2026年1月13日—KB5073697 (月度彙整)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

針對 Windows Server 2008 的支援即將在 2026 年 1 月終止

Windows Server 2008 進階版保證將於 2026 年 1 月 13 日終止。

Windows Server 2008 擴充安全性更新 (ESU) 已於 2023 年 1 月 10 日終止。此外，僅在 Azure 上支援的擴充安全性匯報已於 2024 年 1 月 9 日終止支援。如需詳細資訊，請參閱 Windows Server 的擴充安全性更新概觀 (部分機器翻譯)。

我們建議您升級至更新版本的 Windows Server。如需詳細資訊，請參閱 Windows Server 升級概觀。

摘要

了解更多關於這次累積性安全更新的資訊，包括改進、已知問題以及如何取得更新。

Windows Server 2008

本次安全更新包含以下更新中的修正與品質改進：

以下是本次更新所解決的關鍵議題摘要。括號內的粗體字表示我們正在記錄的變更項目或區域。

[Windows 部署服務 (WDS) ] 此更新引入行為變更，WDS 將預設停止支援免持部署功能。管理員應參考 Windows 部署服務 (WDS) Hands-Free 部署強化指引中的指引。
[司機們] 此更新移除了以下數據機驅動程式：agrsm64.sys (x64) 、agrsm.sys (x86) 、smserl64.sys (x64) 以及 smserial.sys (x86) 。依賴這些特定驅動程式的數據機硬體將無法在 Windows 上運作。
[WinSqlite3.dll] 已修正：Windows 核心元件 WinSqlite3.dll 已更新。過去，有些安全軟體可能已經偵測到這個元件有漏洞。

附註: WinSqlite3.dll 是與 sqlite3.dll 不同的元件，位於應用程式專屬目錄中，並非 Windows 元件。如果安全應用程式持續偵測 sqlite3.dll 有漏洞，請聯絡該應用程式開發者，請使用 sqlite3.dll 聯絡以取得更新。如果 sqlite3.dll 被Microsoft應用程式使用，請從 Microsoft 商店安裝最新版本的應用程式。

欲了解更多已解決安全漏洞的資訊，請參閱部署 |安全更新指南及2026年1月安全匯報。

關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱用來描述 Microsoft 軟體更新的標準術語說明。欲查看 Windows Server 2008 SP2 的其他備註與訊息，請參閱 Windows Server 2008 SP2 更新歷史。

目前我們尚未得知此更新有任何問題。欲獲得 Windows Server 2008 SP2 已知問題的最新資訊，請前往 Windows 版本健康儀表板。

安裝此更新之前

若要安裝任何Windows Server 2008 年 SP2 月度整合，且於 2025 年 1 月 14 日或之後發布，必須先安裝最新的 Servicing Stack Update (SSU) 。如果你的裝置或離線映像檔沒有安裝最新的 SSU，就無法安裝這個更新。

注意: 在你安裝 SSU 之前，這個更新不會提供給你的裝置。為了降低安全風險，請盡快安裝 SSU。

如果你使用Windows Update，最新的SSU (KB5071812) 會自動提供給你。安裝最新 SSU 後，你就能安裝這個更新。
若使用更新目錄，必須下載並安裝最新的 SSU (KB5071812) 。安裝最新 SSU 後，你就能安裝這個更新。
如果您是 WSUS) Windows Server Update Services (管理員，必須批准 SSU KB5071812 及此更新KB5073697。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。如需詳細資訊，請參閱了解如何將語言套件新增至 Windows。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。