14. april 2026 – KB5082123 (OS-build 17763.8644)

[PowerShell (kendt problem)] Løst: Når du har installeret Windows-opdateringer, der er udgivet den 13. januar 2026 eller derefter, viser japanske sproginstallationer af Windows Server 2019 muligvis ikke korrekt japanske tegn i PowerShell-konsollen.

[Fjernskrivebord] Denne opdatering forbedrer beskyttelsen mod phishingangreb, der bruger Fjernskrivebord-filer (.rdp). Når du åbner en .rdp-fil, viser Fjernskrivebord alle nødvendige forbindelsesindstillinger, før der oprettes forbindelse, og hver indstilling er som standard slået fra. Der vises også en sikkerhedsadvarsel, første gang du åbner en .rdp-fil på en enhed. Du kan finde flere oplysninger under Forstå sikkerhedsadvarsler ved åbning af RDP-filer (Fjernskrivebord).

[Blokeringsliste over sårbare drivere] Denne opdatering introducerer en sikkerhedshærdningsændring, der føjer kendte sårbare kernedrivere til blokeringslisten for Microsoft sårbare drivere. Sikkerhedskopieringsprogrammer, der er afhængige af blokerede drivere, kan opleve fejl, når du forsøger at tilslutte eller administrere diskafbildninger.
Disse apps, der er afhængige af blokerede drivere, kan vise fejlmeddelelser, herunder "Sikkerhedskopieringen mislykkedes, fordi Microsoft VSS fik timeout under oprettelsen af snapshottet" eller VSS_E_BAD_STATE. Påvirkede brugere skal opdatere til en nyere version af deres program, der bruger nyere drivere, som indeholder den krævede beskyttelse. Du kan få flere oplysninger under Windows-sikkerhedsopdateringer fra april 2026 introducerer beskyttelse til kendte sårbare kernedrivere.

[WDS (Windows Installationstjenester)] Denne opdatering deaktiverer som standard funktionen "Håndfri udrulning" i WDS og er ikke længere en understøttet funktion. Du kan få flere oplysninger om denne ændring under Vejledning til Windows Installationstjenester (WDS) Hands-Free Deployment Hardening, der er relateret til CVE-2026-0386.

[Kerberos-protokol] Denne opdatering ændrer standardværdien for DefaultDomainSupportedEncTypes for Kerberos Key Distribution Center (KDC)-handlinger, så det udnytter AES-SHA1 for konti, der ikke har defineret en eksplicit msds-SupportedEncryptionTypes Active Directory-attribut. Du kan finde flere oplysninger under Sådan administreres Kerberos KDC's brug af RC4 i forbindelse med ændringer af udstedelse af servicekontobilletter, der er relateret til CVE-2026-20833.

[Sikker bootstart]

• Denne opdatering aktiverer dynamisk statusrapportering for sikker bootstart-tilstande i Windows Sikkerhed-appen (Indstillingsopdatering> & Sikkerhed >Windows Sikkerhed).  Få mere at vide om statusbeskeder via badges og meddelelser. Bemærk, at disse forbedringer som standard er deaktiveret på kommercielle enheder og servere.
• Denne opdatering løser et problem, der kunne medføre, at en enhed gik i BitLocker-genoprettelse efter Secure Boot-opdateringer.
• Med denne opdatering indeholder kvalitetsopdateringer til Windows yderligere dataretning rettet mod enhed med høj tillid, hvilket øger dækningen af enheder, der er berettiget til automatisk at modtage nye Secure Boot-certifikater. Enheder modtager først de nye certifikater, når de har demonstreret tilstrækkeligt med vellykkede opdateringssignaler og opretholder en kontrolleret og trinvis udrulning.

Domænecontrollere genstarter muligvis gentagne gange, når du har installeret denne opdatering

Symptomer

Når du har installeret denne opdatering, kan domænecontrollere i miljøer med flere domæner i området, der bruger PAM ( Privileged Access Management ), opleve LSASS-nedbrud under start. Derfor genstarter berørte domænecontrollere muligvis gentagne gange, hvilket forhindrer godkendelses- og katalogtjenester i at fungere og potentielt gør domænet utilgængeligt.

Løsning

Dette problem er løst i out-of-band-opdatering KB5091573.

Sikkerhedsadvarsler for Fjernskrivebord vises muligvis ikke korrekt

Symptomer
Når du har installeret denne opdatering, vises den sikkerhedsadvarsel , der vises, når du åbner Fjernskrivebord-filer (RDP), muligvis ikke korrekt i nogle tilfælde.
Dette problem kan opstå, når du bruger mere end én skærm med forskellige indstillinger for skærmskalering (f.eks. én skærm, der er indstillet til 100 %, og en anden indstillet til 125 %). Når dette sker, kan advarselsvinduet vise overlappende tekst eller delvist skjulte knapper, hvilket kan gøre meddelelsen svær at læse eller arbejde med.
Løsning

Dette problem løses i Windows-opdateringer, der er udgivet den 12. maj 2026 (f.eks. KB5087538). Vi anbefaler, at du installerer den nyeste Windows-opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.

[Fjernskrivebord] Denne opdatering forbedrer beskyttelsen mod phishingangreb, der bruger Fjernskrivebord-filer (.rdp). Når du åbner en .rdp-fil, viser Fjernskrivebord alle nødvendige forbindelsesindstillinger, før der oprettes forbindelse, og hver indstilling er som standard slået fra. Der vises også en sikkerhedsadvarsel, første gang du åbner en .rdp-fil på en enhed. Du kan finde flere oplysninger under Forstå sikkerhedsadvarsler ved åbning af RDP-filer (Fjernskrivebord).

[Sikker bootstart]

• Denne opdatering aktiverer dynamisk statusrapportering for sikker bootstart-tilstande i Windows Sikkerhed-appen (Indstillingsopdatering> & Sikkerhed >Windows Sikkerhed).  Få mere at vide om statusbeskeder via badges og meddelelser. Bemærk, at disse forbedringer som standard er deaktiveret på kommercielle enheder og servere.
• Denne opdatering løser et problem, der kunne medføre, at en enhed gik i BitLocker-genoprettelse efter Secure Boot-opdateringer.
• Med denne opdatering indeholder kvalitetsopdateringer til Windows yderligere dataretning rettet mod enhed med høj tillid, hvilket øger dækningen af enheder, der er berettiget til automatisk at modtage nye Secure Boot-certifikater. Enheder modtager først de nye certifikater, når de har demonstreret tilstrækkeligt med vellykkede opdateringssignaler og opretholder en kontrolleret og trinvis udrulning.

[Blokeringsliste over sårbare drivere] Denne opdatering introducerer en sikkerhedshærdningsændring, der føjer kendte sårbare kernedrivere til blokeringslisten for Microsoft sårbare drivere. Sikkerhedskopieringsprogrammer, der er afhængige af blokerede drivere, kan opleve fejl, når du forsøger at tilslutte eller administrere diskafbildninger.
Disse apps, der er afhængige af blokerede drivere, kan vise fejlmeddelelser, herunder "Sikkerhedskopieringen mislykkedes, fordi Microsoft VSS fik timeout under oprettelsen af snapshottet" eller VSS_E_BAD_STATE. Påvirkede brugere skal opdatere til en nyere version af deres program, der bruger nyere drivere, som indeholder den krævede beskyttelse. Du kan få flere oplysninger under Windows-sikkerhedsopdateringer fra april 2026 introducerer beskyttelse til kendte sårbare kernedrivere.

Sikkerhedsadvarsler for Fjernskrivebord vises muligvis ikke korrekt

Symptomer
Når du har installeret denne opdatering, vises den sikkerhedsadvarsel , der vises, når du åbner Fjernskrivebord-filer (RDP), muligvis ikke korrekt i nogle tilfælde.
Dette problem kan opstå, når du bruger mere end én skærm med forskellige indstillinger for skærmskalering (f.eks. én skærm, der er indstillet til 100 %, og en anden indstillet til 125 %). Når dette sker, kan advarselsvinduet vise overlappende tekst eller delvist skjulte knapper, hvilket kan gøre meddelelsen svær at læse eller arbejde med.
Løsning

Dette problem løses i Windows-opdateringer, der er udgivet den 12. maj 2026 (f.eks. KB5087538). Vi anbefaler, at du installerer den nyeste Windows-opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.