2025 年 9 月 9 日 — KB5065509 (月度汇总)

重要提示 尝试在运行 Windows Server 2012 的已启用 Azure Arc 的设备上安装此扩展安全更新 (ESU) 可能会失败。若要成功安装，请确保仅满足 ESU 的所有终结点子集，如连接的计算机代理网络要求中所述。

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。为避免中断，建议查看指南并提前采取措施更新证书。有关详细信息和准备步骤，请参阅Windows 安全启动证书过期和 CA 更新

对 Windows Server 2012 的支持将于 2026 年 10 月结束

Windows Server 2012 终止支持 (EOS) 日期为 2023 年 10 月 10 日。

延长安全更新 (ESU) 可供购买，并将持续三年，可每年续订，直到最终日期为 2026 年 10 月 13 日。有关继续接收安全更新的过程的信息，请参阅 KB5031043。

建议升级到更高版本的 Windows Server。有关详细信息，请参阅 Windows Server 升级概述。

摘要

详细了解此累积安全更新，包括改进、任何已知问题以及如何获取更新。

Windows Server 2012

此安全更新包括以下更新的修补程序和质量改进：

下面是此更新所解决的问题的摘要。括号中的粗体文本表示我们记录的更改的项目或区域。

[应用兼容性 (已知问题) ] 已修复：解决了导致非管理员用户在执行某些自定义作时收到意外的用户帐户控制 (UAC) 提示的问题。在初始安装应用程序期间，这些作可能包括前台或后台的配置或修复作。

此问题可能会阻止非管理员用户运行执行 MSI 修复的应用，包括 Office Professional Plus 2010 以及 Autodesk (包括AutoCAD) 在内的多个应用程序。此修复缩小了 MSI 修复需要 UAC 提示的范围，并使 IT 管理员能够通过将 UAC 提示添加到允许列表来禁用特定应用的 UAC 提示。有关详细信息，请参阅安装 2025 年 8 月 Windows 安全更新后运行 MSI 修复作时出现意外的 UAC 提示。
[文件服务器] 新增功能！ 此更新允许审核 SMB 服务器签名和 SMB 服务器 EPA 的 SMB 客户端兼容性。这样，客户就可以在部署 SMB Server 已支持的强化措施之前评估其环境并识别任何潜在的设备或软件不兼容问题。有关详细指南，请参阅 CVE-2025-55234 |Windows SMB 特权提升漏洞。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2025 年 9 月安全汇报。

有关各种类型的 Windows 更新（例如关键更新、安全性更新、驱动程序更新、Service Pack 等）的信息，请参阅用于描述Microsoft软件更新的标准术语的说明。

若要查看其他笔记和消息，请参阅Windows Server 2012更新历史记录主页。

我们目前不知道此更新存在任何问题。有关Windows Server 2012已知问题的最新信息，请转到 Windows 版本运行状况仪表板。

安装此更新前

若要安装 2025 年 1 月 14 日或之后发布的任何Windows Server 2012月度汇总，必须先安装最新的服务堆栈更新 (SSU) 。如果设备或脱机映像未安装最新的 SSU，则无法安装此更新。

警告: 在安装最新的 SSU 之前，不会向设备提供此更新。若要降低安全风险，请尽快安装最新的 SSU。

如果使用Windows 更新，系统会自动为你提供最新的 SSU (KB5065768) 。安装最新的 SSU 后，你将能够安装此更新。
如果使用更新目录，则必须下载并安装最新的 SSU (KB5065768) 。安装最新的 SSU 后，你将能够安装此更新。
如果你是Windows Server Update Services (WSUS) 管理员，则必须批准 SSU KB5065768，并且此更新KB5065509。

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。因此，我们建议先安装所需的全部语言包，然后再安装此更新。有关详细信息，请参阅了解如何将语言包添加到 Windows。

安装此更新

若要安装此更新，请使用以下发布频道之一。