24. oktober 2025 – KB5070893 (OS-bygg 26100.6905) Sikkerhetsoppdatering for Windows Server Update Services

Gjelder for
Windows Server 2025 Datacenter: Azure Edition

Obs!

  • Utløp av sertifikatet for sikker oppstart av Windows
  • Viktig: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, er satt til å utløpe fra og med juni 2026. Microsoft har oppdatert disse sertifikatene på forbrukerenheter og ikke-administrerte bedriftsenheter de siste månedene. Enheter som ikke har mottatt de nyere sertifikatene, fortsetter å starte og fungere som normalt, og standard Windows-oppdateringer vil fortsette å installeres. Vi vil fortsette å installere de nyere sertifikatene via Windows-oppdateringer i månedene som kommer.
  • Du kan kontrollere PC-statusen i Windows Sikkerhet-appen. Hvis du er IT-administrator, følger du veiledningen i strategiplanen Secure Boot for Windows-klienter og Windows Server.

Denne oppdateringen gjelder for Windows Server 2025 Datacenter & Standard-maskiner som er koblet til Azure Arc. Hvis du vil lære mer om terminologien for Windows-oppdateringer, kan du se typer Windows-oppdateringer og typer månedlige kvalitetsoppdateringer. Hvis du vil ha en oversikt, kan du se oppdateringsloggsiden for Windows Server 2025.  

Hold deg informert! Følg @WindowsUpdate for de nyeste oppdateringene fra Windows-tilstandsinstrumentbordet.

Forbedringer og rettelser.

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Følgende sammendrag beskriver de viktigste problemene som er løst i denne oppdateringen.

  • [Windows Server Update Services (WSUS)] Løst: Denne oppdateringen løser et sikkerhetsproblem med ekstern kjøring av kode (RCE) som ble identifisert i nettjenester for WSUS-rapportering. Hvis du vil ha mer informasjon om sikkerhetsreparasjonen, kan du se CVE-2025-59287.

    Obs!

    Dette er en frittstående oppdatering som krever en omstart bare for servere som har WSUS aktivert. Denne oppdateringen tilbakestiller ikke den forrige opprinnelige planen.

Hvis du allerede har installert tidligere oppdateringer, laster enheten ned og installerer bare de nye oppdateringene som er inkludert i denne pakken.

Kjente problemer med denne oppdateringen

Windows Server Update Services (WSUS) viser ikke feildetaljer

Etter å ha installert KB5070893 eller senere oppdateringer, viser ikke Windows Server Update Services (WSUS) detaljer om synkroniseringsfeil i feilrapporteringen. Denne funksjonaliteten fjernes midlertidig for å løse sikkerhetsproblemet for ekstern kjøring av kode, CVE-2025-59287

Noen Hotpatch-aktiverte maskiner kan motta sikkerhetsoppdateringer som krever en omstart

Symptomer

Den out-of-band-oppdateringen for Windows Server 2025 (KB5070881) ble kort tilbudt til alle Windows Server 2025-maskiner, uavhengig av Hotpatch-registrering. 

Maskiner som installerte KB5070881 vil midlertidig slutte å motta oppdateringer for Hotpatch og vil i stedet motta sikkerhetsoppdateringer som krever omstart.

Løsning

Dette problemet er løst i KB5073379.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Microsoft kombinerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål

Installer denne oppdateringen

Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.


Tilgjengelig Neste trinn
Inkludert Denne oppdateringen lastes ned og installeres automatisk fra Windows Update og Microsoft Update.

Obs!

  • Hvis du vil fjerne LCU
  • Hvis du vil fjerne LCU etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
  • Å kjøre Windows Update frittstående installasjonsprogrammet (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5070893.

Du finner en liste over filene som er i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU (KB5067360) – versjon 26100.6893.