Udløb af Windows Secure Boot-certifikat
Vigtigt! Secure Boot-certifikater, der bruges af de fleste Windows-enheder, udløber i juni 2026. Dette kan påvirke muligheden for, at visse personlige enheder og virksomhedsenheder kan starte sikkert, hvis de ikke opdateres i tide. For at undgå afbrydelser anbefaler vi, at du gennemser vejledningen og gør noget for at opdatere certifikater på forhånd. Du kan finde flere oplysninger og forberedelsestrin under Udløb af Windows Secure Boot-certifikat og CA-opdateringer.
Meddelelse om opdateringer til Microsoft Store-programmer
Bemærk
Windows-opdateringer installerer ikke opdateringer til Microsoft Store-programmer. Hvis du er virksomhedsbruger, skal du se Microsoft Store-apps – Konfigurationsstyring. Hvis du er forbruger, skal du se Hent opdateringer til apps og spil i Microsoft Store.
Oplysninger om ophør af support
Bemærk
- Support til Windows 10 ophørte den 14. oktober 2025
- Efter den 14. oktober 2025 leverer Microsoft ikke længere gratis softwareopdateringer fra Windows Update, teknisk support eller sikkerhedsrettelser til Windows 10. Din pc fungerer stadig, men vi anbefaler, at du skifter til Windows 11.
- Få mere at vide
Ændringslog
| Rediger dato | Skift beskrivelse |
|---|---|
| Juni 3, 2026 |
|
| 11. november 2025 |
|
| 3. november 2025 |
|
| 22. oktober 2025 |
|
| 10. oktober 2025 |
|
Sammendrag
Denne artikel indeholder de sikkerhedsproblemer og kvalitetsforbedringer, der er inkluderet i denne sikkerhedsopdatering.
Gælder for: Windows 10 Enterprise LTSC 2021 og Windows 10 IoT Enterprise LTSC 2021
Vigtig
Brug EKB KB5003791 til at opdatere til Windows 10, version 21H2 på understøttede udgaver.
Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer, som er en del af følgende opdateringer:
- 9. september 2025 – KB5065429 (OS-builds 19044.6332 og 19045.6332)
- 25. september 2025 – KB5066198 (OS-build 19045.6395), forhåndsvisning
Følgende er en oversigt over de problemer, som denne opdatering løser, når du installerer denne opdatering. Hvis der er nye funktioner, viser den dem også. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.
[Input og komposition]
- Løst: Et problem med den kinesiske IME (Input Method Editor). Private Unicode-tegn blev vist forkert og opfyldte ikke GB18030 standard.
- Rettet: Et problem, der påvirker USER32-redigeringskontrolelementer. Surrogatpar vises som tomme felter, når tekstfelterne når længdegrænsen.
[Windows Remote Management (WinRM)]
- Løst: Et problem, der påvirker PowerShell Remoting og WinRM, hvor kommandoer får timeout efter 600 sekunder.
[Licensering]
- Nyhed! Denne opdatering introducerer en opdatering til behandlingsstakken (SSU), som indeholder en opdateret certifikatkæde for at forbedre valideringen af Azure-miljøet. Du kan finde flere oplysninger i afsnittet om opdatering af behandlingsstakken .
[Faxmodemdriver]
- Denne opdatering fjerner ltmdm64.sys driveren. Faxmodemhardware, der er afhængig af denne specifikke driver, fungerer ikke længere i Windows.
[Kryptografi]
- Denne opdatering gennemtvinger en forbedring af sikkerhedshærdningen ved at kræve brug af KSP (Key Storage Provider) i stedet for CSP (Cryptographic Service Provider) til RSA-baserede chipkortcertifikater. Hvis du oplever problemer med godkendelse af chipkort som følge af denne designændring, skal du se webstedet Udgivelsestilstand for at få trin til at løse problemet. Du kan finde flere oplysninger i CVE-2024-30098.
[Stifinder]
- Når du har installeret denne opdatering, deaktiverer Stifinder automatisk funktionen til forhåndsvisning af filer, der downloades fra internettet. Denne ændring er designet til at øge sikkerheden ved at forhindre en sikkerhedsrisiko, når brugere får vist potentielt usikre filer. Du kan finde flere oplysninger, herunder trin til at fjerne blokeringen af filer, under Stifinder deaktiverer automatisk eksempelfunktionen for filer, der er downloadet fra internettet.
Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, som downloades og installeres på din enhed.
Du kan finde flere oplysninger om sikkerhedssårbarheder på webstedet med den nye vejledning til sikkerhedsopdateringer og Opdateringer for oktober 2025.
Du kan finde oplysninger om terminologien for Windows-opdateringer i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Du kan få et overblik over Windows 10, version 22H2, på siden med opdateringsoversigten.
Bemærk Følg @WindowsUpdate for at finde ud af, hvornår nyt indhold udgives på dashboardet til Windows-tilstand.
Kendte problemer i denne opdatering
En forkert meddelelse om "ophør af support" vises muligvis i Indstillinger
Symptomer
Når du har installeret denne opdatering, vises meddelelsen "Din version af Windows har nået ophør af support" muligvis forkert på siden med indstillinger for Windows Update for følgende OS-versioner:
- Windows 10-, version 22H2 Pro-, Education- eller Enterprise-udgaver, der er korrekt tilmeldt ESU-programmet (Extended Security Opdateringer) og konfigureret med en ESU-produktnøgle
- Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021
Dette problem medfører kun forkert visning af meddelelsen "slutdato for support".
- Windows 10-enheder, der har en aktiveret ESU-licens, fortsætter med at modtage sikkerhedsopdateringer.
- Windows 10 Enterprise LTSC 2021 og Windows 10 IoT Enterprise LTSC 2021 ydes stadig support og modtager fortsat sikkerhedsopdateringer i henhold til deres respektive livscyklusser.
Løsning
Dette problem er løst i Windows-opdateringer, der er udgivet den 11. november 2025 (KB5068781). Vi anbefaler, at du installerer den nyeste Windows-opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.
Windows 10 opdatering til behandlingsstakken (KB5066790) – versioner 19044.6449 og 19045.6449
Microsoft kombinerer nu den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af opdateringer.
Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Du kan få mere at vide om SSU'er under Opdateringer til behandlingsstakken og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.
Denne opdatering til behandlingsstakken (SSU) indeholder forbedret logik til at bekræfte, om en enhed er hostet på Azure, hvilket udnytter en opdateret certifikatkæde til validering.
For at sikre problemfri installation af fremtidige opdateringer på Azure-værtsenheder anbefales det på det kraftigste at installere denne nyeste SSU, før du anvender yderligere opdateringer.
Derudover skal du sikre dig, at enheden har adgang til de nødvendige certifikatopdateringsdomæner for at downloade og installere certifikatopdateringer. Få flere oplysninger under:
Sådan henter du denne opdatering
Før du installerer denne opdatering
Vigtigt Du skal have den nyeste opdatering til behandlingsstakken (SSU) installeret. Hvis den nyeste SSU ikke installeres, før du anvender Windows-opdateringer, kan det medføre, at Windows-opdateringen ikke tilbydes, før den nyeste SSU er installeret.
Vælg et af følgende baseret på installationsscenariet:
- Til vedligeholdelse af offlineafbildninger til operativsystemet:
Hvis dit billede ikke har LCU fra 25. juli 2023 (KB5028244) eller nyere, skal du installere den særlige enkeltstående SSU (KB5031539) fra 13. oktober 2023, før du installerer denne opdatering. - Til installation af Windows Server Update Services (WSUS) eller når du installerer den separate pakke fra Microsoft Update-kataloget:
Hvis dine enheder ikke har LCU fra 11. maj 2021 (KB5003173) eller nyere, skal du installere den særlige enkeltstående SSU (KB5005260) fra 10. august 2021, før du installerer denne opdatering.
Installér denne opdatering
Hvis du vil installere denne opdatering, skal du bruge en af følgende udgivelseskanaler til Windows og Microsoft.
| Tilgængelig | Næste trin |
|---|---|
|
Denne opdatering downloades og installeres automatisk fra Windows Update og Microsoft Update. |
Bemærk
- Hvis du vil fjerne LCU
- Hvis du vil fjerne LCU'en, når du har installeret den kombinerede SSU- og LCU-pakke, skal du bruge kommandolinjeindstillingen DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finde pakkenavnet ved hjælp af denne kommando: DISM /online /get-packages.
- Kørsel af Windows Update enkeltstående installationsprogram (wusa.exe) med parameteren /uninstall på den kombinerede pakke fungerer ikke, fordi den kombinerede pakke indeholder SSU'en. Du kan ikke fjerne SSU'en fra systemet efter installationen.
Filoplysninger
Der findes en liste over de filer, der er inkluderet i denne opdatering, i en CSV-fil (*.csv). Filen kan åbnes i et tekstredigeringsprogram som f.eks. Notesblok eller i Microsoft Excel.
Download filoplysningerne for denne kumulative opdatering KB5066791 nu.
Download filoplysningerne for SSU (KB5066790) – versioner 19044.6449 og 19045.6449 opdateres nu.