9. december 2025 – KB5071543 (OS-build 14393.8688)
Gælder for
Frigivelsesdato:
09/12/2025
Version:
OS-build 14393.8688
Udløb af Windows Secure Boot-certifikat
Vigtigt! Secure Boot-certifikat, der bruges af de fleste Windows-enheder, er indstillet til at udløbe fra og med juni 2026. Dette kan påvirke muligheden for, at visse personlige enheder og virksomhedsenheder kan starte sikkert, hvis de ikke opdateres i tide. For at undgå afbrydelser anbefaler vi, at du gennemser vejledningen og gør noget for at opdatere certifikater på forhånd. Du kan finde flere oplysninger og forberedelsestrin under Udløb af Windows Secure Boot-certifikat og CA-opdateringer.
Windows-opdateringer installerer ikke Microsoft Store-programopdateringer. Hvis du er virksomhedsbruger, skal du se Microsoft Store-apps – Configuration Manager. Hvis du er forbrugerbruger, skal du se Hent opdateringer til apps og spil i Microsoft Store.
Support til Windows Server 2016 ophører i januar 2027
Efter den 12. januar 2027 leverer Microsoft ikke længere gratis softwareopdateringer fra Windows Update, teknisk hjælp eller sikkerhedsrettelser til Windows Server 2016. Vi anbefaler, at du opgraderer til en nyere version af Windows Server.
|
Skift dato |
Skift beskrivelse |
|
18. december 2025 |
|
|
12. december 2025 |
|
Resume
Gælder for: Windows Server 2016
Denne sikkerhedsopdatering indeholder rettelser og forbedringer, som er en del af følgende opdatering:
Følgende er en oversigt over de problemer, som denne opdatering løser. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.
-
[PowerShell 5.1] Kommandoen Invoke-WebRequest indeholder nu en bekræftelsesprompt med en sikkerhedsadvarsel om en scriptudførelsesrisiko. Du kan vælge at fortsætte eller annullere anmodningen. Du kan finde flere oplysninger i CVE-2025-54100 og KB5074596: PowerShell 5.1: Forhindre scriptudførelse fra webindhold.
Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, der downloades og installeres på din enhed.
Du kan finde flere oplysninger om sikkerhedssårbarheder på det nye websted Sikkerhedsopdateringsvejledning og Opdateringer for december 2025.
Du kan få mere at vide om Windows 10 version 1607 på siden med opdateringsoversigten.
Du kan få mere at vide om Windows Update-terminologi i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper.
Kendte problemer i denne opdatering
Symptomer
Når du har installeret denne opdatering, kan brugerne støde på problemer med MSMQ-funktionaliteten (Message Queuing). Dette problem påvirker også grupperede MSMQ-miljøer under belastning. På grund af dette problem kan brugerne støde på følgende symptomer:
-
MSMQ-køer bliver inaktive
-
IIS-websteder mislykkes med "Insufficient resources to perform operation" -fejl
-
Programmer kan ikke skrive til køer
-
Fejl som f.eks. "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" ved oprettelse af meddelelsesfiler
-
Vildledende logfiler, f.eks. "There is insufficient disk space or memory", på trods af at der er tilstrækkelig diskplads og hukommelse til rådighed
Dette problem skyldes de seneste ændringer, der er introduceret i MSMQ-sikkerhedsmodellen og NTFS-tilladelser i mappen C:\Windows\System32\MSMQ\storage . MSMQ-brugere kræver nu skriveadgang til denne mappe, som normalt er begrænset til administratorer. Derfor kan forsøg på at sende meddelelser via MSMQ-API'er mislykkes med ressourcefejl.
Det er meget usandsynligt, at personer, der bruger Windows Home- eller Pro-udgaver på personlige enheder, vil opleve dette problem. Dette problem påvirker primært virksomheds- eller administrerede it-miljøer.
Løsning
Dette problem blev løst med den windows-out of band-opdatering, der blev udgivet den 18. december 2025 (f.eks. KB5074974). Vi anbefaler, at du installerer den seneste opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.
Gælder for: Win 10 Ent LTSB 2016
Denne sikkerhedsopdatering indeholder rettelser og forbedringer, som er en del af følgende opdatering:
Følgende er en oversigt over de problemer, som denne opdatering løser. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.
-
[PowerShell 5.1] Kommandoen Invoke-WebRequest indeholder nu en bekræftelsesprompt med en sikkerhedsadvarsel om en scriptudførelsesrisiko. Du kan vælge at fortsætte eller annullere anmodningen. Du kan finde flere oplysninger i CVE-2025-54100 og KB5074596: PowerShell 5.1: Forhindre scriptudførelse fra webindhold.
Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, der downloades og installeres på din enhed.
Du kan finde flere oplysninger om sikkerhedssårbarheder på det nye websted Sikkerhedsopdateringsvejledning og Opdateringer for december 2025.
Du kan få mere at vide om Windows 10 version 1607 på siden med opdateringsoversigten.
Du kan få mere at vide om Windows Update-terminologi i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper.
Kendte problemer i denne opdatering
Symptomer
Når du har installeret denne opdatering, kan brugerne støde på problemer med MSMQ-funktionaliteten (Message Queuing). Dette problem påvirker også grupperede MSMQ-miljøer under belastning. På grund af dette problem kan brugerne støde på følgende symptomer:
-
MSMQ-køer bliver inaktive
-
IIS-websteder mislykkes med "Insufficient resources to perform operation" -fejl
-
Programmer kan ikke skrive til køer
-
Fejl som f.eks. "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" ved oprettelse af meddelelsesfiler
-
Vildledende logfiler, f.eks. "There is insufficient disk space or memory", på trods af at der er tilstrækkelig diskplads og hukommelse til rådighed
Dette problem skyldes de seneste ændringer, der er introduceret i MSMQ-sikkerhedsmodellen og NTFS-tilladelser i mappen C:\Windows\System32\MSMQ\storage . MSMQ-brugere kræver nu skriveadgang til denne mappe, som normalt er begrænset til administratorer. Derfor kan forsøg på at sende meddelelser via MSMQ-API'er mislykkes med ressourcefejl.
Det er meget usandsynligt, at personer, der bruger Windows Home- eller Pro-udgaver på personlige enheder, vil opleve dette problem. Dette problem påvirker primært virksomheds- eller administrerede it-miljøer.
Løsning
Dette problem blev løst med den windows-out of band-opdatering, der blev udgivet den 18. december 2025 (f.eks. KB5074974). Vi anbefaler, at du installerer den seneste opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Hvis du vil installere opdateringer, der er udgivet den 14. januar 2025 eller derefter, anbefaler vi, at du først installerer den seneste opdatering til behandlingsstakken (SSU). Hvis din enhed eller offlineafbildning ikke har den nyeste SSU installeret, kan du muligvis ikke installere denne opdatering.
Advarsel! Indtil du installerer SSU' en, tilbydes denne opdatering muligvis ikke til din enhed. For at reducere din sikkerhedsrisiko skal du installere SSU'en så hurtigt som muligt.
-
Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB5070247). Hvis den nyeste SSU ikke er installeret, kan du muligvis ikke installere denne opdatering.
-
Hvis du bruger Windows Update for Business, får du automatisk tilbudt den seneste SSU (KB5070247). Hvis den nyeste SSU ikke er installeret, kan du muligvis ikke installere denne opdatering.
-
Hvis du bruger opdateringskataloget, anbefaler vi, at du downloader og installerer den seneste SSU (KB5070247). Hvis den nyeste SSU ikke er installeret, kan du muligvis ikke installere denne opdatering.
-
Hvis du er WSUS-administrator (Windows Server Update Services), skal du godkende SSU-KB5070247, og denne opdatering KB5071543.
Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.
Installér denne opdatering
Hvis du vil installere denne opdatering, skal du bruge en af følgende Windows- og Microsoft-udgivelseskanaler.
|
Tilgængelig |
Næste trin |
|
|
Denne opdatering downloades og installeres automatisk fra Windows Update og Microsoft Update. |
|
Tilgængelig |
Næste trin |
|
|
Denne opdatering downloades og installeres automatisk fra Windows Update for Business i overensstemmelse med konfigurerede politikker. |
|
Tilgængelig |
Næste trin |
|
|
Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog . Du kan få mere at vide om, hvordan du henter og installerer opdateringer fra opdateringskataloget, under Sådan hentes opdateringer, der indeholder drivere og hotfixes fra Windows Update-kataloget. |
|
Tilgængelig |
Næste trin |
|
|
Denne opdatering synkroniseres automatisk med Windows Server Update Services (WSUS), hvis du konfigurerer Produkter og klassifikationer på følgende måde: Produkt: Windows 10 Klassifikation: Sikkerhedsopdateringer |
Filoplysninger
En liste over de filer, som denne opdatering indeholder, findes i en CSV-fil (kommasepareret) (*.csv). Filen kan åbnes i et tekstredigeringsprogram, f.eks. Notesblok eller i Microsoft Excel.
Har du brug for mere hjælp?
Vil du have flere indstillinger?
Udforsk abonnementsfordele, gennemse kurser, få mere at vide om, hvordan du sikrer din enhed og meget mere.
Communities hjælper dig med at stille og besvare spørgsmål, give feedback og høre fra eksperter med omfattende viden.
