2025 年 9 月 9 日 - KB5065507 (每月彙總)

套用到
Windows Server 2012 R2 ESU
重要當你嘗試在執行 R2 的 Azure Arc 裝置上安裝此 ESU) (擴展安全更新時，可能會失敗Windows Server 2012 ESU 。 為成功安裝，請確保所有 僅限 ESU 的端點子集 符合 Connected Machine agent 網路需求中所述。

注意

  • Windows 安全開機憑證到期
  • 重要： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作，標準的 Windows 更新也會持續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
  • 你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員，請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。
支援資訊結束

注意

  • 針對 Windows Server 2012 R2 的支援將於 2026 年 10 月終止
  • Windows Server 2012 R2 已於 2023 年 10 月 10 日終止支援 (EOS)。
  • 延長證券匯報 (ESU) 現已開放購買，且將持續三年，可按年續約，直到2026年10月13日的最終期限。 關於持續接收安全更新的程序，請參見 KB5031043。
  • 我們建議您升級至更新版本的 Windows Server。 欲了解更多資訊，請參閱 Windows Server 升級概覽。

摘要

了解更多關於這次累積性安全更新的資訊，包括改進、已知問題以及如何取得更新。

Windows Server 2012 R2

本次安全更新包含以下更新中的修正與品質改進：

以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。

  • [應用程式相容性 (已知問題) ] 已修復：修正一個問題，導致非管理員使用者在 MSI 安裝程式執行特定 自訂操作時，意外收到 UAC) 提示 (使用者帳號控制。 這些操作可能包括在應用程式初次安裝時，前景或背景的設定或修復操作。
    此問題可能阻止非管理員使用者執行執行 MSI 修復的應用程式，包括 Office 專業增強版 2010 及 Autodesk (的多個應用程式，包括 AutoCAD) 。 此修正減少了對 MSI 維修要求 UAC 提示的範圍，並允許 IT 管理員透過將特定應用程式加入允許清單來停用 UAC 提示。 欲了解更多資訊，請參閱 安裝 2025 年 8 月 Windows 安全更新後，MSI 修復操作中出現的意外 UAC 提示。
  • [檔案伺服器] 新！ 此更新允許對 SMB 用戶端的相容性進行 SMB 伺服器簽約及 EPA 的審核。 這讓客戶能評估環境並識別潛在的裝置或軟體不相容問題，然後再部署 SMB Server 已支援的強化措施。 詳細指引請參見 CVE-2025-55234 |Windows SMB 權限提升漏洞。

欲了解更多已解決安全漏洞的資訊，請參閱部署 |安全更新指南及2025年9月安全匯報。

關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱用 來描述 Microsoft 軟體更新的標準術語說明。

欲查看其他備註與訊息，請參閱 Windows 8.1 與 Windows Server 2012 R2 更新歷史首頁。

此更新中的已知問題

目前我們尚未得知此更新有任何問題。 欲了解 Windows Server 2012 R2 已知問題的最新資訊，請前往 Windows 版本健康儀表板。

如何取得此更新

安裝此更新之前

若要安裝任何 2025 年 1 月 14 日或之後發布的 Windows Server 2012 R2 月度整合，必須先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU，就無法安裝這個更新。

注意

在你安裝最新的 SSU 之前，這個更新不會提供給你的裝置。 為了降低安全風險，請盡快安裝最新的SSU。

  • 如果你用Windows Update，最新的 SSU (KB5065767) 會自動提供給你。 安裝最新 SSU 後，你就能安裝這個更新。
  • 如果你使用更新目錄，必須下載並安裝最新的 SSU (KB5065767) 。 安裝最新 SSU 後，你就能安裝這個更新。
  • 如果您是Windows Server Update Services (WSUS) 管理員，必須批准 SSU KB5065767 及此更新KB5065507。

如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 欲了解更多資訊，請參閱 「如何在 Windows 上新增語言包」。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。

可取得 後續步驟
可取得 此更新將從 Windows Update 自動下載並安裝。

檔案詳細資訊

本次更新中包含的檔案清單以 CSV 格式提供，包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

下載圖示 立即下載檔案資訊以 KB5065507更新 。