Udløb af Windows Secure Boot-certifikat
Vigtigt! Secure Boot-certifikater, der bruges af de fleste Windows-enheder, er indstillet til at udløbe fra og med juni 2026. Dette kan påvirke muligheden for, at visse personlige enheder og virksomhedsenheder kan starte sikkert, hvis de ikke opdateres i tide. For at undgå afbrydelser anbefaler vi, at du gennemser vejledningen og gør noget for at opdatere certifikater på forhånd. Du kan finde flere oplysninger og forberedelsestrin under Udløb af Windows Secure Boot-certifikat og CA-opdateringer.
Meddelelse om opdateringer til Microsoft Store-programmer
Bemærk
Windows-opdateringer installerer ikke opdateringer til Microsoft Store-programmer. Hvis du er virksomhedsbruger, skal du se Microsoft Store-apps – Konfigurationsstyring. Hvis du er forbruger, skal du se Hent opdateringer til apps og spil i Microsoft Store.
Ændringslog
| Rediger dato | Skift beskrivelse |
|---|---|
| 18. december 2025 |
|
| 12. december 2025 |
|
Sammendrag
Denne artikel indeholder de sikkerhedsproblemer og kvalitetsforbedringer, der er inkluderet i denne sikkerhedsopdatering.
Gælder for: Windows 10 ESU
Vigtig
Brug EKB KB5015684 til at opdatere til Windows 10, version 22H2.
Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer, som er en del af følgende opdateringer:
- 11. november 2025 – KB5071959 (OS-build 19045.6466) Out-of-band
- 11. november 2025 – KB5068781 (OS-builds 19044.6575 og 19045.6575)
Følgende er en oversigt over de problemer, som denne opdatering løser, når du installerer denne opdatering. Hvis der er nye funktioner, viser den dem også. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.
- [PowerShell 5.1] Kommandoen Invoke-WebRequest indeholder nu en bekræftelsesprompt med en sikkerhedsadvarsel om en risiko for udførelse af script. Du kan vælge at fortsætte eller annullere anmodningen. Du kan finde flere oplysninger i CVE-2025-54100 og KB5074596: PowerShell 5.1: Forhindrer scriptkørsel fra webindhold.
Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, som downloades og installeres på din enhed.
Du kan finde flere oplysninger om sikkerhedssårbarheder på webstedet med den nye guide til sikkerhedsopdateringer og sikkerheds Opdateringer vejledningen for december 2025.
Du kan finde oplysninger om terminologien for Windows-opdateringer i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Du kan få et overblik over Windows 10, version 22H2, på siden med opdateringsoversigten.
Bemærk Følg @WindowsUpdate for at finde ud af, hvornår nyt indhold udgives på dashboardet til Windows-tilstand.
Kendte problemer i denne opdatering
MSMQ (Message Queuing)
Symptomer
Når denne opdatering er installeret, kan brugerne opleve problemer med MSMQ-funktionen (Message Queuing ). Dette problem påvirker også grupperede MSMQ-miljøer under belastning. På grund af dette problem kan brugerne støde på følgende symptomer:
- MSMQ-køer bliver inaktive
- IIS-websteder, der fejler med "
Insufficient resources to perform operation"-fejl - Programmer kan ikke skrive til køer
- Fejl som f.eks. "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" ved oprettelse af meddelelsesfiler - Vildledende logfiler, f.eks. "
There is insufficient disk space or memory", selvom der er tilstrækkelig diskplads og hukommelse til rådighed
Dette problem skyldes de seneste ændringer, der er blevet introduceret til MSMQ-sikkerhedsmodellen og NTFS-tilladelser i mappen C:\Windows\System32\MSMQ\storage . MSMQ-brugere skal nu have skriveadgang til denne mappe, som normalt er begrænset til administratorer. Derfor kan forsøg på at sende meddelelser via MSMQ-API'er mislykkes med ressourcefejl.
Det er meget usandsynligt, at personer, der bruger Windows Home- eller Pro-udgaver på personlige enheder, vil opleve dette problem. Dette problem påvirker primært virksomheds- eller administrerede it-miljøer.
Løsning
Dette problem blev løst af Windows out-of-band-opdateringen, der blev udgivet den 18. december 2025 (f.eks. KB5074976). Vi anbefaler, at du installerer den seneste opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.
Windows 10 opdatering til behandlingsstakken (KB5068780) – versioner 19045.6575 og 19044.6575
Microsoft kombinerer nu den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af opdateringer.
Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Du kan få mere at vide om SSU'er under Opdateringer til behandlingsstakken og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.
Denne opdatering til behandlingsstakken (SSU) indeholder forbedret logik til at bekræfte, om en enhed er hostet på Azure, hvilket udnytter en opdateret certifikatkæde til validering.
For at sikre problemfri installation af fremtidige opdateringer på Azure-værtsenheder anbefales det på det kraftigste at installere denne nyeste SSU, før du anvender yderligere opdateringer.
Derudover skal du sikre dig, at enheden har adgang til de nødvendige certifikatopdateringsdomæner for at downloade og installere certifikatopdateringer. Få flere oplysninger under:
Sådan henter du denne opdatering
Før du installerer denne opdatering
Vigtigt Du skal have den nyeste opdatering til behandlingsstakken (SSU) installeret. Hvis den nyeste SSU ikke installeres, før du anvender Windows-opdateringer, kan det medføre, at Windows-opdateringen ikke tilbydes, før den nyeste SSU er installeret.
Vælg et af følgende baseret på installationsscenariet:
- Til vedligeholdelse af offlineafbildninger til operativsystemet:
Hvis dit billede ikke har LCU fra 25. juli 2023 (KB5028244) eller nyere, skal du installere den særlige enkeltstående SSU (KB5031539) fra 13. oktober 2023, før du installerer denne opdatering. - Til installation af Windows Server Update Services (WSUS) eller når du installerer den separate pakke fra Microsoft Update-kataloget:
Hvis dine enheder ikke har LCU fra 11. maj 2021 (KB5003173) eller nyere, skal du installere den særlige enkeltstående SSU (KB5005260) fra 10. august 2021, før du installerer denne opdatering.
Installér denne opdatering
Hvis du vil installere denne opdatering, skal du bruge en af følgende udgivelseskanaler til Windows og Microsoft.
| Tilgængelig | Næste trin |
|---|---|
|
Denne opdatering downloades og installeres automatisk fra Windows Update og Microsoft Update. |
Bemærk
- Hvis du vil fjerne LCU
- Hvis du vil fjerne LCU'en, når du har installeret den kombinerede SSU- og LCU-pakke, skal du bruge kommandolinjeindstillingen DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finde pakkenavnet ved hjælp af denne kommando: DISM /online /get-packages.
- Kørsel af Windows Update enkeltstående installationsprogram (wusa.exe) med parameteren /uninstall på den kombinerede pakke fungerer ikke, fordi den kombinerede pakke indeholder SSU'en. Du kan ikke fjerne SSU'en fra systemet efter installationen.
Filoplysninger
Der findes en liste over de filer, der er inkluderet i denne opdatering, i en CSV-fil (*.csv). Filen kan åbnes i et tekstredigeringsprogram som f.eks. Notesblok eller i Microsoft Excel.
Download filoplysningerne for denne samlede opdatering KB5071546 nu.
Download filoplysningerne for SSU (KB5068780) – versioner 19045.6575 og 19044.6575-opdateringen nu.