重要
當您嘗試在執行 Windows Server 2012 的 Azure Arc 啟用 Azure 裝置上安裝此擴充安全性更新 (ESU) 可能會失敗。 為了成功安裝，請確保所有僅限 ESU 的端點子集符合已連線機器代理程式網路需求中所述。
公告： 隨著 Microsoft 將裝置從 2026 年開始到期的憑證轉換為較新的憑證，安全開機憑證更新仍在進行中。 尚未收到較新憑證的裝置可以繼續啟動並接收標準 Windows 更新。 Microsoft 會繼續透過 Windows Update 將較新的安全開機憑證傳遞給符合資格的裝置。
結束支援資訊
Windows Server 2012 已於 2023 年 10 月 10 日終止支援 (EOS)。
延伸安全性更新 (ESU) 可供購買，且會持續三年，可每年續約，直到 2026 年 10 月 13 日最終日期為止。 如需繼續接收安全性更新之程序的詳細資訊，請參閱 KB5031043。
我們建議您升級至更新版本的 Windows Server。 如需詳細資訊，請參閱 Windows Server 升級概觀。
摘要
深入了解此累積安全性更新，包括改善功能、任何已知問題，以及如何取得更新。
Windows Server 2012
此安全性更新包含下列更新當中的修正程式和品質改良功能：
以下是此更新解決的問題摘要。 括號內的粗體文字表示我們正在記錄的變更項目或區域。
[DKM (分散式金鑰管理員) ] 此更新預設會自動補救 AD FS 中不安全的 DKM 容器 ACL 設定。 系統管理員可以將 RemediateDkmAcl 設定為 0，以退出自動補救。 此變更有助於解決當 DKM 容器 ACL 過於寬鬆時可能發生的權限提高弱點。 如需如何管理此變更的詳細資訊，請參閱 CVE-2026-56155：AD FS 分散式金鑰管理員容器 ACL 強化。
[安全開機] 此更新使用最新的高信賴度目標資料，以識別已準備好自動接收新憑證的合格裝置，以繼續部署更新的安全開機憑證。 透過 Windows Update 進行的部署會在所有支援的裝置上進行中。
如需有關已解決之安全性弱點的詳細資訊，請參閱部署 |安全性更新指南和 2026 年 10 月安全性更新。
如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊，請參閱描述 Microsoft 軟體更新所使用的標準術語說明。
若要檢視其他附註與訊息，請參閱 Windows Server 2012 更新記錄首頁。
此更新中的已知問題
USB 音訊裝置可能無法啟動或沒有聲音
問題
安裝 2026 年 9 月 8 日 Windows 安全性更新 (KB5124012) 之後，部分 USB 音訊類別 1.0 裝置 可能無法啟動或產生音訊。 受影響的裝置可能會遇到下列一或多個徵狀：
裝置在裝置管理員中顯示錯誤：「此裝置無法啟動 (代碼 10) 。」
沒有音訊輸出。
音量控制沒有回應或維持在零。
音效設定無回應或無法使用。
某些裝置可能會在標準立體聲設定中運作，但在使用多聲道音訊功能時會失敗，包括 8 聲道或 3D 音訊模式。 一些客戶報告說，在這些情況下，他們可以通過切換到 2 聲道模式來恢復音頻。
此問題僅限於 USB 音訊類別 1.0 裝置。
解決方法
此問題已在 2026 年 9 月 14 日發行的頻外 (OOB) (KB5129244) 更新中部分解決。 此 OOB 更新解決在使用 8 聲道或 3D 音訊模式的裝置上遇到的徵狀。 Microsoft 正在努力解決其他問題，並將在可用時提供更多資訊。
需要立即解決 OOB 更新尚未解決之問題的 IT 系統管理員，應連絡商務 用 Microsoft 支援 以尋求協助。
如何取得此更新
安裝此更新之前
若要安裝 2025 年 1 月 14 日或之後發行的任何 Windows Server 2012 每月彙總套件，建議您先安裝最新的服務堆疊更新 (SSU) 。 如果您的裝置或離線映像未安裝最新的 SSU，您可能無法安裝此更新。
注意
在您安裝最新的 SSU 之前，可能無法向您的裝置提供此更新。 為了降低安全性風險，請儘快安裝最新的 SSU。
- 如果使用 Windows Update，最新的 SSU KB5127357 將會自動提供給您。 如果未安裝最新的 SSU，您可能無法安裝此更新。
- 如果您使用更新目錄，建議您下載並安裝最新的 SSU KB5127357 如果未安裝最新的 SSU，您可能無法安裝此更新。
- 如果您是 Windows Server Update Services (WSUS) 系統管理員，您必須核准 SSU KB5127357和此更新KB5126835。
部署
如果您將此更新等動態更新部署至現有的 Windows 映像，請確保 boot.stl 檔案包含在安裝媒體中。 未能包含檔案可能會妨礙裝置成功從安裝媒體啟動，並可能導致錯誤碼 0xc0430001。
注意
boot.stl 檔案是在安全開機驗證期間使用，且必須符合您要更新之映像的 Windows 版本和架構。
若要確保 boot.stl 檔案會包含在安裝媒體中，請執行下列其中一個動作：
- 使用 更新 WinPE 指令碼來更新現有的 Windows 映像。 (建議)
- 部署更新之前，請手動將 boot.stl 檔案從裝置 Windows\Boot\EFI 資料夾複製到安裝媒體上的對應資料夾。
如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
語言套件
如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱 了解如何將語言套件新增至 Windows。
安裝此更新
若要安裝此更新，請使用下列其中一個發行管道。
| 可用 | 後續步驟 |
|---|---|
|
此更新將從 Windows Update 自動下載並安裝。 |
檔案詳細資訊
此更新所包含的檔案清單會以 CSV (逗號分隔) (*.csv) 檔案提供。 檔案可以在文字編輯器中開啟，例如記事本或 Microsoft Excel。
下載累積更新 KB5126835的檔案資訊。