2026 年 6 月 9 日 - KB5094042 (每月彙總)
Applies To
|
重要 當你嘗試安裝這個 ESU) (擴展安全更新時,可能會在執行 Windows Server 2012 Azure Arc 的裝置上安裝失敗。 為成功安裝,請確保所有 僅限 ESU 的端點子集 符合 Connected Machine agent 網路需求中所述。 |
Windows 安全開機憑證到期
重要:大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置將持續正常啟動與運作,而標準的 Windows 更新也將會持續安裝。 未來幾個月,我們會透過 Windows 更新持續安裝較新的憑證。
您可以在 Windows 安全性應用程式 中查看電腦狀態。 如果您是 IT 系統管理員,請遵循適用於 Windows 用戶端的安全開機劇本 (英文) 和 Windows Server (英文) 中的指導。
針對 Windows Server 2012 的支援將於 2026 年 10 月終止
Windows Server 2012 已於 2023 年 10 月 10 日終止支援 (EOS)。
延伸安全性更新 (ESU) 可供購買,且會持續三年,可每年續約,直到 2026 年 10 月 13 日最終日期為止。 如需繼續接收安全性更新程式的相關資訊,請參 KB5031043。
我們建議您升級至更新版本的 Windows Server。 如需詳細資訊,請參閱 Windows Server 升級概觀。
摘要
了解更多關於這次累積性安全更新的資訊,包括改進、已知問題以及如何取得更新。
Windows Server 2012
本次安全更新包含以下更新中的修正與品質改進:
以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。
-
[資料夾自訂功能] 此更新引入了 Windows 處理 desktop.ini 檔案方式的安全強化變更。 因此,部分使用者可能會注意到下載或遠端地點內容缺少自訂資料夾圖示或本地化資料夾名稱。 請注意,存取資料夾不會受到影響。 更多資訊請參閱 「安裝 2026 年 6 月 Windows 安全更新後,自訂資料夾圖示或本地化資料夾名稱可能不會出現」。
欲了解更多已解決安全漏洞的資訊,請參閱 部署 |安全更新指南 及 2026年6月安全更新。
關於各種 Windows 更新類型的資訊,如關鍵更新、安全性更新、驅動程式、服務包等,請參閱用 來描述 Microsoft 軟體更新的標準術語說明。
欲查看其他備註與訊息,請參閱 Windows Server 2012 更新歷史首頁。
此更新中的已知問題
目前我們尚未得知此更新有任何問題。 欲獲得 Windows Server 2012 已知問題的最新資訊,請前往 Windows 版本健康儀表板。
如何取得此更新
安裝此更新之前
若要安裝 2025 年 1 月 14 日或之後發布的任何 Windows Server 2012 月度整合,我們建議您先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU,可能無法安裝這個更新。
注意: 在你安裝最新的 SSU 之前,這個更新可能不會提供給你的裝置。 為了降低安全風險,請盡快安裝最新的SSU。
-
如果你使用 Windows Update,最新的 SSU (KB5079234) 會自動提供給你。 如果沒有安裝最新的 SSU,可能無法安裝這個更新。
-
如果您使用更新目錄,建議您下載並安裝最新的 SSU (KB5079234) 。 如果沒有安裝最新的 SSU,可能無法安裝這個更新。
-
如果您是 WSUS) Windows Server Update Services (管理員,必須批准 SSU KB5079234 及此更新KB5094042。
部署
如果你將動態更新(如此更新)部署到現有的 Windows 映像檔,請確保 boot.stl 檔案包含在安裝媒體中。 未包含該檔案可能會阻止裝置從安裝媒介成功啟動,並可能導致錯誤代碼0xc0430001。
附註: boot.stl 檔案用於安全開機驗證,且必須與你更新的映像檔的 Windows 版本及架構相符。
為了確保 boot.stl 檔案包含在安裝媒介中,請執行以下其中一項:
-
使用 Update WinPE 腳本來更新現有的 Windows 映像檔。 (建議選項)
-
在部署更新前,請手動將裝置 Windows\Boot\EFI 資料夾的 boot.stl 檔案複製到安裝媒介的對應資料夾。
關於 SSU 的一般資訊,請參閱 Servicing stack updates 及 Servicing Stack 匯報 (SSU) : Frequently Asked Questions。
語言套件
如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱 了解如何將語言套件新增至 Windows。
安裝此更新
若要安裝此更新,請使用下列其中一個發行管道。
|
可供使用 |
後續步驟 |
|
|
此更新將從 Windows Update 自動下載並安裝。 |
|
可供使用 |
後續步驟 |
|
|
要取得本次更新的獨立套件,請前往 Microsoft Update 目錄 網站。 若要從 Update Catalog 下載更新,請參閱關於如何從 Windows Update Catalog 下載更新的步驟。 |
|
可供使用 |
後續步驟 |
|
|
若您設定產品與分類如下,此更新將自動Windows Server Update Services (與 WSUS) 同步:
|
檔案詳細資訊
本次更新中包含的檔案清單以 CSV 格式提供,包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。
相關主題
變更記錄
|
變更日期 |
變更描述 |
|
2026年6月10日 |
新增了「資料夾自訂」的安全強化功能,讓 Windows 處理 desktop.ini 檔案的方式更易。 |