2025 年 1 月 14 日 — KB5050049 (每月汇总套件)

Windows Server 2008 R2 進階保證已於 2026 年 1 月 13 日結束。

Windows Server 2008 R2 延伸安全性匯報 (ESU) 已於 2023 年 1 月 10 日結束。此外，僅在 Azure 上支援的擴充安全性匯報已於 2024 年 1 月 9 日終止支援。如需詳細資訊，請參閱 Windows Server 的擴充安全性更新概觀 (部分機器翻譯)。

我們建議您升級至更新版本的 Windows Server。如需詳細資訊，請參閱 Windows Server 升級概觀。

摘要

深入瞭解此累積安全性更新，包括改善、任何已知問題，以及如何取得更新。

如需各種 Windows 更新類型的相關信息，例如關鍵、安全性、驅動程式、Service Pack 等，請參閱用來描述軟體更新Microsoft的標準術語說明。若要檢視其他筆記和訊息，請參閱 Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新記錄。

此累積安全性更新包含 (2024 年 12 月 10 日發行) 更新KB5048695一部分的增強功能。下列是此更新所解決之重大問題的摘要。括弧內的粗體文字代表我們正在記錄的變更專案或區域。

[Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b) ] 已修正：此更新會新增有風險的驅動程式清單，以利攜帶您自己的「易受攻擊的驅動程式」 (BYOVD) 攻擊。

如需已解決安全性弱點的詳細資訊，請參閱部署 |安全性更新指南和 2025 年 1 月安全性匯報。

我們目前並不知道此更新有任何問題。如需 Windows Server 2008 R2 SP1 已知問題的最新資訊，請移至 Windows 版本健康情況儀錶板。

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發行的最新每月匯總套件，您必須先安裝最新的維護堆棧更新 (SSU) 。

注意: 在您安裝最新的 SSU 之前，此更新將不會提供給您的裝置。為了降低您的安全性風險，請儘快安裝 SSU。

如果您使用 Windows Update，系統會自動提供最新的 SSU (KB5050681) 給您。安裝最新的 SSU 之後，您就可以安裝此更新。
如果您使用更新目錄，您必須下載並安裝最新的 SSU (KB5050681) 。安裝最新的 SSU 之後，您就可以下載並安裝此更新。
如果您是 Windows Server Update Services (WSUS) 系統管理員，您必須核准 SSU KB5050681，此更新KB5050049。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。如需詳細資訊，請參閱了解如何將語言套件新增至 Windows。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。

可供使用	下一步
是	此更新將從 Windows Update 自動下載並安裝。

如需此更新中提供的檔案清單，請下載更新KB5050049的檔案資訊。