Windows 安全開機憑證到期
重要: 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 如果未及時更新,這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷,建議您檢閱指導方針,並採取行動事先更新憑證。 如需詳細資料和準備步驟,請參閱 Windows 安全開機憑證到期和 CA 更新
針對 Windows Server 2008 的支援即將在 2026 年 1 月終止
Windows Server 2008 進階版保證將於 2026 年 1 月 13 日終止。
Windows Server 2008 擴充安全性更新 (ESU) 已於 2023 年 1 月 10 日終止。 此外,僅在 Azure 上支援的擴充安全性匯報已於 2024 年 1 月 9 日終止支援。 如需詳細資訊,請參閱 Windows Server 的擴充安全性更新概觀 (部分機器翻譯)。
我們建議您升級至更新版本的 Windows Server。 如需詳細資訊,請參閱 Windows Server 升級概觀。
摘要
深入瞭解此累積安全性更新,包括改善、任何已知問題,以及如何取得更新。
Windows Server 2008
此安全性更新包含下列更新一部分的修正程式和品質改善:
以下是此更新解決的關鍵問題摘要。 括號內的粗體文字表示我們正在記錄的變更項目或區域。
-
[內部 Windows 作業系統] 此更新包含對內部 Windows 操作系統功能的各種安全改進。 此版本未記錄任何特定問題。
如需已解決安全漏洞的詳細資訊,請參閱部署 |安全性更新指南和 2025 年 11 月安全性匯報。
如需各種類型 Windows 更新的相關資訊,例如重大、安全性、驅動程式、Service Pack 等等,請參閱用 來描述 Microsoft 軟體更新之標準術語描述。 若要檢視 Windows Server 2008 SP2 的其他附註和訊息,請參閱 Windows Server 2008 SP2 更新歷程記錄。
此更新中的已知問題
症狀
安裝此更新並重新啟動設備後,您可能會收到錯誤「無法設定 Windows 更新」。 正在還原變更。 請勿關閉電腦」,更新可能會在更新歷程記錄中顯示為失敗。
因應措施
在下列情況中會發生此狀況:
-
如果要在執行 ESU 不支援的版本的設備上安裝此更新。 如需支援哪些版本的完整清單,請參閱 KB4497181。
-
如果您沒有安裝並啟用 ESU MAK 附加金鑰。
如果您有 ESU 金鑰,而且遇到此問題,請確認您已套用所有必要條件,且金鑰已啟用。 如需啟用的相關資訊,請參閱取得符合資格的 Windows 裝置的擴充安全性匯報部落格文章。 有關先決條件的說明,請參閱本文的「如何獲取此更新」部分。
如需 Windows Server 2008 SP2 已知問題的最新資訊,請移至 Windows 版本健康情況儀錶板。
如何取得此更新
安裝此更新之前
若要安裝 2025 年 1 月 14 日或之後發行的任何 Windows Server 2008 SP2 每月匯總,您必須先安裝最新的服務堆疊更新 (SSU) 。 如果您的裝置或離線映像未安裝最新的 SSU,則無法安裝此更新。
注意: 在您安裝 SSU 之前,此更新不會提供給您的裝置。 為了降低您的安全風險,請盡快安裝 SSU。
-
如果您使用 Windows Update,系統會自動向您提供最新的 SSU (KB5071812) 。 安裝最新的 SSU 後,您將能夠安裝此更新。
-
如果您使用更新目錄,則必須下載並安裝最新的 SSU (KB5071812) 。 安裝最新的 SSU 後,您將能夠安裝此更新。
-
如果您是 Windows Server Update Services (WSUS) 系統管理員,則必須核准 SSU KB50718124,且此更新KB5068906。
如需 SSU 的一般資訊,請參閱 服務堆疊更新 和 SSU) 匯報 (服務堆疊:常見問題集。
語言套件
如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱 了解如何將語言套件新增至 Windows。
安裝此更新
若要安裝此更新,請使用下列其中一個發行管道。
|
可供使用 |
後續步驟 |
|
|
此更新將從 Windows Update 自動下載並安裝。 |
|
可供使用 |
後續步驟 |
|
|
若要取得此更新的獨立套件,請移至 Microsoft Update 目錄 網站。 若要從 Update Catalog 下載更新,請參閱關於如何從 Windows Update Catalog 下載更新的步驟。 |
|
可供使用 |
後續步驟 |
|
|
如果您設定產品和分類,此更新會自動與 WSUS) 同步處理Windows Server Update Services (如下所示:
|
檔案資訊
此更新中包含的檔案清單以 CSV (逗號分隔的) (*.csv) 檔案提供。 該文件可以在記事本等文本編輯器或 Microsoft Excel 中打開。