2025年12月9日——KB5071505 (月度彙整)

重要當你嘗試安裝這個 ESU) (擴展安全更新時，可能會在執行 Windows Server 2012 Azure Arc 的裝置上安裝失敗。為成功安裝，請確保所有僅限 ESU 的端點子集符合 Connected Machine agent 網路需求中所述。

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

針對 Windows Server 2012 的支援將於 2026 年 10 月終止

Windows Server 2012 已於 2023 年 10 月 10 日終止支援 (EOS)。

延伸安全性更新 (ESU) 可供購買，且會持續三年，可每年續約，直到 2026 年 10 月 13 日最終日期為止。如需繼續接收安全性更新程式的相關資訊，請參 KB5031043。

我們建議您升級至更新版本的 Windows Server。如需詳細資訊，請參閱 Windows Server 升級概觀。

摘要

了解更多關於這次累積性安全更新的資訊，包括改進、已知問題以及如何取得更新。

Windows Server 2012

本次安全更新包含以下更新中的修正與品質改進：

以下是本次更新所解決的問題摘要。括號內的粗體字表示我們正在記錄的變更項目或區域。

[PowerShell 5.1] Invoke-WebRequest 指令現在包含一個確認提示，並帶有腳本執行風險的安全警告。您可以選擇繼續或取消這個請求。欲了解更多細節，請參閱 CVE-2025-54100 及 KB5074596：PowerShell 5.1：防止網頁內容執行腳本。

欲了解更多已解決安全漏洞的資訊，請參閱部署 |安全更新指南及2025年12月安全匯報。

關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱用來描述 Microsoft 軟體更新的標準術語說明。

欲查看其他備註與訊息，請參閱 Windows Server 2012 更新歷史首頁。

目前我們尚未得知此更新有任何問題。欲獲得 Windows Server 2012 已知問題的最新資訊，請前往 Windows 版本健康儀表板。

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發布的任何 Windows Server 2012 月度整合，我們建議您先安裝最新的 Servicing Stack Update (SSU) 。如果你的裝置或離線映像檔沒有安裝最新的 SSU，可能無法安裝這個更新。

注意: 在你安裝最新的 SSU 之前，這個更新可能不會提供給你的裝置。為了降低安全風險，請盡快安裝最新的SSU。

如果你使用Windows Update，最新的 SSU (KB5071813) 會自動提供給你。如果沒有安裝最新的 SSU，可能無法安裝這個更新。
如果您使用更新目錄，我們建議您下載並安裝最新的 SSU (KB5071813) 。如果沒有安裝最新的 SSU，可能無法安裝這個更新。
如果您是Windows Server Update Services (WSUS) 管理員，您必須批准 SSU KB5071813，並KB5071505此更新。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。如需詳細資訊，請參閱了解如何將語言套件新增至 Windows。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。