2025 年 8 月 12 日 — KB5063888 (月度彙總)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

針對 Windows Server 2008 的支援即將在 2026 年 1 月終止

Windows Server 2008 進階版保證將於 2026 年 1 月 13 日終止。

Windows Server 2008 擴充安全性更新 (ESU) 已於 2023 年 1 月 10 日終止。此外，僅在 Azure 上支援的擴充安全性匯報已於 2024 年 1 月 9 日終止支援。如需詳細資訊，請參閱 Windows Server 的擴充安全性更新概觀 (部分機器翻譯)。

我們建議您升級至更新版本的 Windows Server。如需詳細資訊，請參閱 Windows Server 升級概觀。

摘要

深入瞭解此累積安全性更新，包括改善、任何已知問題，以及如何取得更新。

如需各種類型 Windows 更新的相關資訊，例如重大、安全性、驅動程式、Service Pack 等等，請參閱用來描述 Microsoft 軟體更新之標準術語描述。若要檢視 Windows Server 2008 SP2 的其他附註和訊息，請參閱 Windows Server 2008 SP2 更新歷程記錄。

此安全性更新包含下列更新一部分的修正程式和品質改善：

以下是此更新解決的關鍵問題摘要。括號內的粗體文字表示我們正在記錄的變更項目或區域。

如需已解決安全漏洞的詳細資訊，請參閱部署 |安全性更新指南和 2025 年 8 月安全性匯報。

症狀

安裝此更新並重新啟動設備後，您可能會收到錯誤「無法設定 Windows 更新」。正在還原變更。請勿關閉電腦」，更新可能會在更新歷程記錄中顯示為失敗。

因應措施

在下列情況中會發生此狀況：

如果您有 ESU 金鑰，而且遇到此問題，請確認您已套用所有必要條件，且金鑰已啟用。如需啟用的相關資訊，請參閱取得符合資格的 Windows 裝置的擴充安全性匯報部落格文章。有關先決條件的說明，請參閱本文的「如何獲取此更新」部分。

如需 Windows Server 2008 SP2 已知問題的最新資訊，請移至 Windows 版本健康情況儀錶板。

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發行的任何 Windows Server 2008 SP2 每月匯總，您必須先安裝最新的服務堆疊更新 (SSU) 。如果您的裝置或離線映像未安裝最新的 SSU，則無法安裝此更新。

注意: 在您安裝 SSU 之前，此更新不會提供給您的裝置。為了降低您的安全風險，請盡快安裝 SSU。

如果您使用 Windows Update，系統會自動向您提供最新的 SSU (KB5056457) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您使用更新目錄，則必須下載並安裝最新的 SSU (KB5056457) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您是Windows Server Update Services (WSUS) 系統管理員，則必須核准 SSU KB5056457，且此更新KB5063888。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。如需詳細資訊，請參閱了解如何將語言套件新增至 Windows。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。