| 重要當你嘗試安裝這個 ESU) (擴展安全更新時，可能會在執行 Windows Server 2012 Azure Arc 的裝置上安裝失敗。 為成功安裝，請確保所有 僅限 ESU 的端點子集 符合 Connected Machine agent 網路需求中所述。 |
|---|
注意
- Windows 安全開機憑證到期
- 重要： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作，標準的 Windows 更新也會持續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
- 你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員，請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。
支援資訊結束
注意
- 針對 Windows Server 2012 的支援將於 2026 年 10 月終止
- Windows Server 2012 已於 2023 年 10 月 10 日終止支援 (EOS)。
- 延長證券匯報 (ESU) 現已開放購買，且將持續三年，可按年續約，直到2026年10月13日的最終期限。 關於持續接收安全更新的程序，請參見 KB5031043。
- 我們建議您升級至更新版本的 Windows Server。 欲了解更多資訊，請參閱 Windows Server 升級概覽。
摘要
了解更多關於這次累積性安全更新的資訊，包括改進、已知問題以及如何取得更新。
Windows Server 2012
本次安全更新包含以下更新中的修正與品質改進：
以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。
- [應用程式 (已知問題) ] 已修正：此更新解決了某些第三方應用程式使用 OLE 自動化 與 Microsoft Office 互動的問題。 安裝 2026 年 6 月的安全 KB5093998更新後，這些應用程式可能無法啟動 Office 或開啟文件。
- [分散式金鑰管理器 (DKM) ] 此更新引入了 AD FS 中不安全的 DKM 容器 ACL 設定自動偵測功能，並提供自願加入的修復機制，協助管理員強化 DKM 容器權限。 欲了解更多管理此變更的資訊，請參閱 CVE-2026-56155：AD FS 分散式金鑰管理器容器 ACL 強化。
- [人脈網絡] 此更新引入了一項安全強化變更，強制執行 TDI 傳輸註冊要求。 因此，使用套接字取代未註冊第三方 TDI 傳輸的應用程式，安裝此更新後可能會停止運作。 註冊的TDI運輸不受影響。 更多資訊請參閱 「第三方 TDI 傳輸可能在 2026 年 7 月 14 日或之後安裝 Windows 安全更新後停止運作」。
- [回收桶 (已知問題) ] 已修正：此更新解決了確認對話框在永久刪除檔案時可能顯示內部回收站檔名而非原始檔名的問題。 此問題可能在安裝 2026 年 6 月的安全更新後 KB5094042。
- [遠端桌面 (RDP) 安全] 已新增對 SHA-2 憑證拇指紋的支援，供受信任的 RDP 發佈者使用，SHA-1 支援僅保留以向後相容，並計劃未來移除。 針對透過 Group 管理 RDP 檔案安全的新指引，協助組織透過控制使用者可開啟的 .rdp 檔案，降低網路釣魚風險。 我們建議 IT 管理員盡快遷移至 SHA-256 指紋或更強的演算法，以避免中斷。
欲了解更多已解決安全漏洞的資訊，請參閱 部署 |安全更新指南 及 2026年7月安全更新。
關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱用 來描述 Microsoft 軟體更新的標準術語說明。
欲查看其他備註與訊息，請參閱 Windows Server 2012 更新歷史首頁。
此更新中的已知問題
Microsoft Office 應用程式可能無法從某些第三方應用程式開啟
問題
Microsoft 收到報告指出，某些第三方應用程式在安裝 2026 年 6 月 9 日或之後發行的 Windows 更新後，可能無法啟動 Microsoft Office 應用程式或開啟文件。 此問題影響某些第三方應用程式，這些應用程式使用 OLE 自動化 與 Microsoft Office 應用程式互動。 在某些情況下，Office 應用程式或文件可能無法開啟，而不會顯示錯誤訊息。
受影響的 Microsoft Office 應用程式可能包括 Word、Excel、PowerPoint、Access，以及從受影響的第三方應用程式啟動的其他 Microsoft Office 應用程式。
報告指出，此問題可能會影響 CCH Engagement、Workpaper Manager、牙科軟體 (如 Dentrix 和 Softdent)，以及 Zotero 等應用程式；其他類似的應用程式也可能受到影響。
協力廠商資訊免責聲明
所列的第三方產品係由與 Microsoft 無關的獨立公司製造。 Microsoft 不以默示或其他方式，提供與這些產品的效能或可靠性有關的擔保。
解決方法
此問題在 2026 年 7 月 14 日及之後發布的 Windows 更新中已解決，例如 KB5099445。 我們建議您為裝置安裝最新的 Windows Update，因為它包含重要的改良功能和問題解決方式，包括此更新。
OneDrive 在檔案總管中的捷徑可能無法在管理員模式下使用
問題
安裝此更新後，當檔案總管以管理員權限運行時，檔案總管中的 OneDrive 捷徑可能無法使用。 症狀包括捷徑無反應、OneDrive 屬性空白，以及缺少同步狀態圖示。 不會顯示錯誤訊息。
此問題僅影響內建的管理員帳號或使用管理員 執行的應用程式。
因應措施
以下解決方法可用，且不需系統變更：
- 直接前往 OneDrive 資料夾，通常在
C:\Users\<username>\OneDrive. - 建立一個桌面捷徑到 OneDrive 資料夾，使用提升應用程式或內建管理員帳號時，使用該捷徑存取檔案。
IT 管理員則有更全面的緩解措施。 如果您受到此問題影響，請聯絡 Microsoft 支援服務部門。
如何取得此更新
安裝此更新之前
若要安裝 2025 年 1 月 14 日或之後發布的任何 Windows Server 2012 月度整合，我們建議您先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU，可能無法安裝這個更新。
注意
在你安裝最新的 SSU 之前，這個更新可能不會提供給你的裝置。 為了降低安全風險，請盡快安裝最新的SSU。
- 如果你使用 Windows Update，最新的 SSU KB5106414會自動提供給你。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。
- 如果您使用更新目錄，建議您下載並安裝最新的 SSU KB5106414 若未安裝最新 SSU，可能無法安裝此更新。
- 如果您是Windows Server Update Services (WSUS) 管理員，必須批准 SSU KB5106414 及此更新KB5099444。
部署
如果你將動態更新（如此更新）部署到現有的 Windows 映像檔，請確保 boot.stl 檔案包含在安裝媒體中。 未包含該檔案可能會阻止裝置從安裝媒介成功啟動，並可能導致錯誤代碼 0xc0430001。
注意
boot.stl 檔案用於安全開機驗證，且必須與你更新的映像檔的 Windows 版本及架構相符。
為了確保 boot.stl 檔案包含在安裝媒介中，請執行以下其中一項：
- 使用 Update WinPE 腳本來更新現有的 Windows 映像檔。 (推薦)
- 在部署更新前，請手動將裝置 Windows\Boot\EFI 資料夾的 boot.stl 檔案複製到安裝媒介的對應資料夾。
如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
語言套件
如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 欲了解更多資訊，請參閱 「如何在 Windows 上新增語言包」。
安裝此更新
若要安裝此更新，請使用下列其中一個發行管道。
| 可取得 | 後續步驟 |
|---|---|
|
此更新將從 Windows Update 自動下載並安裝。 |
檔案詳細資訊
本次更新中包含的檔案清單以 CSV 格式提供，包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。
立即下載檔案資訊以KB5099445累積 更新 。