2025 年 9 月 9 日 - KB5065507 (每月彙總)

套用到
Windows Server 2012 R2 ESU
重要當您嘗試在執行 Windows Server 2012 R2 的已啟用 Azure Arc 的裝置上安裝時，此擴充安全性更新 (ESU) 的安裝可能會失敗。 為了成功安裝，請確保所有僅限 ESU 的端點子集符合已連線機器代理程式網路需求中所述。

Windows 安全開機憑證到期

重要資訊： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 關於詳細說明與準備步驟，請參閱 Windows 安全開機憑證到期與 CA 更新。

支援資訊結束

Windows Server 2012 R2 已於 2023 年 10 月 10 日終止支援 (EOS)。

延長證券匯報 (ESU) 現已開放購買，且將持續三年，可按年續約，直到2026年10月13日的最終期限。 如需繼續接收安全性更新之程序的詳細資訊，請參閱 KB5031043。

我們建議您升級至更新版本的 Windows Server。 如需詳細資訊，請參閱 Windows Server 升級概觀。

摘要

了解更多關於這次累積性安全更新的資訊，包括改進、已知問題以及如何取得更新。

Windows Server 2012 R2

本次安全更新包含以下更新中的修正與品質改進：

以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。

  • [應用程式相容性 (已知問題) ] 已修正：解決非管理員使用者在 MSI 安裝程式執行特定 自訂操作時，意外收到 UAC) (使用者帳戶控制的問題。 這些操作可能包括在應用程式初次安裝時，前景或背景的設定或修復操作。
    此問題可能阻止非管理員使用者執行執行 MSI 修復的應用程式，包括 Office 專業增強版 2010 及 Autodesk (的多個應用程式，包括 AutoCAD) 。 此修正減少了對 MSI 維修要求 UAC 提示的範圍，並允許 IT 管理員透過將特定應用程式加入允許清單來停用 UAC 提示。 欲了解更多資訊，請參閱 安裝 2025 年 8 月 Windows 安全更新後，MSI 修復操作中出現的意外 UAC 提示。
  • [檔案伺服器] 全新！ 此更新可審核 SMB 客戶端對 SMB 伺服器簽署的相容性，以及 EPA。 這讓客戶能評估環境並識別潛在的裝置或軟體不相容問題，然後再部署 SMB Server 已支援的強化措施。 詳細指引請參閱 CVE-2025-55234 |Windows SMB 權限提升漏洞。

欲了解更多已解決安全漏洞的資訊，請參閱部署 |安全更新指南及2025年9月安全匯報。

關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱用 來描述 Microsoft 軟體更新的標準術語說明。

欲查看其他備註與訊息，請參閱 Windows 8.1 與 Windows Server 2012 R2 更新歷史首頁。

此更新中的已知問題

目前我們尚未得知此更新有任何問題。 欲了解 Windows Server 2012 R2 已知問題的最新資訊，請前往 Windows 版本健康儀表板。

如何取得此更新

安裝此更新之前

若要安裝任何 2025 年 1 月 14 日或之後發布的 Windows Server 2012 R2 月度整合，必須先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU，就無法安裝這個更新。

注意

在你安裝最新的 SSU 之前，這個更新不會提供給你的裝置。 為了降低安全風險，請盡快安裝最新的SSU。

  • 如果你用Windows Update，最新的 SSU (KB5065767) 會自動提供給你。 安裝最新 SSU 後，你就能安裝這個更新。
  • 如果你使用更新目錄，必須下載並安裝最新的 SSU (KB5065767) 。 安裝最新 SSU 後，你就能安裝這個更新。
  • 如果您是Windows Server Update Services (WSUS) 管理員，必須批准 SSU KB5065767 及此更新KB5065507。

如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 欲了解更多資訊，請參閱 「如何在 Windows 上新增語言包」。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。

可用 下一步
可用 此更新將從 Windows Update 自動下載並安裝。

檔案詳細資訊

本次更新中包含的檔案清單以 CSV 格式提供，包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

下載圖示 立即下載檔案資訊以 KB5065507更新 。