2026 年 9 月 8 日 - KB5123066 (月度汇总)

应用对象
Windows Server 2012 R2

重要

尝试在运行 Windows Server 2012 R2 的已启用 Azure Arc 的设备上安装此扩展安全更新 (ESU) 可能会失败。 要成功安装，请确保满足仅 ESU 的所有终结点子集，如连接的计算机代理网络要求中所述。

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。

终止支持信息

支持终止日期

Windows Server 2012 R2 已于 2023 年 10 月 10 日终止支持 (EOS)。

延长安全汇报 (ESU) 可供购买，并将持续三年，可每年续订，直到最终日期 2026 年 10 月 13 日。 有关继续接收安全更新的过程的信息，请参阅 KB5031043：2023 年 10 月 10 日扩展支持结束后继续接收安全更新的过程。

建议升级到更高版本的 Windows Server。 有关详细信息，请参阅Windows Server 升级概述。

摘要

了解有关此累积安全更新的更多信息，包括改进、任何已知问题以及如何获取更新。

Windows Server 2012 R2

此安全更新包括属于以下更新的修补程序和质量改进：

以下是此更新解决的问题摘要。 括号内的粗体文本表示我们正在记录的更改的项或区域。

  • [安全启动] 此更新包括其他高置信度设备目标数据，增加了有资格自动接收 新安全启动证书的设备的覆盖范围。 在接下来的几个月里，我们将继续在受支持的电脑和非托管商业设备上通过 Windows 更新部署证书。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2026 年 9 月安全汇报。

有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的信息，请参阅 用于描述 Microsoft 软件更新的标准术语的说明。

若要查看其他备注和消息，请参阅 Windows 8.1 和 Windows Server 2012 R2 更新历史记录主页。

此更新中的已知问题

远程桌面服务可能会在 2026 年 9 月安全更新后停止响应

症状

安装 2026 年 9 月 Windows 安全更新后，某些组织可能会遇到远程桌面服务 (RDS) 问题。

在某些环境中，RDS 可能会变得不稳定，从而导致 RDP 连接在几分钟后失败、登录问题或服务器挂起在“请等待远程桌面配置”状态。 相关工具（包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序和 文件资源管理器）也可能变得无响应。 此外，Windows 更新页面可能会停止响应并持续显示加载指示器。

Microsoft 支持部门：需要立即解决方法的 IT 管理员应联系 Microsoft 支持部门企业版寻求帮助。

解决方案

Microsoft 正在努力在未来的 Windows 更新中解决此问题，并将在可用时提供其他详细信息。

如何获取此更新

在安装此更新之前

若要安装 2025 年 1 月 14 日或之后发布的任何 Windows Server 2012 R2 月度汇总，建议首先安装最新的服务堆栈更新 (SSU) 。 如果设备或脱机映像未安装最新的 SSU，则可能无法安装此更新。

警告

在安装最新的 SSU 之前，可能不会向设备提供此更新。 为降低安全风险，请尽快安装最新的 SSU。

  • 如果你使用 Windows 更新，则将自动为你提供最新的 SSU KB5123499。 如果未安装最新的 SSU，您可能无法安装此更新。
  • 如果使用更新目录，建议下载并安装最新的 SSU KB5123499。 如果未安装最新的 SSU，您可能无法安装此更新。
  • 如果你是 Windows Server Update Services (WSUS) 管理员，则必须批准 SSU KB5123499和此更新KB5123066。

部署

如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。

注意

boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。

若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：

  • 使用更新 WinPE 脚本更新现有 Windows 映像。  (推荐)
  • 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。

有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关详细信息，请参阅 了解如何将语言包添加到 Windows。

安装此更新

若要安装此更新，请使用以下发布频道之一。

可用 下一步
可用 此更新会通过 Windows 更新自动下载并安装。

文件信息

此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。

下载累积更新 KB5123066的文件信息。

更改日志
更改日期 更改说明
2026 年 9 月 12 日 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”。