Vigtig
Gratis support til Windows 10 Enterprise LTSC 2021 ophører snart. Du kan finde oplysninger om tilgængeligheden af en ESU (Extended Security Update) i afsnittet Slutdato for support .
Resumé
Denne artikel indeholder en liste over de sikkerhedsproblemer og kvalitetsforbedringer, der er inkluderet i denne samlede sikkerhedsopdatering.
Gælder for: Windows 10 ESU
Vigtig
Brug EKB KB5015684 til at opdatere til Windows 10, version 22H2.
Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer, som er en del af følgende opdateringer:
Følgende er en oversigt over de problemer, som denne opdatering løser, når du installerer denne opdatering. Hvis der er nye funktioner, viser den dem også. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.
[Sikker bootstart] Denne opdatering indeholder yderligere dataretning for enhed med høj tillid, hvilket øger dækningen af enheder, der er berettiget til automatisk at modtage nye Secure Boot-certifikater. Udrulning af certifikater via Windows-opdateringer fortsætter på tværs af understøttede pc'er og ikke-administrerede forretningsenheder i de kommende måneder.
[Dato og klokkeslæt] Denne opdatering justerer Marokkos Standard Time for at afspejle Marokkos overgang til permanent UTC+00:00 med ikrafttrædelsesdato den 20. september 2026. Denne ændring sikrer, at den korrekte lokale tid vises efter overgangen.
[OMA DM-protokol] Denne opdatering forbedrer logføringsfunktionerne for komponenten OMA DM-klient (omadmclient.exe). Der gemmes nu flere oplysninger om fejlfinding, når du opretter forbindelse til en server.
[Politikker for kodeintegritet i Windows] Forbedrer programkompatibilitet under rotation af Windows-nøglecenter ved at genkende Microsoft Windows Production PCA 2026 RSA2048-SHA256 som ækvivalent med PCA 2011.
[Fjernskrivebord] Denne opdatering løser et problem, der påvirker omdirigering af lyd i Fjernskrivebord. Lyd fra fjernsessionen afspilles muligvis ikke på den lokale computer i visse konfigurationer.
[BitLocker-Gruppepolitik] Denne opdatering løser det kendte problem "Enheder med en ikke-anbefalet konfiguration af BitLocker-Gruppepolitik kan være pålagt at angive deres BitLocker-genoprettelsesnøgle".
Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, som downloades og installeres på din enhed.
Du kan finde flere oplysninger om sikkerhedssårbarheder på det nye websted med vejledning til sikkerhedsopdateringer og sikkerhedsopdateringer fra september 2026 Opdateringer.
Du kan finde oplysninger om terminologien for Windows-opdateringer i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Du kan få et overblik over Windows 10, version 22H2, på siden med opdateringsoversigten.
Kendte problemer i denne opdatering
Fjernskrivebord-tjenester kan holde op med at svare efter sikkerhedsopdateringen for september 2026
Symptomer
Når du har installeret Windows-sikkerhedsopdateringen fra september 2026, kan nogle organisationer opleve problemer med Fjernskrivebord-tjenester (RDS).
I nogle miljøer kan RDS blive ustabil, hvilket medfører, at RDP-forbindelser mislykkes efter flere minutter, logonproblemer, eller at servere hænger ved "Vent på konfiguration af Fjernskrivebord". Relaterede værktøjer, herunder Microsoft Management Console (MMC), RDS Licensing Diagnoser og Stifinder, svarer muligvis heller ikke. Desuden kan Windows Update-siden holde op med at svare og hele tiden vise en indlæsningsindikator.
Microsoft Support: It-administratorer, der har brug for en øjeblikkelig løsning, skal kontakte Microsoft Support til virksomheder for at få hjælp.
Løsning
Dette problem løses i Windows-opdateringer, der er udgivet den 14. september 2026 og derefter, f.eks. KB5129236. Vi anbefaler, at du installerer den nyeste Windows-opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.
Gælder for: Windows 10 Enterprise LTSC 2021 og Windows 10 IoT Enterprise LTSC 2021
Vigtig
Brug EKB KB5003791 til at opdatere til Windows 10, version 21H2 på understøttede udgaver.
Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer, som er en del af følgende opdateringer:
Følgende er en oversigt over de problemer, som denne opdatering løser, når du installerer denne opdatering. Hvis der er nye funktioner, viser den dem også. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.
[Sikker bootstart] Denne opdatering indeholder yderligere dataretning for enhed med høj tillid, hvilket øger dækningen af enheder, der er berettiget til automatisk at modtage nye Secure Boot-certifikater. Udrulning af certifikater via Windows-opdateringer fortsætter på tværs af understøttede pc'er og ikke-administrerede forretningsenheder i de kommende måneder.
[Dato og klokkeslæt] Denne opdatering justerer Marokkos Standard Time for at afspejle Marokkos overgang til permanent UTC+00:00 med ikrafttrædelsesdato den 20. september 2026. Denne ændring sikrer, at den korrekte lokale tid vises efter overgangen.
[OMA DM-protokol] Denne opdatering forbedrer logføringsfunktionerne for komponenten OMA DM-klient (omadmclient.exe). Der gemmes nu flere oplysninger om fejlfinding, når du opretter forbindelse til en server.
[Politikker for kodeintegritet i Windows] Forbedrer programkompatibilitet under rotation af Windows-nøglecenter ved at genkende Microsoft Windows Production PCA 2026 RSA2048-SHA256 som ækvivalent med PCA 2011.
[Fjernskrivebord] Denne opdatering løser et problem, der påvirker omdirigering af lyd i Fjernskrivebord. Lyd fra fjernsessionen afspilles muligvis ikke på den lokale computer i visse konfigurationer.
[BitLocker-Gruppepolitik] Denne opdatering løser det kendte problem "Enheder med en ikke-anbefalet konfiguration af BitLocker-Gruppepolitik kan være pålagt at angive deres BitLocker-genoprettelsesnøgle".
Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, som downloades og installeres på din enhed.
Du kan finde flere oplysninger om sikkerhedssårbarheder på det nye websted med vejledning til sikkerhedsopdateringer og sikkerhedsopdateringer fra september 2026 Opdateringer.
Du kan finde oplysninger om terminologien for Windows-opdateringer i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Du kan få en oversigt over Windows 10, version 21H2, på siden med opdateringsoversigten.
Kendte problemer i denne opdatering
Fjernskrivebord-tjenester kan holde op med at svare efter sikkerhedsopdateringen for september 2026
Symptomer
Når du har installeret Windows-sikkerhedsopdateringen fra september 2026, kan nogle organisationer opleve problemer med Fjernskrivebord-tjenester (RDS).
I nogle miljøer kan RDS blive ustabil, hvilket medfører, at RDP-forbindelser mislykkes efter flere minutter, logonproblemer, eller at servere hænger ved "Vent på konfiguration af Fjernskrivebord". Relaterede værktøjer, herunder Microsoft Management Console (MMC), RDS Licensing Diagnoser og Stifinder, svarer muligvis heller ikke. Desuden kan Windows Update-siden holde op med at svare og hele tiden vise en indlæsningsindikator.
Microsoft Support: It-administratorer, der har brug for en øjeblikkelig løsning, skal kontakte Microsoft Support til virksomheder for at få hjælp.
Løsning
Dette problem løses i Windows-opdateringer, der er udgivet den 14. september 2026 og derefter, f.eks. KB5129236. Vi anbefaler, at du installerer den nyeste Windows-opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.
Windows 10 opdatering til behandlingsstakken (KB5122877) – version 19041.7714
Microsoft kombinerer nu den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen og indeholder rettelser til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer.
Bemærk: Denne opdatering til behandlingsstakken (SSU) indeholder forbedret logik til at bekræfte, om en enhed er hostet på Azure, hvilket udnytter en opdateret certifikatkæde til validering. Hvis du vil sikre, at enheden kan få adgang til de påkrævede certifikatopdateringsdomæner for at downloade og installere certifikatopdateringer, skal du se Lister over overførsler og tilbagekaldelser af certifikater og oplysninger om Azure-nøglecenter. Du kan få flere oplysninger om SSU'er under Opdateringer til behandlingsstakken.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Vigtigt Du skal have den nyeste opdatering til behandlingsstakken (SSU) installeret. Hvis den nyeste SSU ikke installeres, før du anvender Windows-opdateringer, kan det medføre, at Windows-opdateringen ikke tilbydes, før den nyeste SSU er installeret.
Implementering
Hvis du installerer denne opdatering, skal du vælge en af følgende baseret på installationsscenariet:
- Til vedligeholdelse af offlineafbildninger til operativsystemet: Hvis dit billede ikke har LCU fra 25. juli 2023 (KB5028244) eller nyere, skal du installere den særlige enkeltstående SSU (KB5031539) fra 13. oktober 2023, før du installerer denne opdatering.
- Til Windows Server Update Services-installation (WSUS), eller når du installerer den enkeltstående pakke fra Microsoft Update-kataloget: Hvis dine enheder ikke har LCU fra 11. maj 2021 (KB5003173) eller nyere, skaldu installere den særlige enkeltstående SSU (KB5005260) fra 10. august 2021, før du installerer denne opdatering.
Hvis du installerer dynamiske opdateringer som f.eks. denne opdatering på en eksisterende Windows-afbildning, skal du sørge for, at filen boot.stl medtages som en del af installationsmediet. Hvis filen ikke medtages, kan det forhindre enheder i at starte fra installationsmediet, hvilket kan resultere i en fejlkode 0xc0430001.
Bemærk
Filen boot.stl bruges under validering af sikker bootstart og skal stemme overens med Windows-versionen og -arkitekturen for den afbildning, du opdaterer.
For at sikre, at filen boot.stl medtages som en del af installationsmediet, skal du gøre et af følgende:
- Brug Opdater WinPE-scriptet til at opdatere en eksisterende Windows-afbildning. (Anbefalet)
- Kopiér manuelt boot.stl-filen fra mappen Windows \Boot\EFI på enhederne til den tilsvarende mappe på dit installationsmedie, før du installerer opdateringen.
Du kan finde oplysninger om, hvordan du anvender dynamiske opdateringspakker på eksisterende Windows-afbildninger, under Opdatere Windows-installationsmedier med dynamisk opdatering.
Hent og installer denne opdatering
Hvis du vil hente og installere denne opdatering, skal du bruge en af følgende udgivelseskanaler for Windows og Microsoft.
| Tilgængelig | Næste trin |
|---|---|
|
Denne opdatering downloades og installeres automatisk fra Windows Update. |
Filoplysninger
Der findes en liste over de filer, der er inkluderet i denne opdatering, i en CSV-fil (*.csv). Filen kan åbnes i et tekstredigeringsprogram som f.eks. Notesblok eller i Microsoft Excel.
Bemærk Den engelske (USA) version af denne softwareopdatering kan indeholde filer til flere sprog.
Download filoplysningerne for den samlede opdatering KB5122878.
Download filoplysninger for opdatering SSU (KB5122877) – version 19041.7714.
Relaterede emner
Opdateringer til Microsoft Store-programmer
Windows-opdateringer installerer ikke opdateringer til Microsoft Store-programmer. Hvis du er virksomhedsbruger, skal du se Microsoft Store-apps – Konfigurationsstyring. Hvis du er forbruger, skal du se Hent opdateringer til apps og spil i Microsoft Store.Udløb af Windows Secure Boot-certifikat
Vigtigt! Secure Boot-certifikater, der bruges af de fleste Windows-enheder, udløber i juni 2026. Dette kan påvirke muligheden for, at visse personlige enheder og virksomhedsenheder kan starte sikkert, hvis de ikke opdateres i tide. For at undgå afbrydelser anbefaler vi, at du gennemser vejledningen og gør noget for at opdatere certifikater på forhånd. Du kan finde flere oplysninger og forberedelsestrin under Udløb af Windows Secure Boot-certifikat og CA-opdateringer.
-
Slutdato for support
Microsoft vil ikke længere levere gratis softwareopdateringer fra Windows Update, teknisk support eller sikkerhedsrettelser på følgende slutdatoer. Hvis du vil fortsætte med at modtage vigtige og vigtige sikkerhedsopdateringer til Windows 10, skal du se Windows 10 Extended Security Opdateringer (ESU). Ellers anbefaler vi, at du opgraderer til en nyere version af Windows.- Windows 10, version 21H2: Support ophørte d. 13. juni 2023
- Windows 10, version 22H2: Support ophørte d. 14. oktober 2025
- ESU-programmet (Extended Security Opdateringer) til Windows 10
- Windows 10 Enterprise LTSC 2021: 12. januar 2027. Du kan finde oplysninger om ESU-programmet (Extended Security Opdateringer) under Plan for ophør af support til Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021: 13. januar 2032
Ændringslog
| **Rediger dato** | **Beskrivelse** | | --- | --- | | **14. september 2026** |- Tilføjet løsningen for det kendte problem "Fjernskrivebord-tjenester kan holde op med at svare efter sikkerhedsopdateringen for september 2026".
- Tilføjet et kendt problem, "Fjernskrivebord-tjenester kan holde op med at svare efter sikkerhedsopdateringen for september 2026". | | **8. september 2026** |
- Kendt problem opdateret: "Enheder med en ikke-anbefalet konfiguration af BitLocker-Gruppepolitik kan være påkrævet for at angive deres BitLocker-genoprettelsesnøgle". Du kan finde flere oplysninger i en Windows-opdatering, der er udgivet den 14. april 2026 eller derefter, f.eks. [KB5082200](https://support.microsoft.com/kb/5082200).