9. desember 2025 – KB5071546 (OS-bygg 19045.6691 og 19044.6691)

Utløp av sertifikatet for sikker oppstart av Windows

Viktig: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, er satt til å utløpe fra og med juni 2026. Dette kan påvirke muligheten for bestemte personlige enheter og forretningsenheter til å starte opp sikkert hvis de ikke oppdateres i tide. For å unngå forstyrrelser anbefaler vi at du går gjennom veiledningen og iverksetter tiltak for å oppdatere sertifikater på forhånd. Hvis du vil ha mer informasjon og klargjøringstrinn, kan du se Utløp og CA-oppdateringer for Windows Secure Boot-sertifikater

Windows-oppdateringer installerer ikke Microsoft Store-programoppdateringer. Hvis du er en bedriftsbruker, kan du se Microsoft Store-apper – Configuration Manager. Hvis du er forbrukerbruker, kan du se Få oppdateringer for apper og spill i Microsoft Store.

Endre dato	Endre beskrivelse
18. desember 2025	La til løsningen for kjente problemer med Message Queuing (MSMQ).
12. desember 2025	La til kjente problemer med Message Queuing (MSMQ).

Sammendrag

Denne artikkelen viser sikkerhetsproblemer og kvalitetsforbedringer som er inkludert i denne sikkerhetsoppdateringen.

Gjelder for: Windows 10 ESU

Viktig!: Bruk EKB-KB5015684 til å oppdatere til Windows 10, versjon 22H2.

Denne sikkerhetsoppdateringen inneholder løsninger og kvalitetsforbedringer som er en del av følgende oppdateringer:

Nedenfor finner du et sammendrag av problemene som denne oppdateringen løser når du installerer denne oppdateringen. Hvis det finnes nye funksjoner, viser den dem også. Fet tekst i hakeparentesene angir elementet eller området for endringen vi dokumenterer.

[PowerShell 5.1] Invoke-WebRequest-kommandoen inneholder nå en bekreftelsesmelding med en sikkerhetsadvarsel om en risiko for kjøring av skript. Du kan velge å fortsette eller avbryte forespørselen. Hvis du vil ha mer informasjon, kan du se CVE-2025-54100 og KB5074596: PowerShell 5.1: Hindre kjøring av skript fra nettinnhold.

Hvis du installerte tidligere oppdateringer, lastes bare de nye oppdateringene i denne pakken ned og installeres på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se det nye nettstedet for sikkerhetsoppdateringsveiledningen og sikkerhets-Oppdateringer for desember 2025.

Hvis du vil ha informasjon om terminologi for Windows Update, kan du se artikkelen om hvilke typer Windows-oppdateringer og de månedlige kvalitetsoppdateringstypene. Hvis du vil ha en oversikt over Windows 10, versjon 22H2, kan du se oppdateringsloggsiden.

Obs! Følg @WindowsUpdate for å finne ut når nytt innhold publiseres på tilstandsinstrumentbordet for Windows-utgivelsen.

Kjente problemer med denne oppdateringen

Symptomer

Når du har installert denne oppdateringen, kan brukere møte problemer med Message Queuing-funksjonaliteten (MSMQ). Dette problemet påvirker også grupperte MSMQ-miljøer under belastning. På grunn av dette problemet kan brukere støte på følgende symptomer:

MSMQ-køer blir inaktive
IIS-områder som ikke fungerer med «Insufficient resources to perform operation»-feil
Programmer kan ikke skrive til køer
Feil som «The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created» når du oppretter meldingsfiler
Villedende logger, for eksempel "There is insufficient disk space or memory", til tross for tilstrekkelig diskplass og minne som er tilgjengelig

Dette problemet skyldes de siste endringene som ble introdusert i MSMQ-sikkerhetsmodellen og NTFS-tillatelsene i mappen C:\Windows\System32\MSMQ\storage . MSMQ-brukere krever nå skrivetilgang til denne mappen, som vanligvis er begrenset til administratorer. Som et resultat kan forsøk på å sende meldinger via MSMQ API-er mislykkes med ressursfeil.

Personer som bruker Windows Home- eller Pro-utgaver på personlige enheter, vil svært sjelden oppleve dette problemet. Dette problemet påvirker hovedsakelig organisasjonsmiljøer eller administrerte IT-miljøer.

Oppløsning

Dette problemet ble løst av windows-oppdateringen som ble utgitt på og etter 18. desember 2025 (for eksempel KB5074976). Vi anbefaler at du installerer den nyeste oppdateringen for enheten fordi den inneholder viktige forbedringer og problemløsninger, inkludert denne.

oppdatering av Windows 10 servicestakk (KB5068780) – versjoner 19045.6575 og 19044.6575

Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). SSUs forbedrer påliteligheten til oppdateringsprosessen for å redusere potensielle problemer mens du installerer oppdateringer.

Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Hvis du vil lære mer om SSUs, kan du se Oppdateringer av servicestakker og Service Stack Oppdateringer (SSU): Vanlige spørsmål.

Denne servicestakkoppdateringen (SSU) inkluderer forbedret logikk for å bekrefte om en enhet driftes på Azure, ved hjelp av en oppdatert sertifikatkjede for validering.

For å sikre sømløs installasjon av fremtidige oppdateringer på Azure-vertsbaserte enheter, anbefales det på det sterkeste å installere denne nyeste SSU før du bruker eventuelle ekstra oppdateringer.

I tillegg må du sørge for at enheten har tilgang til de nødvendige sertifikatoppdateringsdomenene for å kunne laste ned og installere sertifikatoppdateringer. Hvis du vil ha mer informasjon, kan du se:
- Sertifikatnedlastinger og tilbakekallingslister
- detaljer for Azure sertifiseringsinstans

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Viktig Du må ha den nyeste servicestakkoppdateringen (SSU) installert. Hvis du ikke installerer den nyeste SSU-en før du bruker Windows-oppdateringer, kan det føre til at Windows-oppdateringen ikke tilbys før den nyeste SSU-en er installert.

Velg ett av følgende basert på installasjonsscenarioet:

For frakoblet OS-avbildningsservice:

Hvis bildet ikke har 25. juli 2023 (KB5028244) eller nyere LCU, må du installere den spesielle frittstående SSU-en for 13. oktober 2023 (KB5031539) før du installerer denne oppdateringen.
For Windows Server Update Services (WSUS)-distribusjon eller når du installerer den frittstående pakken fra Microsoft Update-katalogen:

Hvis enhetene ikke har den 11. mai 2021 (KB5003173) eller nyere LCU, må du installere den spesielle frittstående 10. august 2021 SSU (KB5005260) før du installerer denne oppdateringen.

Installer denne oppdateringen

Hvis du vil installere denne oppdateringen, bruker du én av følgende utgivelseskanaler for Windows og Microsoft.

Tilgjengelig	Neste trinn
	Denne oppdateringen lastes ned og installeres automatisk fra Windows Update og Microsoft Update.

Hvis du vil fjerne LCU

Hvis du vil fjerne LCU etter å ha installert den kombinerte SSU- og LCU-pakken, bruker du kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du finner pakkenavnet ved hjelp av denne kommandoen: DISM /online /get-packages.

Kjøring Windows Update frittstående installasjonsprogram (wusa.exe) med /uninstall-bryteren på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU. Du kan ikke fjerne SSU fra systemet etter installasjonen.

Filinformasjon

Du finner en liste over filene som er inkludert i denne oppdateringen, i en CSV-fil (kommadelt) (*.csv). Filen kan åpnes i et tekstredigeringsprogram, for eksempel Notisblokk eller i Microsoft Excel.

Nedlastingsikon Last ned filinformasjonen for denne kumulative oppdateringen KB5071546 nå.