13. oktober 2026 – KB5126835 (månedlig beregnet verdi)

Gjelder for
Windows Server 2012 ESU

Viktig

Installasjonen av denne utvidede sikkerhetsoppdateringen (ESU) kan mislykkes når du prøver å installere den på en Azure Arc-aktivert enhet som kjører Windows Server 2012. For at installasjonen skal lykkes, må du sørge for at alle delsett av endepunkter bare for ESU oppfylles som beskrevet i Nettverkskrav for agenten for tilkoblede maskiner.

Kunngjøring: Sertifikatoppdateringer for sikker oppstart pågår fortsatt mens Microsoft overfører enheter fra sertifikater som begynte å utløpe i 2026 til nyere sertifikater. Enheter som ennå ikke har mottatt de nyere sertifikatene, kan fortsette å starte og motta standard Windows-oppdateringer. Microsoft vil fortsette å levere de nyeste Secure Boot-sertifikatene til kvalifiserte enheter via Windows Update.

Informasjon om avvikling av kundestøtte

Windows Server 2012 nådde slutten på støtten (EOS) 10. oktober 2023.

Utvidede sikkerhetsoppdateringer (ESU-er) er tilgjengelige for kjøp og vil fortsette i tre år, fornybar på årlig basis, til den endelige datoen 13. oktober 2026. Hvis du vil ha informasjon om fremgangsmåten for å fortsette å motta sikkerhetsoppdateringer, kan du se KB5031043.

Vi anbefaler at du oppgraderer til en senere versjon av Windows Server. Hvis du vil ha mer informasjon, kan du se Oversikt over oppgraderinger for Windows Server.

Oppsummering

Finn ut mer om denne kumulative sikkerhetsoppdateringen, inkludert forbedringer, kjente problemer og hvordan du får tak i oppdateringen.

Windows Server 2012

Denne sikkerhetsoppdateringen inneholder løsninger og kvalitetsforbedringer som er en del av følgende oppdatering:

Nedenfor følger et sammendrag av problemene som denne oppdateringen håndterer. Fet tekst i hakeparentesene angir elementet eller området for endringen vi dokumenterer.

  • [Distributed Key Manager (DKM)] Denne oppdateringen utbedrer automatisk usikre DKM-beholder-ACL-konfigurasjoner i AD FS som standard. Administratorer kan velge bort automatisk utbedring ved å sette RemediateDkmAcl til 0. Denne endringen bidrar til å løse et sikkerhetsproblem knyttet til rettighetsutvidelse som kan oppstå når ACL-en for DKM-beholderen er for tillatt. Hvis du vil ha mer informasjon om hvordan du administrerer denne endringen, kan du se CVE-2026-56155: AD FS Distributed Key Manager-beholder-ACL-herding.

  • [Sikker oppstart] Denne oppdateringen fortsetter distribusjonen av oppdaterte Secure Boot-sertifikater ved hjelp av de nyeste målrettingsdataene med høy konfidens for å identifisere kvalifiserte enheter som er klare til å motta de nye sertifikatene automatisk. Distribusjon via Windows Update pågår fortsatt på tvers av støttede enheter.

Hvis du vil ha mer informasjon om sikkerhetsproblemene som er løst, kan du se Distribusjoner | Veiledning for sikkerhetsoppdatering og sikkerhetsoppdateringen for oktober 2026.

Hvis du vil ha informasjon om de forskjellige typene Windows-oppdateringer, for eksempel kritisk, sikkerhet, driver, oppdateringspakker og lignende, kan du se Beskrivelse av standardterminologien som brukes til å beskrive Microsoft-programvareoppdateringer.

Hvis du vil vise andre notater og meldinger, kan du se hjemmesiden for oppdateringslogg for Windows Server 2012.

Kjente problemer med denne oppdateringen

USB-lydenheter starter kanskje ikke eller produserer ingen lyd

Symptomer

Når du har installert Windows-sikkerhetsoppdateringen (KB5124012) fra 8. september 2026, kan det hende at enkelte enheter med USB Audio Class 1.0 ikke starter eller produserer lyd. Berørte enheter kan oppleve ett eller flere av følgende symptomer:

  • Enheten viser en feil i Enhetsbehandling: «Denne enheten kan ikke starte (Kode 10).»

  • Ingen lydutgang.

  • Volumkontrollene reagerer ikke eller forblir på null.

  • Lydinnstillingene svarer ikke eller er utilgjengelige.

Noen enheter kan fungere i standard stereokonfigurasjoner, men mislykkes når du bruker flerkanals lydfunksjoner, inkludert 8-kanals eller 3D-lydmoduser. Enkelte kunder har rapportert at de er i stand til å gjenopprette lyd i disse tilfellene ved å bytte til tokanalsmodus.

Dette problemet er begrenset til USB-lydklasse 1.0-enheter.

Løsning

Dette problemet er delvis løst i out-of-band (OOB)-oppdateringen som ble utgitt 14. september 2026 (KB5129244). Denne OOB-oppdateringen løser symptomene som oppleves på enheter som bruker 8-kanals eller 3D-lydmoduser. Microsoft arbeider med å løse de andre symptomene, og vil gi mer informasjon når den er tilgjengelig.

IT-administratorer som trenger en umiddelbar løsning for symptomene som ennå ikke er løst av OOB-oppdateringen, bør kontakte Microsoft Kundestøtte for bedrifter for å få hjelp.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Hvis du vil installere en månedlig samleoppdatering for Windows Server 2012 utgitt 14. januar 2025 eller senere, anbefaler vi at du først installerer den nyeste servicestakkoppdateringen (SSU). Hvis enheten eller den frakoblede avbildningen ikke har den nyeste SSU-en installert, kan du kanskje ikke installere denne oppdateringen.

Obs!

Før du har installert den nyeste SSU-en, tilbys kanskje ikke denne oppdateringen for enheten. For å redusere sikkerhetsrisikoen, installer den nyeste SSU-en så snart som mulig.

  • Hvis du bruker Windows Update, blir den nyeste SSU-KB5127357 automatisk tilbudt til deg. Hvis den nyeste SSU-en ikke er installert, kan du kanskje ikke installere denne oppdateringen.
  • Hvis du bruker oppdateringskatalogen, anbefaler vi at du laster ned og installerer den nyeste SSU-KB5127357 Hvis den nyeste SSU-en ikke er installert, kan det hende du ikke kan installere denne oppdateringen.
  • Hvis du er administrator for Windows Server Update Services (WSUS), må du godkjenne SSU-KB5127357 og denne oppdateringen KB5126835.

Distribusjon

Hvis du distribuerer dynamiske oppdateringer som denne oppdateringen til en eksisterende Windows-avbildning, må du kontrollere at boot.stl-filen er inkludert som en del av installasjonsmediet. Hvis du ikke inkluderer filen, kan det hende at enheter ikke starter fra installasjonsmediet, og det kan føre til feilkode 0xc0430001.

Obs!

Filen boot.stl brukes under validering av sikker oppstart og må samsvare med Windows-versjonen og arkitekturen til avbildningen du oppdaterer.

Gjør ett av følgende for å sikre at boot.stl er inkludert som en del av installasjonsmediet:

  • Bruk Update WinPE-skriptet til å oppdatere en eksisterende Windows-avbildning.  (Anbefalt)
  • Kopier boot.stl-filen manuelt fra Windows \Boot\EFI-mappen for enheter til den tilsvarende mappen på installasjonsmediet før du distribuerer oppdateringen.

Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.

Språkpakker

Hvis du installerer en språkpakke etter at du har installert denne oppdateringen, må du installere denne oppdateringen på nytt. Derfor anbefaler vi at du installerer alle språkpakker du trenger før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, kan du se Lær hvordan du legger til en språkpakke i Windows.

Installer denne oppdateringen

Bruk en av de følgende utgivelseskanalene for å installere denne oppdateringen.

Tilgjengelig Neste trinn
Tilgjengelig Oppdateringen blir lastet ned og installert fra Windows Update automatisk.

Filinformasjon

En liste over filene som er inkludert i denne oppdateringen, legges i en CSV-fil (*.csv). Filen kan åpnes i et tekstredigeringsprogram, for eksempel Notisblokk, eller i Microsoft Excel.

Last ned filinformasjonen for kumulativ oppdatering KB5126835.