Denne kumulative opdatering til Windows Server 2022 (KB5131090) indeholder de nyeste sikkerhedsrettelser og forbedringer sammen med ikke-sikkerhedsrelaterede opdateringer fra sidste måneds valgfrie forhåndsvisningsversion. Besøg dashboardet til Windows-tilstand for at få den seneste status for denne version.
Bekendtgørelser og meddelelser
Dette afsnit indeholder vigtige meddelelser, der er relateret til denne version, herunder meddelelser, ændringslogge og meddelelser om ophør af support.
Vigtig
Windows Server 2022 har nået slutningen af generel support. Sikkerhedsopdateringen for oktober 2026 er den sidste generelle supportopdatering, der er tilgængelig for denne version. Efter denne dato overgår Windows Server 2022 til udvidet support, som omfatter sikkerhedsopdateringer uden ekstra omkostninger, og vil fortsat modtage månedlige sikkerhedsopdateringer frem til den 14. oktober 2031. Du kan finde flere oplysninger under Fast livscykluspolitik.
Udløb af Windows Secure Boot-certifikat
Vigtigt! Opdateringer af Secure Boot-certifikater er stadig i gang, efterhånden som Microsoft overfører enheder fra certifikater, der begyndte at udløbe i 2026, til nyere certifikater. Enheder, der endnu ikke har modtaget de nyere certifikater, kan fortsætte med at starte og modtage standardopdateringer til Windows. Microsoft fortsætter med at levere de nyere Secure Boot-certifikater til berettigede enheder via Windows Update.
Forbedringer
Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer fra KB5126655 (udgivet 13. oktober 2026) og out-of-band-opdateringen KB5134140(udgivet 26. oktober 2026). I følgende oversigt beskrives de vigtigste problemer, der er løst i denne opdatering. Der er også inkluderet nye funktioner. Den fede tekst i de kantede parenteser angiver elementet eller området for ændringen.
- [Dato og klokkeslæt] Denne opdatering justerer reglerne for sommertid for Cuba for den forlængede sommertid 2026-2027. Cuba forbliver på UTC-04:00 og overholder ikke overgangene fra november 2026 og marts 2027. Den vender tilbage til UTC-05:00 i november 2027 og genoptager sin almindelige sæsonbestemte tidsplan i 2028. Du kan finde den seneste vejledning i sommertid og tidszone i bloggen om sommertid & tidszone.
- [Exchange Server] Denne opdatering retter et problem, der påvirker lokale Exchange-servere. Problemet kan forhindre logon på Outlook på internettet (OWA), medføre, at mails forbliver i Outlooks udbakke uden at blive leveret, eller forhindre Exchange i at få adgang til postkasser under replikering af postkassen.
- [Udskrivning] Løst: Tilføjelse af en printer udgivet i Active Directory via Indstillinger > Bluetooth & enheder > Printere & scannere Tilføj enhed kan mislykkes > med fejl 87, "Parameteren er forkert." Dette problem blev introduceret af opdateringen for oktober 2026 og påvirker generelt ikke eksisterende printere eller udskrivning.
- [Fjernskrivebord] Løst: Politikken "Angiv aftryk af certifikater, der repræsenterer pålidelige .rdp-udgivere" kunne ikke konfigureres korrekt via Microsoft Intune.
- [Fjernskrivebord Web Access] Løst: Fjernskrivebordswebadgang kan muligvis ikke indlæses og viser "Kan ikke vise webadgang for fjernskrivebord" i Microsoft Edge eller Google Chrome, når XSLT er deaktiveret af browserpolitik. RD Web Access-sider gengives nu på serveren og afhænger ikke længere af browserens XSLT-understøttelse. Du kan få mere at vide under KB5130994: RD Web Access kan ikke indlæses, når XSLT er deaktiveret i Microsoft Edge eller Google Chrome.
- [Sikkerhed] Denne opdatering forbedrer NTLM-sikkerheden ved at gøre det muligt for klienter at tilbyde NTLM-meddelelsessignering som standard for ikke-anonyme forbindelser. Denne ændring er med til at reducere eksponeringen for NTLM-relayangreb og indeholder overvågning for at identificere forbindelser, der ikke bruger signering. Du kan få mere at vide under Forbedringer af NTLM-signeringssikkerhed i Windows.
- [Windows Installationstjenester] Løst: Når du har installeret denne sikkerhedsopdatering, kræver cmdlet'en Import-WdsInstallImage administratorrettigheder. Forsøg på at køre cmdlet'en som en ikke-administrator mislykkes med en ACCESS_DENIED-fejl.
- [Windows PowerShell] Denne opdatering styrker sikkerheden for PowerShell-scriptsignering og signaturbekræftelse ved at introducere strengere kodningsvalidering. Dette medfører, at scripts, der indeholder ugyldig UTF-8-kodning, ikke kan validere signaturen, selvom de tidligere er blevet accepteret. Du kan løse dette problem ved at gennemse de berørte scripts, gemme dem med gyldig UTF-8-kodning med et byterækkefølgemærke og signere dem igen. Du kan finde yderligere vejledning under Kodningsvejledning for signerede PowerShell-scripts.
Hvis du allerede har installeret tidligere opdateringer, downloader og installerer enheden kun de nye opdateringer, der er inkluderet i denne pakke.
Du kan finde flere oplysninger om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og sikkerheds Opdateringer fra november 2026.
Windows Server 2022 opdatering til behandlingsstakken (KB5131089) – 20348.5859
Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Opdateringer til behandlingsstak (SSU) sikrer, at du har en robust og pålidelig behandlingsstak, så dine enheder kan modtage og installere Microsoft-opdateringer. Du kan få flere oplysninger om SSU'er under Opdateringer til behandlingsstakken.
Kendte problemer i denne opdatering
Windows-aktiverings- og licenskommandoer kan mislykkes med fejl 0x80041008
Symptomer
Når du har installeret Windows-sikkerhedsopdateringen fra november 2026, mislykkes visse Windows-aktiverings- og licenshandlinger, der udføres ved hjælp af Software Licensing Management Tool , muligvis.
Berørte enheder kan støde på fejl 0x80041008, ugyldig parameter (SWbemObjectEx), når du kører kommandoer til at aktivere Windows, konfigurere nøgleadministrationstjeneste (KMS) eller administrere produktnøgler. Fejlen er observeret under udførelse af følgende kommandoer:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Dette problem påvirker primært organisationer, der bruger kommandolinjeværktøjer eller automatiserede processer til at administrere Windows-aktivering og -licenser.
Enheder, der allerede er aktiveret, forbliver aktiverede. Kunder, hvis enheder allerede har den korrekte KMS-klientnøgle og KMS-konfiguration, og som ikke har brug for at køre de berørte Slmgr.vbs kommandoer, forventes ikke at blive påvirket.
Enheder, der konfigureres til at bruge KMS-aktivering, kan støde på fejl, når du forsøger at starte aktiveringen. KMS-aktiverede enheder forbliver typisk aktiveret i op til 180 dage efter vellykket aktivering. Kunder, der allerede har KMS-klientnøglen installeret i deres afbildning og ikke bruger slmgr til yderligere konfigurationer, påvirkes ikke.
Midlertidig løsning
Der findes en midlertidig løsning for organisationer, der har brug for en øjeblikkelig afhjælpning. Kontakt Microsoft Support til virksomheder. Vi arbejder på en løsning, der vil være tilgængelig i løbet af de kommende dage. Vi opdaterer denne dokumentation, når den bliver tilgængelig
Windows Server Update Services (WSUS) viser ikke oplysninger om fejl
Når du har installeret KB5070884 eller nyere opdateringer, viser WSUS (Windows Server Update Services) ikke oplysninger om synkroniseringsfejl i fejlrapportering. Denne funktionalitet fjernes midlertidigt for at løse sårbarheden i forbindelse med fjernudførelse af kode, CVE-2025-59287.
Sådan henter du denne opdatering
Før du installerer denne opdatering
For Windows Update: Du skal have Windows-opdateringen, der blev udgivet den 8. juli 2025 eller senere (f.eks. KB5062572), installeret, før du installerer denne opdatering.
Til udrulning af Windows Server Update Services (WSUS), eller når du installerer den enkeltstående pakke fra Microsoft Update-kataloget: Før du installerer denne opdatering, skal du have Windows-opdateringen, der er udgivet den 8. juli 2025 eller derefter (f.eks. KB5062572).
Til vedligeholdelse af offlineafbildninger til operativsystemet: Sørg for, at dit billede indeholder en Windows-opdatering, der er udgivet den 12. september 2023 eller derefter (f.eks. KB5030216). Hvis ikke, skal du installere den på dit offlinemedie, før du installerer den seneste opdatering. Denne opdatering installerer SSU version 20348.1960. Det er den SSU-version, der som minimum skal være for at forhindre fejl 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Opdatering til behandlingsstakken (SSU): Du skal have installeret opdateringen til behandlingsstak version 20348.3920 eller nyere, før du installerer denne opdatering. Hvis du vil finde den nyeste SSU, der er installeret på din enhed, skal du køre
DISM /Online /Get-Packages | findstr /i "ServicingStack"fra en kommandoprompt med administratorrettigheder. Den returnerede pakkeidentitetslinje skal være version 20348.3920 eller nyere.
Implementering
Hvis du installerer dynamiske opdateringer som f.eks. denne opdatering på en eksisterende Windows-afbildning, skal du sørge for, at filen boot.stl medtages som en del af installationsmediet. Hvis filen ikke medtages, kan det forhindre enheder i at starte fra installationsmediet og kan resultere i en fejlkode 0xc0430001.
Bemærk
Filen boot.stl bruges under validering af sikker bootstart og skal stemme overens med Windows-versionen og -arkitekturen for den afbildning, du opdaterer.
For at sikre, at filen boot.stl medtages som en del af installationsmediet, skal du gøre et af følgende:
- Brug Opdater WinPE-scriptet til at opdatere en eksisterende Windows-afbildning. (Anbefalet)
- Kopier boot.stl-filen manuelt fra mappen Windows \Boot\EFI på enheden til den tilsvarende mappe på installationsmediet, før du installerer opdateringen.
Du kan finde oplysninger om, hvordan du anvender dynamiske opdateringspakker på eksisterende Windows-afbildninger, under Opdatere Windows-installationsmedier med dynamisk opdatering.
Installér denne opdatering
Hvis du vil installere denne opdatering, skal du bruge en af følgende udgivelseskanaler til Windows og Microsoft.
| Tilgængelig | Næste trin |
|---|---|
|
Denne opdatering downloades og installeres automatisk fra Windows Update og Microsoft Update. |
Filoplysninger
En liste over de filer, der er inkluderet i denne opdatering, findes i en CSV-fil (kommasepareret) (.csv). Du kan åbne filen i et tekstredigeringsprogram, f.eks. Notesblok, eller i Microsoft Excel.
Bemærk: Den engelske (USA) version af denne softwareopdatering kan indeholde filer til flere sprog.
Download filoplysningerne for den samlede opdatering KB5131090.
Download filoplysningerne for SSU KB5131089 – version 20348.5859.
Ændringslog
| Rediger dato | Skift beskrivelse |
|---|---|
| 12. november 2026 | Opdaterede det kendte problem i Outlook. |
| 11. november 2026 | Tilføjet et kendt problem for Windows-aktiverings- og licenskommandoer, der kan mislykkes med fejl 0x80041008 efter installation af Windows-sikkerhedsopdateringen for november 2026. |