12. maj 2026 – KB5087537 (OS-build 14393.9140)

Udløb af Windows Secure Boot-certifikat

Vigtigt: Secure Boot-certifikat, der bruges af de fleste Windows-enheder, er indstillet til at udløbe fra og med juni 2026. Microsoft har opdateret disse certifikater på forbrugerenheder og ikke-administrerede virksomhedsenheder i de seneste måneder. Enheder, der ikke har modtaget de nyere certifikater , fortsætter med at starte og fungere normalt, og standardopdateringer til Windows fortsætter med at blive installeret. Vi fortsætter med at installere de nyere certifikater via Windows-opdateringer i de kommende måneder.

Du kan kontrollere din pc-status i Windows Sikkerhed-appen. Hvis du er it-administrator, skal du følge vejledningen i Strategiplan for sikker start til Windows-klienter og Windows Server.

Resumé

I denne artikel beskrives de sikkerhedsproblemer og kvalitetsforbedringer, der er inkluderet i denne samlede sikkerhedsopdatering.

Gælder for: Windows Server 2016

Denne sikkerhedsopdatering indeholder rettelser og forbedringer, som er en del af følgende opdatering:

Følgende er en oversigt over de problemer, som denne opdatering løser. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.

[Sikkerhedsadvarsler til Fjernskrivebord (kendt problem)] Løst: Sikkerhedsadvarslen Forbindelse til Fjernskrivebord kan blive gengivet forkert i konfigurationer med flere skærme med forskellige skærmskaleringsindstillinger. Dette problem kan opstå, når du har installeret den Windows-sikkerhedsopdatering, der blev udgivet den 14. april 2026 eller derefter (f.eks. KB5082198).
[Logon] Løst: Når du har installeret Windows-opdateringen, der blev udgivet den 10. marts 2026 eller derefter, kan nogle brugere opleve et problem med at logge på apps med en Microsoft-konto. Selv når enheden har en fungerende internetforbindelse, vises en "ingen internet"-fejl under logon og forhindrer adgang til Microsoft-tjenester og -apps som f.eks. Microsoft Teams.
[Sommertid(sommertid)] Opdatering til Den Arabiske Republik Egypten for at understøtte regeringens ændringsrækkefølge for DST i 2023.
[Sikker bootstart]
- Med denne opdatering indeholder kvalitetsopdateringer til Windows yderligere data til målretning af enheder med høj sikkerhed, hvilket øger dækningen af enheder, der er berettiget til automatisk at modtage nye certifikater til sikker bootstart. Enhederne modtager først de nye certifikater, når de har vist tilstrækkelige vellykkede opdateringssignaler og har vedligeholdt en kontrolleret og trinvis implementering.
- Denne opdatering tilføjer en ny SecureBoot mappe under C:\Windows på berettigede enheder. Mappen indeholder eksempelscripts, der er beregnet til organisationer med it-fagfolk, der aktivt administrerer opdateringer på tværs af deres enhedsflåde. Disse scripts kan bruges til at registrere status for sikker bootstartcertifikatopdatering og automatisere installationen via en sikker udrulningsmekanisme i et Active Directory-miljø. Du kan få mere at vide under Eksempel på vejledning til sikker bootstart E2E Automation.

Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, der downloades og installeres på din enhed.

Du kan finde flere oplysninger om sikkerhedssårbarheder på det nye websted Sikkerhedsopdateringsvejledning og sikkerheds-Opdateringer fra maj 2026.

Du kan få mere at vide om Windows 10 version 1607 på siden med opdateringsoversigten.

Du kan få mere at vide om Windows Update-terminologi i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper.

Kendte problemer i denne opdatering

Opslaget Domænecontroller mislykkes muligvis for værtsnavne på 15 tegnSymptomer

Når du har installeret denne opdatering, kan registrering af domænecontrollere mislykkes på Windows Server 2016-systemer, når serverværtsnavnet er 15 tegn langt.

Når værtsnavnet er 15 tegn langt, returnerer DCLocator-opkald (f.eks. brug af nltest /dsgetdc:<domæne> /pdc) ERROR_INVALID_PARAMETER, hvilket forhindrer programmer og administrationsværktøjer i at finde en domænecontroller. Derfor kan administrative handlinger, der er afhængige af domænecontrolleropslag, mislykkes, hvilket påvirker scenarier som f.eks . administration af DFS-navneområde .

Løsning

Dette problem er løst i Windows-opdateringer, der er udgivet den 9. juni 2026 (KB5094122). Vi anbefaler, at du installerer den nyeste Windows-opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Hvis du vil installere opdateringer, der er udgivet den 14. januar 2025 eller derefter, anbefaler vi, at du først installerer den seneste opdatering til behandlingsstakken (SSU). Hvis din enhed eller offlineafbildning ikke har den nyeste SSU installeret, kan du muligvis ikke installere denne opdatering.

Advarsel! Indtil du installerer SSU' en, tilbydes denne opdatering muligvis ikke til din enhed. For at reducere din sikkerhedsrisiko skal du installere SSU'en så hurtigt som muligt.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB5088064). Hvis den nyeste SSU ikke er installeret, kan du muligvis ikke installere denne opdatering.
Hvis du bruger Windows Update for Business, får du automatisk tilbudt den seneste SSU (KB5088064). Hvis den nyeste SSU ikke er installeret, kan du muligvis ikke installere denne opdatering.
Hvis du bruger opdateringskataloget, anbefaler vi, at du downloader og installerer den seneste SSU (KB5088064). Hvis den nyeste SSU ikke er installeret, kan du muligvis ikke installere denne opdatering.
Hvis du er WSUS-administrator (Windows Server Update Services), skal du godkende SSU-KB5088064, og denne opdatering KB5087537.

Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken.

Hent og installér denne opdatering

Hvis du vil hente og installere denne opdatering, skal du bruge en af følgende Windows- og Microsoft-udgivelseskanaler.

Tilgængelig	Næste trin
	Denne opdatering downloades og installeres automatisk fra Windows Update.

Filoplysninger

En liste over de filer, som denne opdatering indeholder, findes i en CSV-fil (kommasepareret) (*.csv). Filen kan åbnes i et tekstredigeringsprogram, f.eks. Notesblok eller i Microsoft Excel.

Bemærk! Den engelske (USA) version af denne softwareopdatering kan indeholde filer til flere sprog.

Download-ikon Download filoplysninger for denne samlede opdatering KB5087537.

Relaterede oplysninger

Meddelelse om opdateringer til Microsoft Store-programmer

Windows-opdateringer installerer ikke Microsoft Store-programopdateringer. Hvis du er virksomhedsbruger, skal du se Microsoft Store-apps – Configuration Manager. Hvis du er forbrugerbruger, skal du se Hent opdateringer til apps og spil i Microsoft Store.

Oplysninger om ophør af support

Ophør af support til Windows Server 2016 og Windows 10 2016 LTSB

Microsoft vil ikke længere levere gratis softwareopdateringer fra Windows Update, teknisk support eller sikkerhedsrettelser til Windows 10:

♦ Windows 10 Enterprise LTSB 2016: 13. oktober 2026

♦ Windows 10 IoT Enterprise 2016 LTSB:13. oktober 2026

♦ Windows Server 2016:12. januar 2027

Du kan få mere at vide under Plan for Windows Server 2016 og slutdatoen for support for Windows 10 2016 LTSB.

Ændringslog

Rediger dato	Skift beskrivelse
9. juni 2026	Tilføjet løsningen for Windows Server 2016: "Opslaget Domænecontroller mislykkes muligvis for værtsnavne på 15 tegn"
22. maj 2026	Vi har tilføjet det kendte problem for Windows Server 2016: "Opslaget Domænecontroller mislykkes muligvis for værtsnavne på 15 tegn"
13. maj 2026	Følgende produktbemærkning er tilføjet for Sikker bootstart: Denne opdatering tilføjer en ny SecureBoot mappe under C:\Windows på berettigede enheder. Mappen indeholder eksempelscripts, der er beregnet til organisationer med it-fagfolk, der aktivt administrerer opdateringer på tværs af deres enhedsflåde. Disse scripts kan bruges til at registrere status for sikker bootstartcertifikatopdatering og automatisere installationen via en sikker udrulningsmekanisme i et Active Directory-miljø. Du kan få mere at vide under Eksempel på vejledning til sikker bootstart E2E Automation.

12. maj 2026 – KB5087537 (OS-build 14393.9140)