2025 年 10 月 23 日 — KB5070887 (每月彙總) 頻外

套用到
Windows Server 2012 ESU
重要當你嘗試安裝這個 ESU) (擴展安全更新時，可能會在執行 Windows Server 2012 Azure Arc 的裝置上安裝失敗。 為成功安裝，請確保所有 僅限 ESU 的端點子集 符合 Connected Machine agent 網路需求中所述。

注意

  • Windows 安全開機憑證到期
  • 重要： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作，標準的 Windows 更新也會持續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
  • 你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員，請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。
支援資訊結束

注意

  • 針對 Windows Server 2012 的支援將於 2026 年 10 月終止
  • Windows Server 2012 已於 2023 年 10 月 10 日終止支援 (EOS)。
  • 延長證券匯報 (ESU) 現已開放購買，且將持續三年，可按年續約，直到2026年10月13日的最終期限。 關於持續接收安全更新的程序，請參見 KB5031043。
  • 我們建議您升級至更新版本的 Windows Server。 欲了解更多資訊，請參閱 Windows Server 升級概覽。

摘要

了解更多關於這個帶外更新的資訊，包括改進、已知問題以及如何取得更新。

Windows Server 2012

這次帶外更新包含以下更新中的修正與品質改進：

以下是這次頻外更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。

  • [Windows Server Update Services (WSUS) ] 已修復：本更新解決了 WSUS 報告網路服務中發現的遠端程式碼執行漏洞 (RCE) 。 欲了解更多安全修補資訊，請參閱 CVE-2025-59287。

欲了解更多已解決安全漏洞的資訊，請參閱部署 |安全更新指南及2025年10月安全匯報。

關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱用 來描述 Microsoft 軟體更新的標準術語說明。

欲查看其他備註與訊息，請參閱 Windows Server 2012 更新歷史首頁。

此更新中的已知問題

Windows Server Update Services (WSUS) 不會顯示錯誤細節

安裝此更新或更新版本的更新之後，Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。 此功能暫時被移除，以解決遠端程式碼執行漏洞（ CVE-2025-59287）。

欲獲得 Windows Server 2012 已知問題的最新資訊，請前往 Windows 版本健康儀表板。

如何取得此更新

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發布的任何 Windows Server 2012 月度整合，我們建議您先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU，可能無法安裝這個更新。

注意

在你安裝最新的 SSU 之前，這個更新可能不會提供給你的裝置。 為了降低安全風險，請盡快安裝最新的SSU。

  • 如果你使用 Windows Update，最新的 SSU (KB5066795) 會自動提供給你。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。
  • 如果您使用更新目錄，建議您下載並安裝最新的 SSU (KB5066795) 。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。
  • 如果您是 WSUS) Windows Server Update Services (管理員，必須批准 SSU KB5066795及此更新KB5070887。

如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 欲了解更多資訊，請參閱 「如何在 Windows 上新增語言包」。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。

可取得 後續步驟
可取得 此更新將從 Windows Update 自動下載並安裝。

檔案詳細資訊

本次更新中包含的檔案清單以 CSV 格式提供，包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

下載圖示 立即下載檔案資訊以KB5070887頻 帶外更新 。