2025 年 5 月 13 日 - KB5061195带外 (仅限安全的更新)

应用对象
Windows Server 2008 R2 Premium Assurance
终止支持信息

Windows Server 2008 R2 Premium Assurance 已于 2026 年 1 月 13 日结束。

Windows Server 2008 R2 扩展安全更新 (ESU) 已于 2023 年 1 月 10 日结束。 此外，Azure 上的扩展安全更新支持于 2024 年 1 月 9 日结束。 有关详细信息，请参阅扩展安全汇报Windows Server概述。

建议升级到更高版本的 Windows Server。 有关详细信息，请参阅Windows Server 升级概述。

摘要

详细了解此仅限安全的更新，包括改进、任何已知问题以及如何获取更新。

注意

改进

下面是此更新所解决的关键问题的摘要。 括号中的粗体文本表示我们记录的更改的项目或区域。

  • [CVE-2025-32709 的保护] 此更新解决了 Windows Ancillary Function Driver (AFD) for WinSock 中的安全漏洞。 AFD 组件是内核模式驱动程序，它为 WinSock API 提供支持，并包含在 afd.sys 文件中。 afd.sys 驱动程序管理 Winsock TCP/IP 通信协议。 有关详细信息，请参阅 CVE-2025-32709。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2025 年 5 月安全汇报。

此更新中的已知问题

我们目前不知道此更新存在任何问题。 有关 Windows Server 2008 R2 SP1 已知问题的最新信息，请转到 Windows 版本运行状况仪表板。

如何获取此更新

在安装此更新之前

若要安装 2025 年 1 月 14 日或之后发布的任何 Windows Server 2008 R2 月度汇总，必须先安装最新的服务堆栈更新 (SSU) 。 如果设备或脱机映像未安装最新的 SSU，则无法安装此更新。

注意

谨慎： 在安装 SSU 之前，不会向设备提供此更新。 若要降低安全风险，请尽快安装 SSU。

  • 如果使用Windows 更新，系统会自动为你提供最新的 SSU (KB5056456) 。 安装最新的 SSU 后，你将能够安装此更新。
  • 如果使用更新目录，则必须下载并安装最新的 SSU (KB5056456) 。 安装最新的 SSU 后，你将能够安装此更新。
  • 如果你是Windows Server Update Services (WSUS) 管理员，则必须批准 SSU KB5056456，并且此更新KB5061195。

有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关详细信息，请参阅 了解如何将语言包添加到 Windows。

安装此更新

若要安装此更新，请使用以下发布频道之一。

可用 下一步
不可用 此更新不可用于 Windows 更新。 请参阅 更新目录 或 服务器更新服务 发布通道。

注意

提醒 如果使用仅安全更新，则还需要安装所有以前的仅限安全的更新和 Internet Explorer 的最新累积更新， (KB5058380) 。

文件信息

在 CSV (逗号分隔) (*.csv) 文件中提供了此更新中包含的文件列表。 文件可以在文本编辑器（如记事本）或 Microsoft Excel 中打开。

下载图标 立即下载更新KB5061195的文件信息。