| 重要尝试在运行 Windows Server 2012 的已启用 Azure Arc 的设备上安装此扩展安全更新 (ESU) 可能会失败。 若要成功安装，请确保 仅满足 ESU 的所有终结点子集 ，如 连接的计算机代理网络要求中所述。 |
|---|
注意
- Windows 安全启动证书过期
- 重要： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 未收到较新证书的设备 将继续启动并正常运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
- 可以在Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请按照适用于 Windows 客户端和Windows Server的安全启动 Playbook 上的指南进行操作。
终止支持信息
注意
- 对 Windows Server 2012 的支持将于 2026 年 10 月结束
- Windows Server 2012 终止支持 (EOS) 日期为 2023 年 10 月 10 日。
- 延长安全汇报 (ESU) 可供购买，并将继续三年，每年续订，直到最终日期为 2026 年 10 月 13 日。 有关继续接收安全更新的过程的信息，请参阅 KB5031043。
- 建议升级到更高版本的 Windows Server。 有关详细信息，请参阅Windows Server升级概述。
摘要
详细了解此累积安全更新，包括改进、任何已知问题以及如何获取更新。
Windows Server 2012
此安全更新包括以下更新的修补程序和质量改进：
下面是此更新所解决的问题的摘要。 括号中的粗体文本表示我们记录的更改的项目或区域。
- [应用 (已知问题) ] 已修复：此更新解决了影响使用 OLE 自动化 与 Office Microsoft 交互的某些第三方应用的问题。 安装 2026 年 6 月安全更新 KB5093998后，这些应用可能无法启动 Office 或打开文档。
- [分布式密钥管理器 (DKM) ] 此更新引入了自动检测 AD FS 中不安全的 DKM 容器 ACL 配置，并提供选择加入修正机制来帮助管理员增强 DKM 容器权限。 有关如何管理此更改的详细信息，请参阅 CVE-2026-56155：AD FS 分布式密钥管理器容器 ACL 强化。
- [网络] 此更新引入了强制实施 TDI 传输注册要求的安全强化更改。 因此，通过未注册的第三方 TDI 传输使用套接字的应用程序可能会在安装此更新后停止工作。 已注册的 TDI 传输不受影响。 有关详细信息，请参阅 安装 2026 年 7 月 14 日或之后发布的 Windows 安全更新后，第三方 TDI 传输可能会停止工作。
- [回收站 (已知问题) ] 已修复：此更新解决了在永久删除文件时，确认对话框可能会显示内部回收站文件名而不是原始文件名的问题。 安装 2026 年 6 月安全更新 KB5094042后，可能会出现此问题。
- [远程桌面 (RDP) 安全性] 已为受信任的 RDP 发布者添加了对 SHA-2 证书指纹的支持，SHA-1 支持保留仅用于向后兼容，并计划将来删除。 提供了有关通过组管理 RDP 文件安全性的新指南，以帮助组织通过控制用户可以打开的 .rdp 文件来降低钓鱼风险。 我们建议 IT 管理员尽快迁移到 SHA-256 指纹或更强大的算法，以避免中断。
有关已解决的安全漏洞的详细信息，请参阅 部署 |安全更新指南 和 2026 年 7 月安全更新。
有关各种类型的 Windows 更新（例如关键更新、安全性更新、驱动程序更新、Service Pack 等）的信息，请参阅 用于描述Microsoft软件更新的标准术语的说明。
若要查看其他笔记和消息，请参阅Windows Server 2012更新历史记录主页。
此更新中的已知问题
Microsoft Office 应用程序可能无法从某些第三方应用打开
症状
Microsoft 收到报告，指出在安装 2026 年 6 月 9 日或之后发布的 Windows 更新后，某些第三方应用程序可能无法启动 Microsoft Office 应用程序或打开文档。 此问题会影响使用 OLE 自动化 与 office 应用程序交互Microsoft某些第三方应用程序。 在某些情况下，Office 应用程序或文档可能无法打开，且不显示错误消息。
受影响的 Microsoft Office 应用程序可能包括 Word、Excel、PowerPoint、Access，以及从受影响的第三方应用程序内部启动的其他 Microsoft Office 应用程序。
报告显示，此问题可能影响 CCH Engagement、Workpaper Manager、牙科软件（如 Dentrix 和 Softdent）和 Zotero 等应用程序；其他类似应用程序也可能受到影响。
第三方信息免责声明
所列出的第三方产品由独立于 Microsoft 的公司制造。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证
解决方案
此问题已在 2026 年 7 月 14 日和之后发布的 Windows 更新中得到解决，例如 KB5099445。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
文件资源管理器中的 OneDrive 快捷方式可能无法在管理员模式下工作
症状
安装此更新后，当文件资源管理器以管理权限运行时，文件资源管理器中的 OneDrive 快捷方式可能不起作用。 症状包括无响应快捷方式、空白 OneDrive 属性和缺少同步状态图标。 不显示错误消息。
此问题仅影响内置管理员帐户或使用 管理员身份运行的应用程序。
解决方法
以下解决方法可用，不需要进行任何系统更改：
- 直接导航到 OneDrive 文件夹，通常位于 下
C:\Users\<username>\OneDrive。 - 创建 OneDrive 文件夹的桌面快捷方式，并在使用提升的应用程序或内置管理员帐户时使用该快捷方式访问文件。
IT 管理员可以使用更全面的缓解措施。 如果受此问题影响，请联系 Microsoft 支持部门 for Business。
如何获取此更新
在安装此更新之前
若要安装 2025 年 1 月 14 日或之后发布的任何Windows Server 2012月度汇总，建议首先安装最新的服务堆栈更新 (SSU) 。 如果设备或脱机映像未安装最新的 SSU，则可能无法安装此更新。
警告
在安装最新的 SSU 之前，可能不会向设备提供此更新。 若要降低安全风险，请尽快安装最新的 SSU。
- 如果使用Windows 更新，系统会自动为你提供最新的 SSU KB5106414。 如果未安装最新的 SSU，则可能无法安装此更新。
- 如果使用更新目录，建议下载并安装最新的 SSU KB5106414 如果未安装最新的 SSU，则可能无法安装此更新。
- 如果你是Windows Server Update Services (WSUS) 管理员，则必须批准 SSU KB5106414，并且此更新KB5099444。
部署
如果将动态更新（如此更新）部署到现有 Windows 映像，请确保 boot.stl 文件包含在安装媒体中。 未能包含该文件可能会阻止设备从安装媒体成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与要更新的映像的 Windows 版本和体系结构匹配。
若要确保 boot.stl 文件包含在安装媒体中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装媒体上的相应文件夹。
有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
语言包
若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关详细信息，请参阅 了解如何将语言包添加到 Windows。
安装此更新
若要安装此更新，请使用以下发布频道之一。
| 可用 | 后续步骤 |
|---|---|
|
此更新会通过 Windows 更新自动下载并安装。 |
文件信息
在 CSV (逗号分隔) (*.csv) 文件中提供了此更新中包含的文件列表。 文件可以在文本编辑器（如记事本）或 Microsoft Excel 中打开。
立即下载累积 更新KB5099445 的文件信息。