Denne kumulative oppdateringen for Windows Server 2025 (KB5068861) inkluderer de nyeste sikkerhetsoppdateringene og forbedringene, sammen med ikke-sikkerhetsrelaterte oppdateringer fra forrige måneds valgfrie forhåndsversjonsutgivelse. Hvis du vil finne ut mer om forskjellene mellom sikkerhetsoppdateringer, valgfrie ikke-sikkerhetsrelaterte forhåndsversjonsoppdateringer, utenforliggende oppdateringer (OOB) og kontinuerlig innovasjon, kan du se Forklaring av månedlige oppdateringer for Windows. Hvis du vil ha informasjon om terminologien for Windows-oppdateringer, kan du se de ulike typene Windows-programvareoppdateringer.
Hvis du vil se de nyeste oppdateringene for denne utgivelsen, kan du gå til tilstandsinstrumentbordet for Windows-utgivelser eller oppdateringsloggsiden for Windows Server 2025.
Kunngjøringer og meldinger
Denne delen inneholder viktige varsler relatert til denne utgivelsen, inkludert kunngjøringer, endringslogger og meldinger om avvikling av kundestøtte.
Utløp av sertifikatet for sikker oppstart av Windows
Obs!
- Utløp av sertifikatet for sikker oppstart av Windows
- Viktig: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, er satt til å utløpe fra og med juni 2026. Microsoft har oppdatert disse sertifikatene på forbrukerenheter og ikke-administrerte bedriftsenheter de siste månedene. Enheter som ikke har mottatt de nyere sertifikatene, fortsetter å starte og fungere som normalt, og standard Windows-oppdateringer vil fortsette å installeres. Vi vil fortsette å installere de nyere sertifikatene via Windows-oppdateringer i månedene som kommer.
- Du kan kontrollere PC-statusen i Windows Sikkerhet-appen. Hvis du er IT-administrator, følger du veiledningen i strategiplanen Secure Boot for Windows-klienter og Windows Server.
Endringslogg
| Endre dato | Endre beskrivelse |
|---|---|
| 4. juni 2026 | Rettet x64 MSU-oppdateringsstrengen på Katalog-fanen for KB5068861 (denne oppdateringen) |
| Desember 10, 2025 | Oppdatering: Denne løsningen som var inkludert i sikkerhetsoppdateringen for november 2025 (KB5068861), er fjernet. Den gjaldt ikke for Windows Server 2025. [Nettverk (kjent problem)] Løst: Det oppstod et problem der webservere som brukte HTTP.sys (for eksempel Internet Information Services [IIS]) avviste innkommende HTTP-forespørsler med en « NOT_SUPPORTED-feil. Dette problemet kan oppstå etter at du har installert KB5066835. |
| 25. november 2025 kl. | Oppdatering: Denne løsningen er inkludert i sikkerhetsoppdateringen for november 2025 (KB5068861). [Appkompatibilitet (kjent problem)] Løst: Denne oppdateringen løser et problem som opprettet uventede ledetekster for brukerkontokontroll (UAC) for enkelte apper, inkludert Autodesk AutoCAD. Hvis du vil ha mer informasjon, kan du se Uventede UAC-meldinger når du kjører MSI-reparasjonsoperasjoner etter installasjon av Windows-sikkerhetsoppdateringen for august 2025. |
Forbedringer
Denne sikkerhetsoppdateringen inneholder løsninger og kvalitetsforbedringer fra KB5066835 (utgitt 14. oktober 2025), KB5070773 (utgitt 20. oktober 2025) og KB507088 1 (utgitt 23. oktober 2025). Følgende sammendrag beskriver de viktigste problemene som er løst i denne oppdateringen. Inkludert er også tilgjengelige nye funksjoner. Fet tekst i hakeparentesene angir elementet eller området for endringen.
Hvis du allerede har installert tidligere oppdateringer, laster enheten ned og installerer bare de nye oppdateringene som er inkludert i denne pakken.
[Start-meny]Nytt! Vi legger til et boolsk alternativ i policyen for å konfigurere festinger i Start-menyen, slik at administratorer kan aktivere festinger i Start-menyen én gang. Dette betyr at en bruker mottar festinger fra administrator på dag 0, men deretter kan gjøre endringer i oppsettet for festinger i Start-menyen og få disse endringene beskyttet.
[Post-Quantum Cryptography]Nytt! Denne oppdateringen bygger på post-kvantekryptografi (PQC)-algoritmer i SymCrypt, og legger til API-støtte for NIST-post-kvantekryptografialgoritmene ML-KEM og ML-DSA i samsvar med FIPS 203- og FIPS 204-standarder. Disse algoritmene kan brukes til nøkkelutveksling, signering og dekryptering via Cryptography: Next Generation (CNG) og . NETTO.
[Active Directory (kjente problemer)]
- Løst: Denne oppdateringen løser et problem i Active Directory der dupliserte oppføringer kan legges til i et attributt med flere verdier som krever unike verdier. Skjemaendringer i disse attributtene kan føre til replikeringsfeil på grunn av en skjemakonflikt.
- Løst: Denne oppdateringen løser et problem som kan føre til ufullstendig synkronisering av store Active Directory-grupper (over 10 000 medlemmer) når du bruker kontrollen for katalogsynkronisering (DirSync) for lokal Active Directory Domain Services (AD DS). Dette problemet oppstod etter installasjon av KB5065426 og berørte apper som bruker DirSync, for eksempel Microsoft Entra Connect Sync.
[Appkompatibilitet (kjent problem)] Løst: Denne oppdateringen løser et problem som opprettet uventede ledetekster for brukerkontokontroll (UAC) for enkelte apper, inkludert Autodesk AutoCAD.
Hvis du vil ha mer informasjon, kan du se Uventede UAC-meldinger når du kjører MSI-reparasjonsoperasjoner etter installasjon av Windows-sikkerhetsoppdateringen for august 2025.[Godkjenning] Løst: Denne oppdateringen løser et problem som påvirker Local Security Authority Subsystem Service (LSASS). LSASS kan slutte å svare under endring av maskinpassord med bestemte overvåkingsinnstillinger.
[Skrivebordsikoner] Løst: Hvis du har en app festet til skrivebordet og den oppdateres, kan det hende at appikonet ikke vises på riktig måte, og i stedet viser en hvit side.
[Filutforsker]
- Løst: Hvis du åpner Flere alternativer
i Filutforsker for å vise hele listen over mapper for gjeldende bane, kan det hende at rullegardinmenyen ikke vises helt, noe som gjør den nederste delen utilgjengelig. - Løst: Dialogbokser for fremdrift under filoperasjoner kunne slutte å vises når de ble vist fra apper.
- Løst: Synkronisering av flere SharePoint-områder til Filutforsker kan redusere ytelsen når du navigerer i mapper eller åpner hurtigmenyen. Dette kan også påvirke hvor raskt filer startes.
- Løst: Filutforsker Hjem kan uventet bare vise én enkelt mappe (for eksempel Skrivebord) i stedet for det forventede innholdet med nylige filer og mer.
- Løst: Hvis du åpner Flere alternativer
[Grafikk] Et problem der eksterne grafikkort som er koblet til via Thunderbolt, ikke alltid ble gjenkjent i enkelte tilfeller.
[Varsler] Løst: Når du velger et Windows-varsel, kan det hende at det ikke bringer den relaterte appen i forgrunnen som forventet. Dette kan for eksempel skje med Outlook-varsler.
[Innstillinger] Løst: Innstillinger kan slutte å svare når du prøver å lagre Wi-Fi nettverkslegitimasjon.
[Stabilitetsproblem] Denne oppdateringen løser et problem som vises i sjeldne tilfeller etter installasjon av sikkerhetsoppdateringen fra mai 2025 og påfølgende oppdateringer, som forårsaker at enheter opplever stabilitetsproblemer. Noen enheter reagerte ikke og sluttet å svare i spesifikke scenarioer.
[Windows-brannmur (kjent problem)] Løst: Denne oppdateringen løser et problem som ble funnet i Hendelsesliste som hendelse 2042 for Windows-brannmur med avansert sikkerhet. Hendelsen vises som «Konfigurasjon lesing mislyktes» med meldingen «Flere data er tilgjengelige». Hvis du vil ha mer informasjon om dette problemet, kan du se Feilhendelser loggføres for Windows-brannmur på Windows Health-instrumentbordet.
[Nettverk] Løst: Denne oppdateringen løser et problem i
HTTP.sysforespørselsparseren, en Windows-komponent som leser og behandler HTTP-forespørsler. Parseren tillot et enkelt linjeskift iHTTP/1.1chunk-utvidelser, der RFC 9112-standarden krever en vognretur- og linjematingssekvens (CRLF) for å avslutte hver del. Dette kan føre til et analyseavvik når frontend-proxyer er en del av oppsettet.Hvis du vil deaktivere streng analyse, bruker du følgende registernøkkel:
Registernøkkel:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Registerverdi:"HttpAllowLenientChunkExtParsing"=dword:00000001
Data som skal angis: 1
Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se veiledningen for sikkerhetsoppdateringer og sikkerhetsoppdateringene for november 2025 Oppdateringer.
Windows Server 2025 servicestakkoppdatering (KB5067035) – 26100.7010
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer. Hvis du vil lære mer om SSU-er, kan du se Forenkle lokal distribusjon av servicestakkoppdateringer.
Kjente problemer med denne oppdateringen
Windows Server Update Services (WSUS) viser ikke feildetaljer
Etter å ha installert KB5070881 eller senere oppdateringer, viser ikke Windows Server Update Services (WSUS) detaljer om synkroniseringsfeil i feilrapporteringen. Denne funksjonaliteten fjernes midlertidig for å løse sikkerhetsproblemet for ekstern kjøring av kode, CVE-2025-59287.
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.
Installer denne oppdateringen
Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.
| Tilgjengelig | Neste trinn |
|---|---|
|
Denne oppdateringen lastes ned og installeres automatisk fra Windows Update og Microsoft Update. |
Obs!
- Hvis du vil fjerne LCU
- Hvis du vil fjerne LCU etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
- Å kjøre Windows Update frittstående installasjonsprogrammet (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5068861.
Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU (KB5067035) – versjon 26100.7010.