2025 年 7 月 8 日 - KB5062597 (每月彙總)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

當您嘗試在執行 Windows Server 2012 R2 的 Azure Arc 功能裝置上安裝此擴充安全性更新 (ESU) 可能會失敗。若要順利安裝，請確定僅符合所有 ESU 端點子集，如聯機計算機代理程序網路需求中所述。

針對 Windows Server 2012 R2 的支援將於 2026 年 10 月終止

Windows Server 2012 R2 已於 2023 年 10 月 10 日終止支援 (EOS)。

延伸安全性更新 (ESU) 可供購買，且會持續三年，可每年續約，直到 2026 年 10 月 13 日最終日期為止。如需繼續接收安全性更新程式的相關資訊，請參 KB5031043。

我們建議您升級至更新版本的 Windows Server。如需詳細資訊，請參閱 Windows Server 升級概觀。

摘要

深入瞭解此累積安全性更新，包括改善、任何已知問題，以及如何取得更新。

附註如需各種 Windows 更新類型的相關信息，例如關鍵、安全性、驅動程式、Service Pack 等，請參閱用來描述軟體更新Microsoft的標準術語說明。若要檢視其他筆記和訊息，請參閱 Windows 8.1 和 Windows Server 2012 R2 更新記錄首頁。

此安全性更新包含屬於下列更新一部分的修正程式和品質改良功能：

以下是此更新所解決之問題的摘要。括弧內的粗體文字代表我們正在記錄的變更專案或區域。

[Microsoft RPC Netlogon 通訊協定] 此更新包含對 Microsoft RPC Netlogon 通訊協定的安全性強化變更。這項變更會透過遠端過程通話 (RPC) 要求，藉此提升安全性。安裝此更新之後，Active Directory 域控制器將不再允許匿名用戶端透過 Netlogon RPC 伺服器叫用一些 RPC 要求。這些要求通常與域控制器位置相關。某些檔案和列印服務軟體可能會受到影響，包括 Samba。如果您的組織使用 Samba，請參閱 Samba 版本資訊。

如需已解決安全性弱點的詳細資訊，請參閱部署 |安全性更新指南和 2025 年 7 月安全性匯報。

我們目前並不知道此更新有任何問題。如需有關 Windows Server 2012 R2 已知問題的最新資訊，請移至 Windows 版本健康情況儀錶板。

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發行的任何 Windows Server 2012 R2 每月匯總套件，您必須先安裝最新的維護堆疊更新 (SSU) 。如果您的裝置或離線影像未安裝最新的 SSU，您就無法安裝此更新。

注意: 在您安裝最新的 SSU 之前，此更新將不會提供給您的裝置。為了降低您的安全性風險，請儘快安裝最新的 SSU。

如果您使用 Windows Update，系統會自動提供最新的 SSU (KB5058529) 給您。安裝最新的 SSU 之後，您就可以安裝此更新。
如果您使用更新目錄，您必須下載並安裝最新的 SSU (KB5058529) 。安裝最新的 SSU 之後，您就可以安裝此更新。
如果您是 Windows Server Update Services (WSUS) 系統管理員，您必須核准 SSU KB5058529，此更新KB5062597。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。如需詳細資訊，請參閱了解如何將語言套件新增至 Windows。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。