11. november 2025 – KB5068861 (OS-build 26100.7171)

Meddelelser og meddelelser

Dette afsnit indeholder vigtige meddelelser, der er relateret til denne version, herunder meddelelser, ændringslogge og meddelelser om ophør af support.

Forbedringer

Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer fra KB5066835 (udgivet 14. oktober 2025), KB5070773 (udgivet 20. oktober 2025) og KB5070881 (udgivet 23. oktober 2025). Følgende oversigt beskriver de vigtigste problemer, der er løst med denne opdatering. Der er også inkluderet nye funktioner. Den fede tekst i de kantede parenteser angiver elementet eller området for ændringen. ​​​​

Hvis du allerede har installeret tidligere opdateringer, downloader og installerer enheden kun de nye opdateringer, der er inkluderet i denne pakke.

• [Menuen Start] Ny! Vi føjer en boolesk indstilling til politikken Konfigurer startpins for at tillade administratorer at anvende fastgørelser i menuen Start én gang. Det betyder, at en bruger modtager administratorpins på dag 0, men kan derefter foretage eventuelle ændringer i deres fastgjorte layout Start og få disse ændringer beskyttet. 

• [Post-Quantum Cryptography] New! Denne opdatering bygger på PQC-algoritmer (post-quantum cryptography) i SymCrypt og tilføjer API-understøttelse af NIST-algoritmer efter kvantekryptografi ML-KEM og ML-DSA i overensstemmelse med FIPS 203- og FIPS 204-standarder. Disse algoritmer kan bruges til nøgleudveksling, signering og dekryptering via Cryptography: Next Generation (CNG) og .NET. 

• [Active Directory (kendte problemer)] 

  • Rettet: Denne opdatering løser et problem i Active Directory, hvor dublerede poster kunne føjes til en attribut med flere værdier, der kræver entydige værdier. Skemaændringer af disse attributter kan resultere i replikeringsfejl på grund af en uoverensstemmelse i skemaet.

  • Rettet: Denne opdatering løser et problem, der kan medføre ufuldstændig synkronisering af store Active Directory-grupper (over 10.000 medlemmer), når du bruger kontrolelementet katalogsynkronisering (DirSync) til Active Directory i det lokale miljø domæneservices (AD DS). Dette problem opstod efter installation af KB5065426 og berørte apps, der bruger DirSync, f.eks. Microsoft Entra Forbind synkronisering.

• [Godkendelse] Rettet: Denne opdatering løser et problem, der påvirker LSASS (Local Security Authority Subsystem Service). LSASS holder muligvis op med at svare under ændringer af computerens adgangskode med bestemte overvågningsindstillinger.

• [Skrivebordsikoner] Løst: Hvis du har en app, der er fastgjort til skrivebordet, og den opdateres, vises appikonet muligvis ikke korrekt og viser i stedet en hvid side.

• [Stifinder]

  • Rettet: Hvis du åbner Flere indstillinger i Stifinder for at få vist hele listen over mapper for den aktuelle sti, vises rullemenuen muligvis ikke helt, hvilket gør den nederste del utilgængelig.

  • Løst: Dialogbokse for filhandling kan stoppe med at blive vist, når de vises fra apps.

  • Rettet: Synkronisering af flere SharePoint-websteder til Stifinder kan forringe ydeevnen, når du navigerer i mapper eller åbner genvejsmenuen. Dette kan også påvirke, hvor hurtigt filer startes.

  • Løst: Stifinder Home viser muligvis uventet kun en enkelt mappe (f.eks. Skrivebord) i stedet for det forventede indhold med de seneste filer og meget mere.

• [Grafik] Et problem, hvor eksterne grafikkort, der er forbundet via Thunderbolt, ikke altid blev genkendt i nogle tilfælde.

• [Meddelelser] Løst: Når du vælger en Windows-meddelelse, fører den muligvis ikke den relaterede app til forgrunden som forventet – det kan f.eks. ske med Outlook-meddelelser.

• [Indstillinger] Løst: Indstillingerne svarer muligvis ikke, når du forsøger at gemme Wi-Fi netværkslegitimationsoplysninger.

• [Stabilitetsproblemer] Denne opdatering løser et problem, der er observeret i sjældne tilfælde efter installation af sikkerhedsopdateringen for maj 2025 og efterfølgende opdateringer, der medfører, at enheder oplever stabilitetsproblemer. Nogle enheder svarede ikke og holdt op med at reagere i bestemte scenarier.

• [Windows Firewall (kendt problem)]Løst: Denne opdatering løser et problem, der blev fundet i Logbog som Hændelse 2042 for Windows Firewall med avanceret sikkerhed. Hændelsen vises som "Config Read Failed" med meddelelsen "Flere data er tilgængelige.". Du kan finde flere oplysninger om dette problem under "Fejlhændelser logføres for Windows Firewall" i Dashboard til Windows Health.

• [Networking]

  • Rettet (kendt problem): Der opstod et problem, hvor webservere, der brugte HTTP.sys (f.eks. INTERNET Information Services [IIS]), afviste indgående HTTP-anmodninger med en "NOT_SUPPORTED"-fejl. Dette problem kan opstå, når du har installeret KB5066835.

  • Løst: Denne opdatering løser et problem i HTTP.sys anmodningsparser, en Windows-komponent, der læser og behandler HTTP-anmodninger. Parseren tillod et enkelt linjeskift inden for HTTP/1.1 segmentudvidelser, hvor RFC 9112-standarden kræver en vognretur og linjeskiftsekvens (CRLF) for at afslutte hvert segment. Dette kan medføre en uoverensstemmelse i parsing, når proxyer for front end er en del af konfigurationen.
    
    Hvis du vil deaktivere streng fortolkning, skal du bruge følgende registreringsdatabasenøgle:

    Registreringsdatabasenøgle: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Registreringsdatabaseværdi: "HttpAllowLenientChunkExtParsing"=dword:00000001

    Data, der skal angives: 1 

Du kan finde flere oplysninger om sikkerhedssårbarheder i Guiden til sikkerhedsopdateringer og i sikkerheds- og Opdateringer for november 2025.

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft kombinerer nu den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU – latest cumulative update). Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

Installér denne opdatering

Hvis du vil installere denne opdatering, skal du bruge en af følgende Windows- og Microsoft-udgivelseskanaler.

Windows UpdateVirksomhedKatalogServer Update Services

Tilgængelig	Næste trin
	Denne opdatering downloades og installeres automatisk fra Windows Update og Microsoft Update.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 5068861. 

Du kan få en liste over de filer, som opdateringen til behandlingsstakken leverer, ved at downloade filoplysninger for SSU (KB5067035) – version 26100.7010.