2025年12月9日——KB5071506 (僅安全性更新)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

針對 Windows Server 2008 R2 的支援即將在 2026 年 1 月終止

Windows Server 2008 R2 進階版保證將於 2026 年 1 月 13 日終止。

Windows Server 2008 R2 擴充安全性更新 (ESU) 已於 2023 年 1 月 10 日終止。此外，僅在 Azure 上支援的擴充安全性匯報已於 2024 年 1 月 9 日終止支援。如需詳細資訊，請參閱 Windows Server 的擴充安全性更新概觀 (部分機器翻譯)。

我們建議您升級至更新版本的 Windows Server。如需詳細資訊，請參閱 Windows Server 升級概觀。

摘要

了解更多關於此僅限安全更新的資訊，包括改進、已知問題及如何取得更新。

Windows Server 2008 R2

以下是本次更新所解決的關鍵議題摘要。括號內的粗體字表示我們正在記錄的變更項目或區域。

[PowerShell 5.1] Invoke-WebRequest 指令現在包含一個確認提示，並帶有腳本執行風險的安全警告。您可以選擇繼續或取消這個請求。欲了解更多細節，請參閱 CVE-2025-54100 及 KB5074596：PowerShell 5.1：防止網頁內容執行腳本。

欲了解更多已解決安全漏洞的資訊，請參閱部署 |安全更新指南及2025年12月安全匯報。

安裝此更新前，請先確認已安裝 [如何取得此更新] 一節中的必要更新。

關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱用來描述 Microsoft 軟體更新的標準術語說明。欲查看其他備註與訊息，請參閱 Windows 7 SP1 及 Windows Server 2008 R2 SP1 更新歷史。

目前我們尚未得知此更新有任何問題。欲了解 Windows Server 2008 R2 SP1 已知問題的最新資訊，請前往 Windows 版本健康儀表板。

安裝此更新之前

若要安裝任何Windows Server 2008 年 R2 月度整合，於 2025 年 1 月 14 日或之後發布，我們建議您先安裝最新的 Servicing Stack Update (SSU) 。如果你的裝置或離線映像檔沒有安裝最新的 SSU，可能無法安裝這個更新。

小心： 在你安裝 SSU 之前，這個更新可能不會提供給你的裝置。為了降低安全風險，請盡快安裝 SSU。

如果你使用Windows Update，最新的 SSU (KB5071810) 會自動提供給你。如果沒有安裝最新的 SSU，可能無法安裝這個更新。
如果您使用更新目錄，我們建議您下載並安裝最新的 SSU (KB5071810) 。如果沒有安裝最新的 SSU，可能無法安裝這個更新。
如果您是Windows Server Update Services (WSUS) 管理員，必須批准 SSU KB5071810 及此更新 KB5071506。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。如需詳細資訊，請參閱了解如何將語言套件新增至 Windows。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。

可供使用	後續步驟
	本更新無法透過 Windows Update 取得。請參閱更新目錄或伺服器更新服務發布頻道。