13. oktober 2026 – KB5127648 (OS-builds 26300.9711, 26200.9711 og 26100.9711)

Gælder for
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
Vil du have et hurtigt overblik?: Se videoen med produktbemærkninger til Windows 11 for denne opdatering.

Bekendtgørelser og meddelelser

Dette afsnit indeholder vigtige meddelelser, der er relateret til denne version, herunder meddelelser, ændringslogge og meddelelser om ophør af support.

Vigtig

Windows 11, version 24H2 Home og Pro har nået slutdatoen for opdateringer. Den månedlige sikkerhedsopdatering for oktober 2026 er den sidste opdatering, der er tilgængelig for disse udgaver. Enheder, der kører disse udgaver, modtager ikke længere månedlige sikkerheds- og ikke-sikkerhedsrelaterede preview-opdateringer, der indeholder beskyttelse mod de nyeste sikkerhedstrusler. Hvis du vil være beskyttet og opdateret, anbefaler vi, at du opgraderer til den nyeste version af Windows 11.

Udløb af Windows Secure Boot-certifikat

Opdateringer af Secure Boot-certifikater er stadig i gang, mens Microsoft overfører enheder fra certifikater, der begyndte at udløbe i 2026, til nyere certifikater. Enheder, der endnu ikke har modtaget de nyere certifikater, kan fortsætte med at starte og modtage standardopdateringer til Windows. Microsoft fortsætter med at levere de nyere Secure Boot-certifikater til berettigede enheder via Windows Update.

Forbedringer

Denne opdatering indeholder forbedringer fra følgende tidligere udsendte opdateringer:

I følgende oversigt beskrives de vigtigste kvalitetsforbedringer, som denne opdatering adresserer. Den fede tekst i de kantede parenteser angiver elementet eller området for ændringen.

  • [Sikkerhedsopdateringer] Denne opdatering indeholder sikkerhedsforbedringer. Du kan finde flere oplysninger om de sikkerhedssårbarheder, som denne opdatering løser, i guiden til sikkerhedsopdateringer.

  • [Sikker bootstart] Denne opdatering fortsætter udrulningen af opdaterede Secure Boot-certifikater ved hjælp af de nyeste målretningsdata med høj tillid for at identificere berettigede enheder, der er klar til automatisk at modtage de nye certifikater. Udrulning via Windows Update forbliver i gang på tværs af understøttede enheder.

  • [Windows Stifinder (kendt problem)] Løst Denne opdatering løser et problem, der påvirker Windows Stifinder i miljøer med flere brugere, f.eks. Azure Virtual Desktop og FSLogix. Efter logon kan Explorer.exe muligvis ikke starte eller gå ned gentagne gange, hvilket forårsager en sort skærm.

  • [Lyd (kendt problem)] Løst Denne opdatering løser et problem, der påvirker AC-3-lydafspilning i nogle programmer.

  • [Lagerpladser] Denne opdatering løser et problem, der påvirker lagdelte virtuelle Direkte lagerplads-diske. Nogle virtuelle diske kan muligvis ikke blive online efter installation af visse sikkerhedsopdateringer, hvilket betyder, at afhængige klyngearbejdsbelastninger ikke er tilgængelige.

  • [Dato og klokkeslæt] Denne opdatering introducerer den nye (UTC-05:00) Manitoba-tidszone for at understøtte Manitobas ændring af tidszonen fra 1. november 2026.

  • [ReFS-sikkerhed] Denne opdatering tilføjer overvågning og valgfri politikkontrol for ReFS-diskenheder på eksternt tilsluttede lagerenheder. Overvågning er som standard aktiveret, mens håndhævelseskontrolelementer som standard forbliver deaktiveret for at give administratorer tid til at evaluere og forberede fremtidige ændringer i Security Hardening. Få mere at vide under KB5130741.

  • [Udskrivning] Denne opdatering løser et problem, hvor udskrivning kan mislykkes i nogle programmer og på enheder, der bruger RAW- eller generiske printerdrivere til tekst, efter at sikkerhedsopdateringen for august 2026 er installeret.

  • [Spil] Denne opdatering løser et problem, der kan medføre, at museinput hakker i nogle spil.

  • [Windows Hello] Denne opdatering løser et problem, hvor fingeraftrykslogon muligvis ikke fungerer efter en koldstart på visse enheder.

  • [Godkendelse] Denne opdatering styrker NTLMv1-sikkerheden ved at ændre den interne standardfunktion, når registreringsdatabaseværdien BlockNtlmv1SSO ikke er angivet. Windows bruger nu gennemtvingelsestilstand (1) i stedet for overvågningstilstand (0), hvilket blokerer generering af NTLMv1-afledte legitimationsoplysninger for enkelt Sign-On (SSO). Denne ændring gælder kun for enheder, hvor Credential Guard er deaktiveret, og registreringsdatabaseværdien BlockNtlmv1SSO ikke er angivet, og kan påvirke Wi-Fi-, Ethernet- og VPN-forbindelser, der bruger MS-CHAPv2-baseret godkendelse. Du kan finde flere oplysninger i KB5066470.

Hvis du allerede har installeret tidligere opdateringer, downloader og installerer enheden kun de nye opdateringer, der er inkluderet i denne pakke.

Opdateringer af komponenter

Komponenter for kunstig intelligens

Denne udgivelse opdaterer følgende AI-komponenter til version 1.2608.951.0: Billedsøgning, indholdsudtrækning, semantisk analyse og indstillingsmodel. Du kan få mere at vide under Versionsoplysninger for komponenter med kunstig intelligens.

Opdatering til behandlingsstak

Indeholder KB5127647 (Build 26100.9703), som forbedrer pålideligheden af installationsprocessen for Windows Update. Du kan få flere oplysninger om SSU'er under Opdateringer til behandlingsstakken.

Kendte problemer i denne opdatering

Du kan muligvis ikke slå Smart App Control til

Symptomer

Når du har installeret denne opdatering, kan nogle enheder muligvis ikke slå Smart App Control til i appen Windows Sikkerhed, hvis det er slået fra. På berørte enheder kan muligheden for at slå Smart App Control til være nedtonet.

Enheder, hvor Smart App Control allerede er slået til, påvirkes ikke og forbliver beskyttet.

Løsning

Vigtigt! Dette afsnit indeholder oplysninger om ændring af registreringsdatabasen. Før du redigerer registreringsdatabasen, skal du sikkerhedskopiere den og sikre dig, at du ved, hvordan du gendanner den, hvis der opstår et problem. Du kan få mere at vide under Sådan sikkerhedskopieres og gendannes registreringsdatabasen i Windows.

Mulighed #1: Rediger registreringsdatabasen

Du kan redigere registreringsdatabasen for at gendanne muligheden for at aktivere Smart App Control ved at følge disse trin:

  1. Åbn en kommandolinje ved at skrive cmd i søgefeltet .

  2. Vælg Kør som administrator.

  3. Angiv følgende kommandoer i kommandoprompten. Genstart derefter enheden.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Mulighed #2: Installér en Gruppepolitik

It-administratorer kan i stedet vælge at afhjælpe dette problem for virksomhedsadministrerede enheder, der administreres af it-afdelinger, ved at installere og konfigurere de særlige gruppepolitikker, der er angivet nedenfor.

Gruppepolitik-downloads med Gruppepolitiknavn:

Vigtigt! Du bør installere og konfigurere begge gruppepolitikker for at løse dette problem. Den første Gruppepolitik er nødvendig for at aktivere Smart App Control. Den anden Gruppepolitik sikrer, at logføring er tilgængelig for hjælp med fejlfinding, hvis der opstår problemer.

De særlige gruppepolitikker findes i Administrative skabeloner > til computerkonfiguration > {Gruppepolitik navn} > Windows 11, version 24H2, 25H2. Når du har installeret gruppepolitikkerne, skal du konfigurere værdien for begge indstillinger til Aktiveret og genstarte dine enheder for at anvende indstillingerne for Gruppepolitik.

Næste trin: Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.

Fjernskrivebord-forbindelser kan mislykkes for brugere, der ikke er administratorer, med fejl 0xC000000D

Symptomer

Efter installation af forhåndsvisningsopdateringen uden sikkerhedsrettelser for september 2026 KB5124010 eller nyere opdateringer, kan brugere, der ikke er administratorer, muligvis ikke oprette fjernskrivebordsforbindelser til fjernenheder, hvor administratorbeskyttelse er aktiveret. Forsøg på at oprette forbindelse kan mislykkes med en fejl 0xC000000D og vise meddelelsen "Det token, der blev videregivet til funktionen, er ugyldigt." Dette problem påvirker primært virksomhedsadministrerede fjernenheder, der bruges som værter for Fjernskrivebord med administratorbeskyttelse aktiveret, uanset hvordan funktionen er aktiveret.

Bemærk: Hvis din organisation bruger Windows-sikkerhedsgrundlinjer, der er udgivet via Microsoft Security Compliance Toolkit, er administratorbeskyttelse som standard aktiveret i Windows 11, version 24H2, 25H2 og 26H2 sikkerhedsgrundlinjer, medmindre din organisation har konfigureret politikken anderledes.

Løsning

It-administratorer kan afhjælpe dette problem på enheder, der er berørt af fejlen Fjernskrivebord-forbindelse, ved at bruge deres eksisterende metode til administration af politik til midlertidigt at deaktivere administratorbeskyttelse. Nulstil politikken for kontrol af brugerkonti i Administration godkendelsestilstand i Microsoft Intune eller Gruppepolitik. Du kan finde flere oplysninger under Administratorbeskyttelse på Windows 11.

Næste trin: Microsoft arbejder på at løse dette problem i en fremtidig Windows-opdatering og vil give flere oplysninger, når den er tilgængelig.

USB-lydenheder kan muligvis ikke starte eller producerer ingen lyd

Symptomer

Når du har installeret Windows-sikkerhedsopdateringen (KB5124012) den 8. september 2026, kan nogle USB Audio Class 1.0-enheder muligvis ikke starte eller producere lyd. Berørte enheder kan opleve et eller flere af følgende symptomer:

  • Enheden viser en fejl i Enhedshåndtering: "Enheden kan ikke starte (Kode 10)."

  • Ingen lydudgang.

  • Lydstyrkeknapperne svarer ikke eller forbliver på nul.

  • Lydindstillingerne svarer ikke eller er ikke tilgængelige.

Nogle enheder fungerer muligvis i standardstereokonfigurationer, men fejler, når du bruger multikanallydfunktioner, herunder 8-kanals eller 3D-lydtilstande. Nogle kunder har rapporteret, at de er i stand til at gendanne lyden i disse tilfælde ved at skifte til 2-kanals tilstand.

Dette problem er begrænset til USB-lydklasse 1.0-enheder.

Løsning

Dette problem er delvist løst i out-of-band-opdateringen (OOB), der blev udgivet d. 14. september 2026 (KB5129195). Denne OOB-opdatering løser de problemer, der opstår på enheder, der bruger 8-kanals eller 3D-lydtilstande. Microsoft arbejder på at løse de andre symptomer og vil give flere oplysninger, når de er tilgængelige.

It-administratorer, der har brug for en øjeblikkelig løsning på de symptomer, som OOB-opdateringen endnu ikke har løst, skal kontakte Microsoft Support til Virksomheder for at få hjælp.

Sådan henter du denne opdatering

Før du installerer denne opdatering

  • For Windows Update: For Windows 11, version 24H2 og Windows 11, version 25H2, skal du have Windows-opdateringen, der er udgivet den 10. juni 2025 eller senere (f.eks. KB5060842), installeret, før du installerer denne opdatering.

  • Til udrulning af Windows Server Update Services (WSUS) eller når du installerer den separate pakke fra Microsoft Update-kataloget: For Windows 11, version 24H2 og Windows 11, version 25H2, skal du have Windows-opdateringen, der er udgivet den 10. juni 2025 eller senere (f.eks. KB5060842), installeret, før du installerer denne opdatering.

  • For opdatering til behandlingsstakken (SSU): Du skal have den nyeste SSU installeret for at installere denne opdatering.

Implementering

Hvis du installerer dynamiske opdateringer som f.eks. denne opdatering på en eksisterende Windows-afbildning, skal du sørge for, at filen boot.stl medtages som en del af installationsmediet. Hvis filen ikke medtages, kan det forhindre enheder i at starte fra installationsmediet og kan resultere i en fejlkode 0xc0430001.

Bemærk

Filen boot.stl bruges under validering af sikker bootstart og skal stemme overens med Windows-versionen og -arkitekturen for den afbildning, du opdaterer.

For at sikre, at filen boot.stl medtages som en del af installationsmediet, skal du gøre et af følgende:

  • Brug Opdater WinPE-scriptet til at opdatere en eksisterende Windows-afbildning. (Anbefalet)
  • Kopier boot.stl-filen manuelt fra mappen Windows \Boot\EFI på enheden til den tilsvarende mappe på installationsmediet, før du installerer opdateringen.

Du kan finde oplysninger om, hvordan du anvender dynamiske opdateringspakker på eksisterende Windows-afbildninger, under Opdatere Windows-installationsmedier med dynamisk opdatering.

Installér denne opdatering

Hvis du vil installere denne opdatering, skal du bruge en af følgende udgivelseskanaler til Windows og Microsoft.

Tilgængelig Næste trin
Tilgængelig Denne opdatering downloades og installeres automatisk fra Windows Update og Microsoft Update.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for samlet opdatering KB5127648.

Du kan få en liste over de filer, der leveres med opdateringen til behandlingsstakken, ved at downloade filoplysningerne for SSU KB5127647 - (Build 26100.9703).

Forklaring til månedlige Windows-opdateringer

Beskrivelse af den standardterminologi, der bruges til Microsoft-softwareopdateringer

Microsoft Store til Virksomheder og Uddannelse med Konfigurationsstyring

Hent opdateringer til apps og spil i Microsoft Store

Ændringslog
Rediger dato Skift beskrivelse
20. oktober 2026 Oplysninger om en rettelse til et problem med Altid aktiveret VPN-forbindelse, der tidligere var inkluderet i denne artikel, er fjernet. Denne ændring medtages i en fremtidig version.
14. oktober 2026 Kendt problem tilføjet: Fjernskrivebordsforbindelser kan mislykkes for brugere, der ikke er administratorer, med fejlen 0xC000000D.
15. oktober 2026 En udgivelsesnote tilføjet: "[Godkendelse] Denne opdatering styrker NTLMv1-sikkerheden ved at ændre den interne standardfunktion, når registreringsdatabaseværdien BlockNtlmv1SSO ikke er angivet. Windows bruger nu gennemtvingelsestilstand (1) i stedet for overvågningstilstand (0), hvilket blokerer generering af NTLMv1-afledte legitimationsoplysninger for enkelt Sign-On (SSO). Denne ændring gælder kun for enheder, hvor Credential Guard er deaktiveret, og registreringsdatabaseværdien BlockNtlmv1SSO ikke er angivet, og kan påvirke Wi-Fi-, Ethernet- og VPN-forbindelser, der bruger MS-CHAPv2-baseret godkendelse. Du kan finde flere oplysninger i KB5066470".