2025 年 10 月 14 日 - KB5066875 (每月彙總)

套用到
Windows Server 2012 ESU
重要當你嘗試安裝這個 ESU) (擴展安全更新時,可能會在執行 Windows Server 2012 Azure Arc 的裝置上安裝失敗。 為成功安裝,請確保所有 僅限 ESU 的端點子集 符合 Connected Machine agent 網路需求中所述。

注意

  • Windows 安全開機憑證到期
  • 重要: 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作,標準的 Windows 更新也會持續安裝。 未來幾個月,我們會透過 Windows 更新持續安裝較新的憑證。
  • 你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員,請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。
支援資訊結束

注意

  • 針對 Windows Server 2012 的支援將於 2026 年 10 月終止
  • Windows Server 2012 已於 2023 年 10 月 10 日終止支援 (EOS)。
  • 延長證券匯報 (ESU) 現已開放購買,且將持續三年,可按年續約,直到2026年10月13日的最終期限。 關於持續接收安全更新的程序,請參見 KB5031043
  • 我們建議您升級至更新版本的 Windows Server。 欲了解更多資訊,請參閱 Windows Server 升級概覽
變更日誌
變更日期 變更描述
2025年10月20日
  • 移除 了[密碼學] 改進,因為它被錯誤地加進了這個網格。 檢查 CVE-2024-30098 確認 Windows Server 2012 不受此漏洞影響。
2025年10月10日
  • 新增以下改進內容:

    [密碼學] 此更新強制加強安全防護,要求使用 KSP) (金鑰儲存提供者,取代基於 RSA 的智慧卡憑證使用加密服務提供者 {CSP) 。 若因此設計變更而出現智慧卡認證問題,請參閱 Windows Release Health 網站 了解解決步驟。 欲了解更多細節,請參閱 CVE-2024-30098

摘要

了解更多關於這次累積性安全更新的資訊,包括改進、已知問題以及如何取得更新。

Windows Server 2012

本次安全更新包含以下更新中的修正與品質改進:

以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。

  • 【穩定性問題】 已修復:此更新解決了安裝 2025 年 5 月安全更新及後續更新後,罕見出現的裝置穩定性問題。 有些裝置在特定情境下會失去反應甚至停止回應。
  • [傳真數據機驅動程式] 這次更新移除了 ltmdm64.sys 驅動程式。 依賴此驅動程式的傳真數據機硬體將無法在 Windows 上運作。

欲了解更多已解決安全漏洞的資訊,請參閱部署 |安全更新指南2025年10月安全匯報

關於各種 Windows 更新類型的資訊,如關鍵更新、安全性更新、驅動程式、服務包等,請參閱用 來描述 Microsoft 軟體更新的標準術語說明

欲查看其他備註與訊息,請參閱 Windows Server 2012 更新歷史首頁

此更新中的已知問題

目前我們尚未得知此更新有任何問題。 欲獲得 Windows Server 2012 已知問題的最新資訊,請前往 Windows 版本健康儀表板

如何取得此更新

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發布的任何 Windows Server 2012 月度整合,我們建議您先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU,可能無法安裝這個更新。

注意

在你安裝最新的 SSU 之前,這個更新可能不會提供給你的裝置。 為了降低安全風險,請盡快安裝最新的SSU。

  • 如果你使用 Windows Update,最新的 SSU (KB5066795) 會自動提供給你。 如果沒有安裝最新的 SSU,可能無法安裝這個更新。
  • 如果您使用更新目錄,建議您下載並安裝最新的 SSU (KB5066795) 。 如果沒有安裝最新的 SSU,可能無法安裝這個更新。
  • 如果您是Windows Server Update Services (WSUS) 管理員,必須批准 SSU KB5066795及本更新KB5066875。

如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

語言套件

如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 欲了解更多資訊,請參閱 「如何在 Windows 上新增語言包」。

安裝此更新

若要安裝此更新,請使用下列其中一個發行管道。


可取得 後續步驟
可取得 此更新將從 Windows Update 自動下載並安裝。

檔案詳細資訊

本次更新中包含的檔案清單以 CSV 格式提供,包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

下載圖示 立即下載檔案資訊以 KB5066875累積更新