9. december 2025 – KB5071546 (OS-builds 19045.6691 og 19044.6691)

Udløb af Windows Secure Boot-certifikat

Vigtigt! Secure Boot-certifikat, der bruges af de fleste Windows-enheder, er indstillet til at udløbe fra og med juni 2026. Dette kan påvirke muligheden for, at visse personlige enheder og virksomhedsenheder kan starte sikkert, hvis de ikke opdateres i tide. For at undgå afbrydelser anbefaler vi, at du gennemser vejledningen og gør noget for at opdatere certifikater på forhånd. Du kan finde flere oplysninger og forberedelsestrin under Udløb af Windows Secure Boot-certifikat og CA-opdateringer.

Windows-opdateringer installerer ikke Microsoft Store-programopdateringer. Hvis du er virksomhedsbruger, skal du se Microsoft Store-apps – Configuration Manager. Hvis du er forbrugerbruger, skal du se Hent opdateringer til apps og spil i Microsoft Store.

Skift dato	Skift beskrivelse
18. december 2025	Vi har tilføjet løsningen for det kendte problem "MSMQ (Message Queuing)".
12. december 2025	Det kendte problem "MSMQ (Message Queuing) er blevet tilføjet.

Resume

I denne artikel beskrives de sikkerhedsproblemer og kvalitetsforbedringer, der er inkluderet i denne sikkerhedsopdatering.

Gælder for: Windows 10 ESU

Vigtigt!: Brug EKB-KB5015684 til at opdatere til Windows 10, version 22H2.

Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer, der er en del af følgende opdateringer:

Følgende er en oversigt over de problemer, som denne opdatering løser, når du installerer denne opdatering. Hvis der er nye funktioner, vises de også på listen. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.

[PowerShell 5.1] Kommandoen Invoke-WebRequest indeholder nu en bekræftelsesprompt med en sikkerhedsadvarsel om en scriptudførelsesrisiko. Du kan vælge at fortsætte eller annullere anmodningen. Du kan finde flere oplysninger i CVE-2025-54100 og KB5074596: PowerShell 5.1: Forhindre scriptudførelse fra webindhold.

Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, der downloades og installeres på din enhed.

Du kan finde flere oplysninger om sikkerhedssårbarheder på det nye websted Sikkerhedsopdateringsvejledning og Opdateringer for december 2025.

Du kan få mere at vide om Windows Update-terminologi i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Du kan få en oversigt over Windows 10 version 22H2 på siden med opdateringsoversigten.

BemærkFølg @WindowsUpdate for at finde ud af, hvornår nyt indhold udgives på dashboardet til Windows-tilstand.

Kendte problemer i denne opdatering

Symptomer

Når du har installeret denne opdatering, kan brugerne støde på problemer med MSMQ-funktionaliteten (Message Queuing). Dette problem påvirker også grupperede MSMQ-miljøer under belastning. På grund af dette problem kan brugerne støde på følgende symptomer:

MSMQ-køer bliver inaktive
IIS-websteder mislykkes med "Insufficient resources to perform operation" -fejl
Programmer kan ikke skrive til køer
Fejl som f.eks. "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" ved oprettelse af meddelelsesfiler
Vildledende logfiler, f.eks. "There is insufficient disk space or memory", på trods af at der er tilstrækkelig diskplads og hukommelse til rådighed

Dette problem skyldes de seneste ændringer, der er introduceret i MSMQ-sikkerhedsmodellen og NTFS-tilladelser i mappen C:\Windows\System32\MSMQ\storage . MSMQ-brugere kræver nu skriveadgang til denne mappe, som normalt er begrænset til administratorer. Derfor kan forsøg på at sende meddelelser via MSMQ-API'er mislykkes med ressourcefejl.

Det er meget usandsynligt, at personer, der bruger Windows Home- eller Pro-udgaver på personlige enheder, vil opleve dette problem. Dette problem påvirker primært virksomheds- eller administrerede it-miljøer.

Løsning

Dette problem blev løst med den windows-out of band-opdatering, der blev udgivet den 18. december 2025 (f.eks. KB5074976). Vi anbefaler, at du installerer den seneste opdatering til din enhed, da den indeholder vigtige forbedringer og problemløsninger, herunder denne.

Windows 10 opdatering til behandlingsstakken (KB5068780) – versioner 19045.6575 og 19044.6575

Microsoft kombinerer nu den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU – latest cumulative update). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af opdateringer.

Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Du kan finde flere oplysninger om SSU'er under Opdateringer til behandlingsstakken og Servicing Stack Opdateringer (SSU): Ofte stillede spørgsmål.

Denne opdatering til behandlingsstakken (SSU) indeholder forbedret logik til at bekræfte, om en enhed er hostet på Azure, og udnytter en opdateret certifikatkæde til validering.

For at sikre problemfri installation af fremtidige opdateringer på Azure-hostede enheder anbefales det på det kraftigste at installere denne nyeste SSU, før du anvender yderligere opdateringer.

Desuden skal du sikre dig, at enheden kan få adgang til de nødvendige domæner til certifikatopdatering for at kunne downloade og installere certifikatopdateringer. Du kan finde flere oplysninger i:
- Overførsler af certifikater og lister over tilbagekaldte certifikater
- Azure oplysninger om nøglecenter

Sådan henter du denne opdatering

Før du installerer denne opdatering

Vigtigt Du skal have den seneste opdatering til behandlingsstakken (SSU – servicing stack update) installeret. Hvis du ikke installerer den nyeste SSU, før du anvender Windows-opdateringer, kan det medføre, at Windows-opdateringen ikke tilbydes, før den seneste SSU er installeret.

Baseret på installationsscenariet skal du vælge et af følgende:

For offlinevedligeholdelse af afbildning af afbildninger af operativsystemet:

Hvis afbildningen ikke har den 25. juli 2023 (KB5028244) eller nyere LCU, skal du installere den særlige separate SSU (KB5031539), før du installerer denne opdatering.
Til Windows Server Update Services-installation (WSUS), eller når du installerer den separate pakke fra Microsoft Update-kataloget:

Hvis dine enheder ikke har den 11. maj 2021 (KB5003173) eller nyere LCU, skal du installere den særlige separate SSU (KB5005260), før du installerer denne opdatering.

Installér denne opdatering

Hvis du vil installere denne opdatering, skal du bruge en af følgende Windows- og Microsoft-udgivelseskanaler.

Tilgængelig	Næste trin
	Denne opdatering downloades og installeres automatisk fra Windows Update og Microsoft Update.

Hvis du vil fjerne LCU

Hvis du vil fjerne LCU efter installation af den kombinerede SSU- og LCU-pakke, skal du bruge kommandolinjeindstillingen DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finde pakkenavnet ved hjælp af denne kommando: DISM /online /get-packages.

Kørsel af Windows Update enkeltstående installationsprogram (wusa.exe) med parameteren /uninstall på den kombinerede pakke fungerer ikke, fordi den kombinerede pakke indeholder SSU' en. Du kan ikke fjerne SSU'en fra systemet efter installationen.

Filoplysninger

En liste over de filer, som denne opdatering indeholder, findes i en CSV-fil (kommasepareret) (*.csv). Filen kan åbnes i et tekstredigeringsprogram, f.eks. Notesblok eller i Microsoft Excel.

Download-ikon Download filoplysninger for denne samlede opdatering KB5071546 nu.