Denne kumulative opdatering til Windows Server, version 23H2 (KB5082060), indeholder de nyeste sikkerhedsrettelser og forbedringer sammen med ikke-sikkerhedsrelaterede opdateringer fra sidste måneds valgfrie forhåndsvisningsversion. Du kan få mere at vide om forskellene mellem sikkerhedsopdateringer, valgfrie ikke-sikkerhedsrelaterede preview-opdateringer, out-of-band-opdateringer (OOB) og løbende innovation under Forklaring af månedlige Windows-opdateringer. Du kan finde oplysninger om terminologien for Windows-opdateringer under de forskellige typer Windows-softwareopdateringer.
Du kan få vist de seneste opdateringer om denne version på siden med opdateringsoversigten for Windows Server, version 23H2.
Bekendtgørelser og meddelelser
Dette afsnit indeholder vigtige meddelelser, der er relateret til denne version, herunder meddelelser, ændringslogge og meddelelser om ophør af support.
Udløb af Windows Secure Boot-certifikat
Udløb af Windows Secure Boot-certifikat
Vigtigt! Secure Boot-certifikater, der bruges af de fleste Windows-enheder, udløber i juni 2026. Microsoft har opdateret disse certifikater på forbrugerenheder og ikke-administrerede virksomhedsenheder i de seneste måneder. Enheder, der ikke har modtaget de nyere certifikater, fortsætter med at starte og fungere normalt, og standard Windows-opdateringer fortsætter med at blive installeret. Vi fortsætter med at installere de nyere certifikater via Windows-opdateringer i de kommende måneder.
Du kan kontrollere din pc-status i appen Windows Sikkerhed. Hvis du er it-administrator, skal du følge vejledningen på strategiplanen for sikker bootstart til Windows-klienter og Windows Server.
Ændringslog
| Rediger dato | Skift beskrivelse |
|---|---|
| Maj 1, 2026 |
|
| 19. april 2026 | Tilføjet løsningen på det kendte problem "Domænecontrollere genstarter muligvis gentagne gange, når du har installeret denne opdatering". |
| 17. april 2025 | Kendt problem, "Domænecontrollere genstarter muligvis gentagne gange efter installation af denne opdatering", blev opdateret for afklaring. |
| 16. april 2025 | Kendt problem tilføjet: "Domænecontrollere genstarter muligvis gentagne gange, når du har installeret denne opdatering" |
Forbedringer
Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer fra KB5078734 (udgivet 10. marts 2026). I følgende oversigt beskrives de vigtigste problemer, der er løst i denne opdatering. Der er også inkluderet nye funktioner. Den fede tekst i de kantede parenteser angiver elementet eller området for ændringen.
[Grafik]
- Denne opdatering forbedrer stabiliteten for visse GPU-konfigurationer. Det hjælper spil og 3D-apps med at køre mere pålideligt under intensiv grafikbrug.
- Denne opdatering forbedrer stabiliteten, påvirker visse GPU-konfigurationer, hvilket hjælper enheder med at lukke mere pålideligt.
[Kerberos-protokol] Denne opdatering ændrer standardværdien for DefaultDomainSupportedEncTypes for Kerberos Key Distribution Center (KDC)-handlinger, så det udnytter AES-SHA1 for konti, der ikke har defineret en eksplicit msds-SupportedEncryptionTypes Active Directory-attribut. Du kan finde flere oplysninger under Vejledning i WDS (Windows Installationstjenester) Hands-Free Deployment Hardening, der er relateret til CVE-2026-0386.
[Netværk] Denne opdatering forbedrer pålideligheden, når Windows bruger SMB-komprimering via QUIC. Når du har installeret denne opdatering, fuldføres SMB-komprimeringsanmodninger via QUIC mere ensartet, hvilket reducerer sandsynligheden for timeout og understøtter en mere jævn og pålidelig ydeevne.
[Fjernskrivebord] Denne opdatering forbedrer beskyttelsen mod phishingangreb, der bruger Fjernskrivebord-filer (.rdp). Når du åbner en .rdp-fil, viser Fjernskrivebord alle nødvendige forbindelsesindstillinger, før der oprettes forbindelse, og hver indstilling er som standard slået fra. Der vises også en sikkerhedsadvarsel, første gang du åbner en .rdp-fil på en enhed. Du kan finde flere oplysninger under Forstå sikkerhedsadvarsler ved åbning af RDP-filer (Fjernskrivebord).
[Sikker bootstart] Denne opdatering løser et problem, hvor enheden kan komme i BitLocker-genoprettelse efter Secure Boot-opdateringer.
[Blokeringsliste over sårbare drivere] Denne opdatering introducerer en sikkerhedshærdningsændring, der føjer kendte sårbare kernedrivere til blokeringslisten for Microsoft sårbare drivere. Sikkerhedskopieringsprogrammer, der er afhængige af blokerede drivere, kan opleve fejl, når du forsøger at tilslutte eller administrere diskafbildninger.
Disse apps, der er afhængige af blokerede drivere, kan vise fejlmeddelelser, herunder "Sikkerhedskopieringen mislykkedes, fordi Microsoft VSS fik timeout under oprettelsen af snapshottet" eller VSS_E_BAD_STATE. Påvirkede brugere skal opdatere til en nyere version af deres program, der bruger nyere drivere, som indeholder den krævede beskyttelse. Du kan få flere oplysninger under Windows-sikkerhedsopdateringer fra april 2026 introducerer beskyttelse til kendte sårbare kernedrivere.[WDS (Windows Installationstjenester)] Denne opdatering deaktiverer som standard funktionen "Håndfri udrulning" i WDS og er ikke længere en understøttet funktion. Du kan få flere oplysninger om denne ændring under Vejledning til Windows Installationstjenester (WDS) Hands-Free Deployment Hardening, der er relateret til CVE-2026-0386.
Hvis du allerede har installeret tidligere opdateringer, downloader og installerer enheden kun de nye opdateringer, der er inkluderet i denne pakke.
Du kan finde flere oplysninger om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og sikkerhedsopdateringerne for april 2026 Opdateringer.
Windows Server, version 23H2 opdatering til behandlingsstakken (KB5086285) – 25398.2273
Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Opdateringer til behandlingsstak (SSU) sikrer, at du har en robust og pålidelig behandlingsstak, så dine enheder kan modtage og installere Microsoft-opdateringer. Du kan få mere at vide om SSU'er under Forenkling af lokal installation af opdateringer til behandlingsstakken.
Kendte problemer i denne opdatering
Domænecontrollere genstarter muligvis gentagne gange, når du har installeret denne opdatering
Symptom
Når du har installeret denne opdatering, kan domænecontrollere i miljøer med flere domæner i området, der bruger PAM ( Privileged Access Management ), opleve LSASS-nedbrud under start. Derfor genstarter berørte domænecontrollere muligvis gentagne gange, hvilket forhindrer godkendelses- og katalogtjenester i at fungere og potentielt gør domænet utilgængeligt.
Løsning
Dette problem er løst i out-of-band-opdatering KB5091571.
Windows Server Update Services (WSUS) viser ikke oplysninger om fejl
Når du har installeret KB5070879 eller nyere opdateringer, viser WSUS (Windows Server Update Services) ikke oplysninger om synkroniseringsfejl i fejlrapportering. Denne funktionalitet fjernes midlertidigt for at løse sårbarheden i forbindelse med fjernudførelse af kode, CVE-2025-59287.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft kombinerer nu den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU). Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken.
Installér denne opdatering
Hvis du vil installere denne opdatering, skal du bruge en af følgende udgivelseskanaler til Windows og Microsoft.
| Tilgængelig | Næste trin |
|---|---|
|
Denne opdatering downloades og installeres automatisk fra Windows Update og Microsoft Update. |
Bemærk
- Hvis du vil fjerne denne opdatering
- Forsigtig: Før du beslutter at fjerne denne opdatering, skal du se Om risiciene: Derfor bør du ikke fjerne sikkerhedsopdateringer.
- Hvis du vil fjerne LCU'en, når du har installeret den kombinerede SSU- og LCU-pakke, skal du bruge kommandolinjeindstillingen DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finde pakkenavnet ved hjælp af denne kommando: DISM /online /get-packages.
- Kørsel af Windows Update enkeltstående installationsprogram (wusa.exe) med parameteren /uninstall på den kombinerede pakke fungerer ikke, fordi den kombinerede pakke indeholder SSU'en. Du kan ikke fjerne SSU'en fra systemet efter installationen.
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 5082060.
Du kan få en liste over de filer, der leveres af opdateringen til behandlingsstakken, ved at downloade filoplysninger for SSU (KB5086285) – version 25398.2273.