
Відомості про файли
Список файлів, які включено до цього оновлення, наведено у файлі CSV (CSV, розділеного комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад Блокноті, або в Microsoft Excel.
Завантажте відомості про файл для сукупного оновлення KB5123066.
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 10 жовтня 2026 р. | Оновлено відому проблему "Пристрої USB Audio Class 1.0 із кодом помилки 10 або відсутністю виходу". |
| 14 вересня 2026 р. | Додано вирішення відомої проблеми "Служби віддалених робочих столів можуть припинити реагувати після оновлення системи безпеки у вересні 2026 року". |
| 12 вересня 2026 р. | Додано відому проблему "Служби віддалених робочих столів можуть припинити реагувати після оновлення системи безпеки за вересень 2026 р.". |