2025 年 10 月 14 日 - KB5066876 (仅限安全的更新)

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。为避免中断，建议查看指南并提前采取措施更新证书。有关详细信息和准备步骤，请参阅Windows 安全启动证书过期和 CA 更新

对 Windows Server 2008 R2 的支持将于 2026 年 1 月结束

Windows Server 2008 R2 高级保证将于 2026 年 1 月 13 日结束。

Windows Server 2008 R2 扩展安全更新 (ESU) 已于 2023 年 1 月 10 日结束。此外，Azure 上的扩展安全更新支持于 2024 年 1 月 9 日结束。有关详细信息，请参阅 Windows Server 扩展安全更新概述。

建议升级到更高版本的 Windows Server。有关详细信息，请参阅 Windows Server 升级概述。

摘要

详细了解此仅限安全的更新，包括改进、任何已知问题以及如何获取更新。

Windows Server 2008 R2

下面是此更新所解决的关键问题的摘要。括号中的粗体文本表示我们记录的更改的项目或区域。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2025 年 10 月安全汇报。

安装此更新前，请确认已安装如何获取此更新部分中的必需更新。

有关各种类型的 Windows 更新（例如关键更新、安全性更新、驱动程序更新、Service Pack 等）的信息，请参阅用于描述Microsoft软件更新的标准术语的说明。若要查看其他笔记和消息，请参阅 Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新历史记录。

我们目前不知道此更新存在任何问题。有关 Windows Server 2008 R2 SP1 已知问题的最新信息，请转到 Windows 版本运行状况仪表板。

安装此更新前

若要安装 2025 年 1 月 14 日或之后发布的任何 Windows Server 2008 R2 月度汇总，建议首先安装最新的服务堆栈更新 (SSU) 。如果设备或脱机映像未安装最新的 SSU，则可能无法安装此更新。

谨慎： 在安装 SSU 之前，可能不会向设备提供此更新。若要降低安全风险，请尽快安装 SSU。

如果使用Windows 更新，系统会自动为你提供最新的 SSU (KB5056456) 。如果未安装最新的 SSU，则可能无法安装此更新。
如果使用更新目录，建议下载并安装最新的 SSU (KB5056456) 。如果未安装最新的 SSU，则可能无法安装此更新。
如果你是Windows Server Update Services (WSUS) 管理员，则必须批准 SSU KB5056456，并且此更新KB5066876。

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。因此，我们建议先安装所需的全部语言包，然后再安装此更新。有关详细信息，请参阅了解如何将语言包添加到 Windows。

安装此更新

若要安装此更新，请使用以下发布频道之一。