14. oktober 2025 – KB5066835 (OS-bygg 26100.6899)

Gjelder for
Windows Server 2025, all editions

Obs!

  • Utløp av sertifikatet for sikker oppstart av Windows
  • Viktig: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, er satt til å utløpe fra og med juni 2026. Microsoft har oppdatert disse sertifikatene på forbrukerenheter og ikke-administrerte bedriftsenheter de siste månedene. Enheter som ikke har mottatt de nyere sertifikatene, fortsetter å starte og fungere som normalt, og standard Windows-oppdateringer vil fortsette å installeres. Vi vil fortsette å installere de nyere sertifikatene via Windows-oppdateringer i månedene som kommer.
  • Du kan kontrollere PC-statusen i Windows Sikkerhet-appen. Hvis du er IT-administrator, følger du veiledningen i strategiplanen Secure Boot for Windows-klienter og Windows Server.

Hvis du vil vite mer om terminologien for Windows-oppdateringer, kan du se typer Windows-oppdateringer og typer månedlige kvalitetsoppdateringer. Hvis du vil ha en oversikt, kan du se oppdateringsloggsiden for Windows Server 2025.

Hold deg informert! Følg @WindowsUpdate for de nyeste oppdateringene fra Windows-tilstandsinstrumentbordet.

Endringslogg
Endre dato Endre beskrivelse
4. juni 2026 Rettet x64 .msu-oppdateringsstrengen på Katalog-fanen for KB5066835 (denne oppdateringen)
22. oktober 2025 kl.
  • La til følgende forbedring inkludert i denne oppdateringen:

    [Filutforsker] Når du har installert denne oppdateringen, deaktiverer Filutforsker automatisk forhåndsvisningsfunksjonen for filer som lastes ned fra Internett. Denne endringen er utformet for å forbedre sikkerheten ved å forhindre et sikkerhetsproblem når brukere forhåndsviser potensielt usikre filer. Hvis du vil ha mer informasjon, inkludert trinn for å oppheve blokkeringen av filer, kan du se Filutforsker deaktiverer forhåndsvisningsfunksjonen for filer lastet ned fra Internett automatisk.
10. oktober 2025 kl.
  • La til følgende nye forbedring inkludert i denne oppdateringen:

    [Kryptografi] Denne oppdateringen fremtvinger en forbedring av sikkerheten ved å kreve bruk av nøkkellagringsleverandør (KSP) i stedet for kryptografisk tjenesteleverandør {CSP) for RSA-baserte smartkortsertifikater. Hvis du opplever problemer med smartkortgodkjenning som et resultat av denne endringen i utformingen, kan du se nettstedet for Windows-utgivelsestilstand for løsningstrinn. Hvis du vil ha mer informasjon, kan du se CVE-2024-30098.

Forbedringer

Denne sikkerhetsoppdateringen inneholder løsninger og kvalitetsforbedringer fra KB5065426 (utgitt 9. september 2025) og KB5068221 (utgitt 22. september 2025). Følgende sammendrag beskriver de viktigste problemene som er løst i denne oppdateringen. Inkludert er også tilgjengelige nye funksjoner. Fet tekst i hakeparentesene angir elementet eller området for endringen.

  • [Appstandarder]

    • Nyhet! Vi ruller ut noen små endringer i EØS-området for standardnettlesere gjennom Angi standard-knappen iInnstillinger-apper>>Standardapper:

      • Flere fil- og koblingstyper angis for den nye standardnettleseren, hvis de registreres.
      • Den nye standardnettleseren festes til oppgavelinjen og Start-menyen med mindre du velger å ikke feste den ved å fjerne merket i avmerkingsboksene.
      • Det finnes nå en egen ettklikksknapp for nettlesere for å endre .pdf standard, hvis nettleseren registrerer seg for den .pdf filtypen.
  • [Skjermleser]

    • Nyhet! Skjermgardin-funksjonen i Skjermleser bidrar til å beskytte personvernet ditt og forbedre fokus ved å mørklegge skjermen mens Skjermleser leser innhold høyt. Dette er spesielt nyttig i offentlige eller delte områder, der du kan arbeide med sensitiv informasjon uten at andre ser skjermen din. Hvis du vil aktivere Skjermleser, trykker du CtrlWindows + Enter. Trykk deretter på Caps Lock + Ctrl + C for å aktivere Skjermgardin. Når det er på, kan du bruke Skjermleser som vanlig med skjermen skjult. Trykk på Caps Lock + Ctrl + C på nytt for å deaktivere innstillingen.
    • Nyhet! Skjermleser gjør det enklere å oppdage og finne ut mer om funksjonene direkte i opplevelsen. Uansett om du er ny eller utforsker avanserte alternativer, veileder Skjermleser deg gjennom de nyeste oppdateringene ved hjelp av en rekke trinn og ledetekster som forklarer hver nye funksjon og endring.
  • [Innstillinger]

    • Nyhet! Landet eller området som ble valgt under enhetskonfigurasjonen, vises nå under Innstillinger>, Tid & språk>,språk & område.
    • Løst: Lagringskortet i Innstillinger>System>Om viser feil eller uleselig tegn i stedet for riktig diskstørrelse.
  • [Oppgavelinje & systemstatusfeltet]

    • Nyhet! I tillegg til den nye grupperingen av Accessibility-menyen i Hurtiginnstillinger , finnes det tekstbeskrivelser for hjelpeteknologier som Skjermleser, Taletilgang og mer for enklere identifisering og læring.
    • Nyhet! Justerte indikatoren (pillen) under oppgavelinjeappene for å gjøre den bredere og mer synlig.
    • Løst: WIN + CTRL-tallet +  fungerer ikke lenger for å bytte vinduer i en åpen app på oppgavelinjen.
  • [Windows Del]

    • Nyhet! Når du deler koblinger eller nettinnhold ved hjelp av delingsvinduet i Windows, ser du en visuell forhåndsvisning av innholdet.
    • Nyhet! I delingsvinduet i Windows kan du velge et komprimeringsnivå – høy, middels eller lav kvalitet – når du redigerer og deler bilder, i stedet for å velge fra en skala fra 0 til 100.
  • [Farge] Forbedret: Justerte plasseringen av glidebryterne for intensitet og fargeforsterkning under Innstillinger>Fargefiltre fortilgjengelighet>, slik at forhåndsvisningene av farger øverst på siden forblir synlige mens du justerer glidebryterne.

  • [Filutforsker]

    • Forbedret: Ytelsen er forbedret når du pakker ut arkivfiler – dette vil spesielt hjelpe ved kopiering og innliming av et stort antall filer fra store 7z- eller .rar-arkiver.
    • Nyhet! Når du har installert denne oppdateringen, deaktiverer Filutforsker automatisk forhåndsvisningsfunksjonen for filer lastet ned fra Internett. Denne endringen er utformet for å forbedre sikkerheten ved å forhindre et sikkerhetsproblem når brukere forhåndsviser potensielt usikre filer. Hvis du vil ha mer informasjon, inkludert trinn for å oppheve blokkeringen av filer, kan du se Filutforsker deaktiverer forhåndsvisningsfunksjonen for filer lastet ned fra Internett automatisk.
  • [Grafikk]

    • Forbedret: Gjorde underliggende endringer for å forbedre skjermrelaterte brukeropplevelser, inkludert reduksjon av blinking av skjermen under visse skjermkonfigurasjonsoverganger og eliminering av unødvendige skjermtilbakestillinger som oppstod i noen tilfeller.
    • Løst: Noen skjermer kan være uventet grønne.
    • Løst: Hvis brukerkontokontroll (UAC) er satt til Varsle alltid og knappen under Innstillinger>Systemskjermfargekalibrering> er valgt for skjermen og avbrutt, vil Innstillinger slutte å svare.
  • [Inndata] Løst: Det kan hende at skriving på japansk med berøringstastaturet slutter å fungere når du bytter til å skrive med et engelsk tastatur og deretter bytter tilbake.

  • [Språk] Løst: Når du har installert Windows Server 2025, kan det hende du ser uleselig eller uleselig tekst i enkelte funksjonsnavn og beskrivelser i veiviseren Legg til roller og funksjoner i Serveradministrasjon. Dette problemet påvirker installasjonsfunksjonene for Windows Admin Center og Network ATC (automatisk trafikkontroll) i veiviseren Legg til roller og funksjoner.

  • [MSFTEdit.dll] Løst: Noen apper, for eksempel Sticky Notes og dxdiag, kan slutte å svare når visningsspråket er satt til arabisk eller hebraisk visning.

  • [Nettverk (kjent problem)] Løst: Denne oppdateringen løser et problem der du kanskje ikke kan koble til delte filer og mapper hvis du bruker SMB-protokollen (Server Message Block) på NetBIOS over TCP/IP NetBIOS (NetBT). Dette kan skje etter at du har installert oppdatering KB5065426.

  • [Hurtiginnstillinger] Løst: De tre øverste knappene i øverste rad reagerer ikke når du velger å aktivere eller deaktivere dem.

  • [Ytelse] Løst: Denne oppdateringen løser et problem for å opprettholde effektiviteten til Lagringsdirigering (S2D). Når du kjører SDDC-relaterte arbeidsflyter (Complex Software Defined Data Center), er det mulig at systemet slutter å svare.

  • [Utskrift] Løst: Utskrevne linjer kan være uventet tykkere enn forventet.

  • [Skript] Løst: Det kan ta uventet lang tid å kjøre et skript på en ekstern SMB-deling (servermeldingsblokk) hvis delingen driftes på en eldre Windows Server-versjon, for eksempel Windows Server 2019.

  • [Lagringsoptimalisering] Løst: Et problem som forhindret ubrukte språkpakker og Feature on Demand-pakker fra å bli fullstendig fjernet, noe som førte til unødvendig lagringsbruk og lengre installasjonstider for Windows Update.

  • [Windows Search]

  • Denne oppdateringen løser et problem som kan føre til at Windows Search lastes inn svært sakte og tar over ti sekunder å laste den inn før du kan bruke den.

  • Løst: Denne oppdateringen forbedrer påliteligheten til Windows Search og løser et problem som hindret brukere i å skrive i Windows Search i noen tilfeller.

    Obs! Disse rettelsene løser ikke et problem som kan hindre at Søk lastes inn i det hele tatt.

  • [Vindu]

    • Løst: Når du trykker på ALT + Tab for å bytte ut av en fullskjermapp, kan andre vinduer som Windows Terminal slutte å svare.
    • Løst: Et underliggende problem kan føre til uventede endringer i vindusstørrelse og -posisjon etter hvilemodus og gjenopptakelse på enkelte enheter.
    • Løst: Explorer.exe kan slutte å fungere uventet når et vindu dras, hvis vindusidestilling er aktivert.
  • [Kompatibilitet] Denne oppdateringen fjerner ltmdm64.sys driveren. Faksmodemmaskinvare som er avhengig av denne bestemte driveren, fungerer ikke lenger i Windows.

  • [Kryptografi] Denne oppdateringen fremtvinger en forbedring av sikkerheten ved å kreve bruk av nøkkellagringsleverandør (KSP) i stedet for kryptografisk tjenesteleverandør {CSP) for RSA-baserte smartkortsertifikater. Hvis du opplever problemer med smartkortgodkjenning som et resultat av denne endringen i utformingen, kan du se nettstedet for Windows-utgivelsestilstand for løsningstrinn.  Hvis du vil ha mer informasjon, kan du se CVE-2024-30098.

Hvis du allerede har installert tidligere oppdateringer, laster enheten ned og installerer bare de nye oppdateringene som er inkludert i denne pakken.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se veiledningen for sikkerhetsoppdateringer og sikkerhetsoppdateringene fra oktober 2025 Oppdateringer.

Windows Server 2025 servicestakkoppdatering (KB5067360) – 26100.6893

Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer. Hvis du vil lære mer om SSU-er, kan du se Forenkle lokal distribusjon av servicestakkoppdateringer.

Kjente problemer med denne oppdateringen

Active Directory-replikering

Symptomer

Active Directory-domenekontrollere (DC) som kjører på Windows Server 2025, og som også kjører skjemaovervåkerens FSMO-rolle (Flexible Single Master Operation), vil tillate dupliserte oppføringer i attributter for skjemaobjekter. Attributter som ofte påvirkes, omfatter auxiliaryClass, possSuperiors, mayContain med verdier som msExchBaseClass, msExchContainer, og msExchVirtualDirectoryFlags.

Når dette skjer, mislykkes Active Directory-replikering med en feil med skjemakonflikt, for eksempel feil 8418: Replikeringsoperasjonen mislyktes på grunn av en skjemakonflikt mellom de involverte serverne.»

Dette problemet kan oppstå når du kjører forestprep for installasjon av Exchange Server og skjemaovervåkerrollen for Active Directory kjører Windows Server 2025. Dette ødelegger replikering i hele Active Directory-virksomhetsmiljøet, fordi skjemaet på tvers av domenekontrollere nå er inkonsekvent.

Obs!

Dette problemet ser ut til å ha eksistert siden den første versjonen av Windows Server 2025, men nylige kumulative oppdateringer for Exchange Server (for Server SE) har avdekket det.

Løsning

Dette problemet er løst KB5068861.

Katalogsynkronisering (DirSync)

Symptomer

Når du har installert sikkerhetsoppdateringen for september 2025 (KB5065426), programmer som bruker kontrollen for Active Directory-katalogsynkronisering (DirSync) for lokal Active Directory Domain Services (AD DS), for eksempel ved bruk av Microsoft Entra Connect-synkronisering, kan føre til ufullstendig synkronisering av store AD-sikkerhetsgrupper med over 10 000 medlemmer.

Løsning

Dette problemet er løst i KB5068861.

USB-mus og -tastatur fungerer ikke i Windows Recovery Environment

Symptomer

Når du har installert sikkerhetsoppdateringen for oktober 2025 (KB5066835), fungerer ikke USB-enheter, for eksempel tastaturer og mus, i Windows Recovery Environment (WinRE). Dette problemet hindrer navigering av noen av gjenopprettingsalternativene i WinRE. Vær oppmerksom på at USB-tastaturet og -musen fortsatt fungerer normalt i Windows-operativsystemet.

Løsning

Dette problemet er løst i KB5070773.

IIS-nettsteder blir kanskje ikke lastet inn

Symptomer

Oppdater

Etter nærmere undersøkelser fastslo Microsoft at dette problemet ikke gjelder Windows Server 2025. Det påvirker bare Windows 11, versjon 25H2 og 24H2. Windows Server 2025-brukere trenger ikke å gjøre noe.

Tidligere publisert problem

Etter å ha installert sikkerhetsoppdateringen for oktober (KB5066835) for Windows Server 2025, kan programmer på serversiden som er avhengige av HTTP.sys, få problemer med innkommende tilkoblinger. Som følge av dette kan IIS-nettsteder (Internet Information Services) mislykkes i å laste og vise en feilmelding som "Connection reset – error (ERR_CONNECTION_RESET) eller en lignende melding. Dette omfatter nettsteder som driftes på http://localhost/ og andre IIS-tilkoblinger.

Løsning

Windows Server 2025-brukere påvirkes ikke, og det kreves ingen handling.

Hvis du vil vite hvordan dette problemet påvirker Windows 11, kan du se følgende:

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Installer denne oppdateringen

Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.


Tilgjengelig Neste trinn
Inkludert Denne oppdateringen lastes ned og installeres automatisk fra Windows Update og Microsoft Update.

Obs!

  • Hvis du vil fjerne LCU
  • Hvis du vil fjerne LCU etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
  • Å kjøre Windows Update frittstående installasjonsprogrammet (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for samleoppdatering 5066835.

Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU (KB5067630) – versjon 26100.6893.