9. juni 2026 – KB5094125 (OS-build 26100.32995)

Meddelelser og meddelelser

Dette afsnit indeholder vigtige meddelelser, der er relateret til denne version, herunder meddelelser, ændringslogge og meddelelser om ophør af support.

Udløb af Windows Secure Boot-certifikat

Vigtigt: Secure Boot-certifikat, der bruges af de fleste Windows-enheder, er indstillet til at udløbe fra og med juni 2026. Microsoft har opdateret disse certifikater på enheder til forbrugere og ikke-administrerede virksomheder i løbet af de seneste måneder. Enheder, der ikke har modtaget de nyere certifikater, fortsætter med at starte og fungere normalt, og standardopdateringer til Windows fortsætter med at installere. Opdaterede certifikater vil fortsat blive leveret via Windows Update i de kommende måneder.

Forbedringer

Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer fra KB5087539 (udgivet 12. maj 2026). Følgende oversigt beskriver de vigtigste problemer, der er løst med denne opdatering. Der er også inkluderet nye funktioner. Den fede tekst i de kantede parenteser angiver elementet eller området for ændringen. ​​​​

• [Sikker bootstart]

  • Med denne opdatering indeholder kvalitetsopdateringer til Windows yderligere data til målretning af enheder med høj sikkerhed, hvilket øger dækningen af enheder, der er berettiget til automatisk at modtage nye certifikater til sikker bootstart. Enhederne modtager først de nye certifikater, når de har vist tilstrækkelige vellykkede opdateringssignaler og har vedligeholdt en kontrolleret og trinvis implementering.

  • Denne opdatering tilføjer indstillingen LimitSecureBootRequiredServiceData Gruppepolitik og administration af mobilenheder (MDM) under Computerkonfiguration > Administrative skabeloner > Windows-komponenter > sikker bootstart.  Når denne indstilling er aktiveret, begrænser Windows de data for secure boot-tjenesten, der sendes, ved at undertrykke den hændelse, der normalt sendes til Microsoft. Denne politik er inkluderet i grundlinjen begrænset trafikbegrænsning i Windows. Du kan få mere at vide om politikken under Administrere forbindelser fra Windows 10 og Windows 11 operativsystemkomponenter til Microsoft-tjenester.

• [Opdatering til servicering af Boot Manager (kendt problem)] Løst: Denne opdatering løser et problem, hvor nogle enheder kan skifte til BitLocker-genoprettelse efter opdatering af startfiler på systemer med visse TPM-valideringsindstillinger (Trusted Platform Module), herunder ugyldige PCR7-konfigurationer (Platform Configuration Register 7). Dette kan ske, når du har installeret sikkerhedsopdateringen for april 2026 (KB5082063).

• [Stifinder]Denne opdatering forbedrer Stifinder søgning, herunder understøttelse af kinesisk tekst og UTF 8-kodede filer uden et byteordremærke (BOM). Teksten vises nu tydeligere og mere ensartet på tværs af søgeresultater, indholdsvisning og værktøjstip.

• [Networking] Nye! Windows Server 2025 DNS Server understøtter nu DNS via HTTPS (DoH), hvilket aktiverer krypteret DNS-kommunikation mellem serveren og klienterne. DoH hjælper med at forbedre beskyttelse af personlige oplysninger og sikkerhed ved at beskytte DNS-forespørgsler mod at blive vist og forhindre uautoriserede ændringer af DNS-svar. Denne funktion er generelt tilgængelig og kompatibel med eksisterende DNS-infrastruktur og administrationsarbejdsprocesser.
  
  Bemærk: Denne understøttelse gælder kun for serverklientkommunikation og understøtter ikke krypteret DNS-kommunikation mellem servere.

• [Pålidelighed] Denne opdatering forbedrer pålideligheden under belastning af brugerprofiler ved at administrere systemressourcer mere effektivt.​​​​​​​

• [Windows Update installation (kendt problem)] Løst: Denne opdatering løser et problem i Windows Server 2025, hvor opdateringer, der er installeret ved hjælp af det Windows Update enkeltstående installationsprogram (WUSA), muligvis mislykkes med fejlkode ERROR_BAD_PATHNAME. Dette problem kan opstå, når du dobbeltklikker på en .msu-fil eller kører WUSA fra et netværksshare, der indeholder flere .msu-filer.

• [Mappetilpasning] Denne opdatering introducerer en ændring i sikkerhedshærdningen af, hvordan Windows behandler desktop.ini filer. Derfor kan nogle brugere opleve, at der mangler brugerdefinerede mappeikoner eller oversatte mappenavne for indhold fra downloadede eller eksterne placeringer. Bemærk, at adgangen til mapper ikke påvirkes. Du kan få mere at vide under Brugerdefinerede mappeikoner eller oversatte mappenavne vises muligvis ikke efter installation af Windows-sikkerhedsopdatering juni 2026.

Hvis du allerede har installeret tidligere opdateringer, downloader og installerer enheden kun de nye opdateringer, der er inkluderet i denne pakke.

Du kan få mere at vide om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og i sikkerheds- og Opdateringer fra juni 2026.

Windows Server 2025-opdatering til behandlingsstakken (KB5094137) – 26100.32985

Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Opdateringer til behandlingsstakken (SSU– servicing stack updates) sikrer, at du har en robust og pålidelig behandlingsstak, så dine enheder kan modtage og installere Microsoft-opdateringer. Du kan få mere at vide om SSU'er under Forenkle den lokale installation af opdateringer til behandlingsstakken.

Kendte problemer i denne opdatering

Sådan får du denne opdatering

Før du installerer denne opdatering

Microsoft kombinerer den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem med den seneste akkumulerede opdatering (LCU – latest cumulative update). Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 5094125.

Du kan få en liste over de filer, som opdateringen til behandlingsstakken leverer, ved at downloade filoplysninger for SSU (KB5094137) – version 26100.32985.