2025 年 9 月 9 日—KB5065507 (每月彙總)

重要當您嘗試在執行 Windows Server 2012 R2 的已啟用 Azure Arc 的裝置上安裝此擴充安全性更新 (ESU) 時，安裝可能會失敗。若要成功安裝，請確定僅符合 ESU 的所有端點子集，如連線的電腦代理程式網路需求中所述。

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

針對 Windows Server 2012 R2 的支援將於 2026 年 10 月終止

Windows Server 2012 R2 已於 2023 年 10 月 10 日終止支援 (EOS)。

延伸安全性更新 (ESU) 可供購買，且會持續三年，可每年續約，直到 2026 年 10 月 13 日最終日期為止。如需繼續接收安全性更新程式的相關資訊，請參 KB5031043。

我們建議您升級至更新版本的 Windows Server。如需詳細資訊，請參閱 Windows Server 升級概觀。

摘要

深入瞭解此累積安全性更新，包括改善、任何已知問題，以及如何取得更新。

Windows Server 2012 R2

此安全性更新包含下列更新一部分的修正程式和品質改善：

以下是此更新所解決的問題摘要。括號內的粗體文字表示我們正在記錄的變更項目或區域。

[應用程式相容性 (已知問題) ] 已修正：解決了當 MSI 安裝程式執行某些自訂操作時，導致非管理員使用者收到意外的使用者帳戶控制 (UAC) 提示的問題。這些動作可能包括在應用程式初始安裝期間，在前景或背景中進行設定或修復作業。

此問題可能會阻止非管理員使用者執行執行 MSI 修復的應用程式，包括 Office 專業增強版 2010 和來自 Autodesk (的多個應用程式，包括 AutoCAD) 。此修正縮小了需要 UAC 提示進行 MSI 修復的範圍，並使 IT 管理員能夠透過將特定應用程式新增至允許清單來停用特定應用程式的 UAC 提示。如需詳細資訊，請參閱安裝 2025 年 8 月 Windows 安全性更新之後，執行 MSI 修復作業時出現非預期的 UAC 提示。
[檔案伺服器] 新！ 此更新可審核 SMB 服務器簽名以及 SMB 服務器 EPA 的 SMB 客戶端兼容性。這可讓客戶在部署 SMB Server 已支援的強化措施之前，評估其環境並識別任何潛在的裝置或軟體不相容問題。如需詳細指引，請參閱 CVE-2025-55234 |Windows SMB 提高許可權弱點。

如需已解決安全漏洞的詳細資訊，請參閱部署 |安全性更新指南和 2025 年 9 月安全性匯報。

如需各種類型 Windows 更新的相關資訊，例如重大、安全性、驅動程式、Service Pack 等等，請參閱用來描述 Microsoft 軟體更新之標準術語描述。

我們目前不知道此更新有任何問題。如需 Windows Server 2012 R2 已知問題的最新資訊，請移至 Windows 版本健康情況儀錶板。

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發行的任何 Windows Server 2012 R2 每月彙總，您必須先安裝最新的服務堆疊更新 (SSU) 。如果您的裝置或離線映像未安裝最新的 SSU，則無法安裝此更新。

注意: 在您安裝最新的 SSU 之前，此更新不會提供給您的裝置。為了降低您的安全風險，請盡快安裝最新的 SSU。

如果您使用 Windows Update，系統會自動向您提供最新的 SSU (KB5065767) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您使用更新型錄，則必須下載並安裝最新的 SSU (KB5065767) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您是Windows Server Update Services (WSUS) 系統管理員，則必須核准 SSU KB5065767，且此更新KB5065507。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。如需詳細資訊，請參閱了解如何將語言套件新增至 Windows。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。