Windows 安全開機憑證到期
重要: 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 如果未及時更新,這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷,建議您檢閱指導方針,並採取行動事先更新憑證。 如需詳細資料和準備步驟,請參閱 Windows 安全開機憑證到期和 CA 更新
針對 Windows Server 2008 R2 的支援即將在 2026 年 1 月終止
Windows Server 2008 R2 進階版保證將於 2026 年 1 月 13 日終止。
Windows Server 2008 R2 擴充安全性更新 (ESU) 已於 2023 年 1 月 10 日終止。 此外,僅在 Azure 上支援的擴充安全性匯報已於 2024 年 1 月 9 日終止支援。 如需詳細資訊,請參閱 Windows Server 的擴充安全性更新概觀 (部分機器翻譯)。
我們建議您升級至更新版本的 Windows Server。 如需詳細資訊,請參閱 Windows Server 升級概觀。
摘要
了解更多關於這次累積性安全更新的資訊,包括改進、已知問題以及如何取得更新。
Windows Server 2008 R2
本次安全更新包含以下更新中的修正與品質改進:
以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。
-
[PowerShell 5.1] Invoke-WebRequest 指令現在包含一個確認提示,並帶有腳本執行風險的安全警告。 您可以選擇繼續或取消這個請求。 欲了解更多細節,請參閱 CVE-2025-54100 及 KB5074596:PowerShell 5.1:防止網頁內容執行腳本。
欲了解更多已解決安全漏洞的資訊,請參閱部署 |安全更新指南及2025年12月安全匯報。
關於各種 Windows 更新類型的資訊,如關鍵更新、安全性更新、驅動程式、服務包等,請參閱用 來描述 Microsoft 軟體更新的標準術語說明。 欲查看其他備註與訊息,請參閱 Windows 7 SP1 及 Windows Server 2008 R2 SP1 更新歷史。
此更新中的已知問題
目前我們尚未得知此更新有任何問題。 欲了解 Windows Server 2008 R2 SP1 已知問題的最新資訊,請前往 Windows 版本健康儀表板。
如何取得此更新
安裝此更新之前
若要安裝任何Windows Server 2008 年 R2 月度整合,於 2025 年 1 月 14 日或之後發布,我們建議您先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU,可能無法安裝這個更新。
注意: 在你安裝 SSU 之前,這個更新可能不會提供給你的裝置。 為了降低安全風險,請盡快安裝 SSU。
-
如果你使用Windows Update,最新的 SSU (KB5071810) 會自動提供給你。 如果沒有安裝最新的 SSU,可能無法安裝這個更新。
-
如果您使用更新目錄,我們建議您下載並安裝最新的 SSU (KB5071810) 。 如果沒有安裝最新的 SSU,可能無法安裝這個更新。
-
如果您是Windows Server Update Services (WSUS) 管理員,必須批准 SSU KB5071810及此更新KB5071501。
關於 SSU 的一般資訊,請參閱 Servicing stack updates 及 Servicing Stack 匯報 (SSU) : Frequently Asked Questions。
語言套件
如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱 了解如何將語言套件新增至 Windows。
安裝此更新
若要安裝此更新,請使用下列其中一個發行管道。
|
可供使用 |
後續步驟 |
|
|
此更新將從 Windows Update 自動下載並安裝。 |
|
可供使用 |
後續步驟 |
|
|
要取得本次更新的獨立套件,請前往 Microsoft Update 目錄 網站。 若要從 Update Catalog 下載更新,請參閱關於如何從 Windows Update Catalog 下載更新的步驟。 |
|
可供使用 |
後續步驟 |
|
|
若您設定產品與分類如下,此更新將自動Windows Server Update Services (與 WSUS) 同步:
|
檔案資訊
本次更新中包含的檔案清單以 CSV 格式提供,包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。