24. oktober 2025 – KB5070893 (OS-bygg 26100.6905) Sikkerhetsoppdatering for Windows Server Update Services
Gjelder for
Utgivelsesdato:
24.10.2025
Versjon:
OS-bygg 26100.6905
Utløp av Windows Secure Boot-sertifikatViktig: Secure Boot-sertifikater, som brukes av de fleste Windows-enheter, vil utløpe fra juni 2026. Dette kan påvirke muligheten for bestemte personlige enheter og forretningsenheter til å starte opp sikkert hvis de ikke oppdateres i tide. For å unngå forstyrrelser anbefaler vi at du går gjennom veiledningen og iverksetter tiltak for å oppdatere sertifikater på forhånd. Hvis du vil ha mer informasjon og klargjøringstrinn, kan du se Utløp og CA-oppdateringer for Windows Secure Boot-sertifikater.
Denne oppdateringen gjelder for Windows Server 2025 Datacenter & Standard maskiner som er koblet til Azure Arc. Hvis du vil lære mer om terminologi for Windows Update, kan du se typer Windows-oppdateringer og de månedlige kvalitetsoppdateringstypene. Hvis du vil ha en oversikt, kan du se oppdateringsloggsiden for Windows Server 2025.
Hold deg informert! Følg @WindowsUpdate for å få de nyeste oppdateringene fra instrumentbordet for Windows-utgivelsestilstand.
Forbedringer og rettelser.
Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Følgende sammendrag beskriver viktige problemer som løses av denne oppdateringen.
-
[Windows Server Update Services (WSUS)] Løst: Denne oppdateringen løser et sikkerhetsproblem for ekstern kjøring av kode (RCE) som ble identifisert i nettjenester for WSUS-rapportering. Hvis du vil ha mer informasjon om sikkerhetsløsningen, kan du se CVE-2025-59287.
Dette er en frittstående oppdatering som krever en omstart bare for servere som har WSUS aktivert. Denne oppdateringen tilbakestiller ikke den forrige opprinnelige planen.
Hvis du allerede har installert tidligere oppdateringer, laster enheten ned og installerer bare de nye oppdateringene som er inkludert i denne pakken.
Kjente problemer med denne oppdateringen
Etter å ha installert KB5070893 eller senere oppdateringer, viser ikke Windows Server Update Services (WSUS) detaljer om synkroniseringsfeil i feilrapporteringen. Denne funksjonaliteten fjernes midlertidig for å løse sikkerhetsproblemet for ekstern kjøring av kode, CVE-2025-59287.
Symptomer
Den out-of-band-oppdateringen for Windows Server 2025 (KB5070881) ble kort tilbudt til alle Windows Server 2025-maskiner, uavhengig av Hotpatch-registrering.
Maskiner som installerte KB5070881 vil midlertidig slutte å motta oppdateringer for Hotpatch og vil i stedet motta sikkerhetsoppdateringer som krever omstart.
Løsning
Maskiner som er berørt av dette problemet, vil igjen motta Hotpatch-oppdateringer etter å ha installert neste grunnleggende oppdatering i januar 2026. Neste planlagte Hotpatch-oppdatering tilbys i februar 2026.
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Microsoft kombinerer den nyeste oppdatering av servicestakken (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.
Installer denne oppdateringen
Hvis du vil installere denne oppdateringen, bruker du én av følgende utgivelseskanaler for Windows og Microsoft.
|
Tilgjengelig |
Neste trinn |
|
|
Denne oppdateringen laster ned og installeres automatisk fra Windows Update og Microsoft Update. |
|
Tilgjengelig |
Neste trinn |
|
|
Se alternativet Windows Update. |
|
Tilgjengelig |
Neste trinn |
|
|
oppdateringen synkroniseres automatisk med Windows Server Update Services (WSUS) hvis du konfigurerer produkter og klassifiseringer på følgende måte: Produkt: Microsoft Server operativsystem-24H2 Klassifisering: Sikkerhetsoppdateringer |
Hvis du vil fjerne LCU
Hvis du vil fjerne LCU etter å ha installert den kombinerte SSU- og LCU-pakken, bruker du kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du finner pakkenavnet ved hjelp av denne kommandoen: DISM /online /get-packages.
Kjøring Windows Update frittstående installasjonsprogram (wusa.exe) med /uninstall-bryteren på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU. Du kan ikke fjerne SSU fra systemet etter installasjonen.
Filinformasjon
Hvis du vil ha en liste over filene i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5070893.
Last ned filinformasjonen for SSU (KB5067360) – versjon 26100.6893 for en liste over filene som er i vedlikeholdsstakkoppdateringen.
Trenger du mer hjelp?
Vil du ha flere alternativer?
Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.
Fellesskap hjelper deg med å stille og svare på spørsmål, gi tilbakemelding og høre fra eksperter med stor kunnskap.
