14. april 2026 – KB5082198 (OS-build 14393.9060)

Udløb af Windows Secure Boot-certifikat

Vigtigt! Secure Boot-certifikat, der bruges af de fleste Windows-enheder, er indstillet til at udløbe fra og med juni 2026. Dette kan påvirke muligheden for, at visse personlige enheder og virksomhedsenheder kan starte sikkert, hvis de ikke opdateres i tide. For at undgå afbrydelser anbefaler vi, at du gennemser vejledningen og gør noget for at opdatere certifikater på forhånd.

Du kan finde flere oplysninger og forberedelsestrin for Windows-enheder beredes Udløb af Windows Secure Boot-certifikat og CA-opdateringer.

Du kan finde flere oplysninger og forberedelsestrin til Windows-servere i følgende ressourcer:

Resumé

I denne artikel beskrives de sikkerhedsproblemer og kvalitetsforbedringer, der er inkluderet i denne sikkerhedsopdatering.

Gælder for: Windows Server 2016

Denne sikkerhedsopdatering indeholder rettelser og forbedringer, som er en del af følgende opdatering:

10. marts 2026 – KB5078938 (OS-build 14393.8957)

Følgende er en oversigt over de problemer, som denne opdatering løser. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.

[Windows Component Services (WinCS)] Denne opdatering løser et problem, der påvirker Windows Component Services (WinCS) på Windows 10, version 1607 og Windows Server 2016. Nogle WinCS-komponenter manglede. Derfor kunne du ikke aktivere Sikker bootstart ved hjælp af WinCS.
[Fjernskrivebord] Denne opdatering forbedrer beskyttelsen mod phishingangreb, der bruger .rdp-filer (Fjernskrivebord). Når du åbner en .rdp-fil, viser Fjernskrivebord alle de ønskede forbindelsesindstillinger, før der oprettes forbindelse, og hver indstilling er som standard slået fra. Der vises også en engangssikkerhedsadvarsel, første gang du åbner en .rdp-fil på en enhed. Du kan få mere at vide under Om sikkerhedsadvarsler, når du åbner RDP-filer (Fjernskrivebord).
[Windows Deployment Services (WDS)] Denne opdatering deaktiverer funktionen "Håndfri installation" i WDS som standard og er ikke længere en understøttet funktion. Du kan få mere at vide om denne ændring under WDS (Windows Deployment Services) Hands-Free Deployment Hardening Guidance, der er relateret til CVE-2026-0386.
[Kerberos-protokol] Denne opdatering ændrer standardværdien DefaultDomainSupportedEncTypes for Kerberos Key Distribution Center-handlinger (KDC) for at udnytte AES-SHA1 for konti, der ikke har defineret en eksplicit msds-SupportedEncryptionTypes Active Directory-attribut. Du kan få mere at vide under Sådan administrerer du Kerberos KDC's brug af RC4 for servicekontobilletudstedelsesændringer relateret til CVE-2026-20833.
[Sikker bootstart] Med denne opdatering indeholder kvalitetsopdateringer til Windows yderligere data til målretning af enheder med høj sikkerhed, hvilket øger dækningen af enheder, der er berettiget til automatisk at modtage nye certifikater til sikker bootstart. Enhederne modtager først de nye certifikater, når de har vist tilstrækkelige vellykkede opdateringssignaler og har vedligeholdt en kontrolleret og trinvis implementering.

Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, der downloades og installeres på din enhed.

Du kan finde flere oplysninger om sikkerhedssårbarheder på det nye websted Sikkerhedsopdateringsvejledning og Sikkerheds-Opdateringer for april 2026.

Du kan få mere at vide om Windows 10 version 1607 på siden med opdateringsoversigten.

Du kan få mere at vide om Windows Update-terminologi i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper.

Kendte problemer i denne opdatering

Microsoft kender i øjeblikket ikke til nogen problemer med denne opdatering.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Hvis du vil installere opdateringer, der er udgivet den 14. januar 2025 eller derefter, anbefaler vi, at du først installerer den seneste opdatering til behandlingsstakken (SSU). Hvis din enhed eller offlineafbildning ikke har den nyeste SSU installeret, kan du muligvis ikke installere denne opdatering.

Advarsel! Indtil du installerer SSU' en, tilbydes denne opdatering muligvis ikke til din enhed. For at reducere din sikkerhedsrisiko skal du installere SSU'en så hurtigt som muligt.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB5082089). Hvis den nyeste SSU ikke er installeret, kan du muligvis ikke installere denne opdatering.
Hvis du bruger Windows Update for Business, får du automatisk tilbudt den seneste SSU (KB5082089). Hvis den nyeste SSU ikke er installeret, kan du muligvis ikke installere denne opdatering.
Hvis du bruger opdateringskataloget, anbefaler vi, at du downloader og installerer den seneste SSU (KB5082089). Hvis den nyeste SSU ikke er installeret, kan du muligvis ikke installere denne opdatering.
Hvis du er WSUS-administrator (Windows Server Update Services), skal du godkende SSU-KB5082089, og denne opdatering KB5082198.

Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken.

Installér denne opdatering

Hvis du vil installere denne opdatering, skal du bruge en af følgende Windows- og Microsoft-udgivelseskanaler.

Tilgængelig	Næste trin
	Denne opdatering downloades og installeres automatisk fra Windows Update.

Filoplysninger

En liste over de filer, som denne opdatering indeholder, findes i en CSV-fil (kommasepareret) (*.csv). Filen kan åbnes i et tekstredigeringsprogram, f.eks. Notesblok eller i Microsoft Excel.

Bemærk! Den engelske (USA) version af denne softwareopdatering kan indeholde filer til flere sprog.

Download-ikon Download filoplysninger for samlet opdatering KB5082198.

Relaterede oplysninger

Meddelelse om opdateringer til Microsoft Store-programmer

Windows-opdateringer installerer ikke Microsoft Store-programopdateringer. Hvis du er virksomhedsbruger, skal du se Microsoft Store-apps – Configuration Manager. Hvis du er forbrugerbruger, skal du se Hent opdateringer til apps og spil i Microsoft Store.