| 重要提示：尝试在运行 Windows Server 2012 R2 的已启用 Azure Arc 的设备上安装此扩展安全更新 (ESU) 可能会失败。 要成功安装，请确保满足仅 ESU 的所有终结点子集，如连接的计算机代理网络要求中所述。 |
|---|
终止支持信息
支持终止日期
Windows Server 2012 R2 已于 2023 年 10 月 10 日终止支持 (EOS)。
延长安全汇报 (ESU) 可供购买，并将持续三年，可每年续订，直到最终日期 2026 年 10 月 13 日。 有关继续接收安全更新的过程的信息，请参阅 KB5031043：2023 年 10 月 10 日扩展支持结束后继续接收安全更新的过程。
建议升级到更高版本的 Windows Server。 有关详细信息，请参阅Windows Server 升级概述。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2025 年 5 月 9 日 |
|
摘要
了解有关此累积安全更新的更多信息，包括改进、任何已知问题以及如何获取更新。
注意
有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的信息，请参阅 用于描述 Microsoft 软件更新的标准术语的说明。 若要查看其他备注和消息，请参阅 Windows 8.1 和 Windows Server 2012 R2 更新历史记录主页。
改进
此累积安全更新包括 2025 年 3 月 11 日) 发布的更新 KB5053887 (的一部分的改进。 以下是此更新解决的关键问题的摘要。 括号内的粗体文本表示我们正在记录的更改的项或区域。
- [夏令时 (DST) ] 智利艾森区域的更新，以支持 2025 年的政府 DST 变更单。 有关 DST 更改的详细信息，请参阅 夏令时 & 时区博客。
- [OS 安全] 安装此更新或更高版本的 Windows 更新后，将在设备上创建新的 %systemdrive%\inetpub 文件夹。 无论是否在目标设备上启用了 Internet Information Services (IIS) ，都不应删除此文件夹。 此行为是增强保护的更改的一部分，不需要 IT 管理员和最终用户采取任何行动。 有关详细信息，请参阅 CVE-2025-21204。
- [Kerberos 身份验证] 行为更改：为当证书颁发机构属于 Windows 根存储但不属于 NTAuth 存储时发生的漏洞添加保护。 默认启用的此更改可能会导致在域控制器上记录 事件 ID：45 事件。 有关详细信息，请参阅 KB5057784 和 CVE-2025-26647。
有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2025 年 4 月安全汇报。
此更新中的已知问题
我们未发现此更新有任何问题。 有关 Windows Server 2012 R2 已知问题的最新信息，请转到 Windows 版本运行状况仪表板。
如何获取此更新
在安装此更新之前
若要安装 2025 年 1 月 14 日或之后发布的任何 Windows Server 2012 R2 月度汇总，必须首先安装最新的服务堆栈更新 (SSU) 。 如果设备或脱机映像未安装最新的 SSU，则无法安装此更新。
警告
在安装最新的 SSU 之前，不会向你的设备提供此更新。 为降低安全风险，请尽快安装最新的 SSU。
- 如果你使用 Windows 更新，则将自动为你提供最新的 SSU (KB5055665) 。 安装最新的 SSU 后，你将能够安装此更新。
- 如果使用更新目录，则必须下载并安装最新的 SSU (KB5055665) 。 安装最新的 SSU 后，你将能够安装此更新。
- 如果你是 Windows Server Update Services (WSUS) 管理员，则必须批准 SSU KB5055665和此更新KB5055557。
有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
语言包
若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关详细信息，请参阅 了解如何将语言包添加到 Windows。
安装此更新
若要安装此更新，请使用以下发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新会通过 Windows 更新自动下载并安装。 |
文件信息
此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。
