Utløp av sertifikatet for sikker oppstart av Windows
Viktig: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, utløper i juni 2026. Dette kan påvirke muligheten for bestemte personlige enheter og forretningsenheter til å starte opp sikkert hvis de ikke oppdateres i tide. For å unngå forstyrrelser anbefaler vi at du går gjennom veiledningen og iverksetter tiltak for å oppdatere sertifikater på forhånd. Hvis du vil ha mer informasjon og klargjøringstrinn, kan du se utløpsdato for sertifikat for sikker oppstart og oppdateringer fra sertifiseringsinstans.
Merknad om oppdateringer av Microsoft Store-programmer
Obs!
Windows-oppdateringer installerer ikke oppdateringer for Microsoft Store-programmet. Hvis du er en bedriftsbruker, kan du se Microsoft Store-apper – Konfigurasjonsbehandling. Hvis du er forbrukerbruker, kan du se Få oppdateringer for apper og spill i Microsoft Store.
Informasjon om avvikling av kundestøtte
Obs!
- Støtte for Windows 10 er avsluttet 14. oktober 2025
- Etter 14. oktober 2025 vil ikke Microsoft lenger tilby gratis programvareoppdateringer fra Windows Update, teknisk assistanse eller sikkerhetsoppdateringer for Windows 10. PC-en vil fortsatt fungere, men vi anbefaler at du flytter til Windows 11.
- Finn ut mer
Endringslogg
| Endre dato | Endre beskrivelse |
|---|---|
| 3. juni 2026 kl. |
|
| 11. november 2025 kl. |
|
| 3. november 2025 kl. |
|
| 22. oktober 2025 kl. |
|
| 10. oktober 2025 kl. |
|
Oppsummering
Denne artikkelen inneholder en liste over sikkerhetsproblemene og kvalitetsforbedringene som er inkludert i denne sikkerhetsoppdateringen.
Gjelder: Windows 10 Enterprise LTSC 2021 og Windows 10 IoT Enterprise LTSC 2021
Viktig
Bruk EKB KB5003791 til å oppdatere til Windows 10, versjon 21H2 i støttede utgaver.
Denne sikkerhetsoppdateringen inneholder løsninger og kvalitetsforbedringer som er en del av følgende oppdateringer:
- 9. september 2025 – KB5065429 (OS-bygg 19044.6332 og 19045.6332)
- 25. september 2025 – KB5066198 (OS-bygg 19045.6395) forhåndsversjon
Følgende er et sammendrag av problemene som denne oppdateringen løser når du installerer denne oppdateringen. Hvis det finnes nye funksjoner, viser den dem også. Fet tekst i hakeparentesene angir elementet eller området for endringen vi dokumenterer.
[Inndata og komposisjon]
- Løst: Et problem med kinesisk Input Method Editor (IME). Private Unicode-tegn ble vist feil og oppfylte ikke GB18030 standard.
- Løst: Et problem som påvirker redigeringskontroller i USER32. Surrogatpar vises som tomme bokser når tekstfeltene når lengdegrensen.
[Windows Remote Management (WinRM)]
- Løst: Et problem som påvirker ekstern PowerShell-kommunikasjon og WinRM der kommandoer blir tidsavbrutt etter 600 sekunder.
[Lisensiering]
- Nyhet! Denne oppdateringen introduserer en servicestakkoppdatering (SSU) som inkluderer en oppdatert sertifikatkjede for å forbedre valideringen av Azure-miljøet. Hvis du vil ha mer informasjon, kan du se delen om oppdatering av servicestakken .
[Faksmodemdriver]
- Denne oppdateringen fjerner ltmdm64.sys driveren. Faksmodemmaskinvare som er avhengig av denne bestemte driveren, fungerer ikke lenger i Windows.
[Kryptografi]
- Denne oppdateringen fremtvinger en forbedring av sikkerheten ved å kreve bruk av nøkkellagringsleverandør (KSP) i stedet for kryptografisk tjenesteleverandør {CSP) for RSA-baserte smartkortsertifikater. Hvis du opplever problemer med smartkortgodkjenning som et resultat av denne endringen i utformingen, kan du se nettstedet for Windows-utgivelsestilstand for løsningstrinn. Hvis du vil ha mer informasjon, kan du se CVE-2024-30098.
[Filutforsker]
- Når du har installert denne oppdateringen, deaktiverer Filutforsker automatisk forhåndsvisningsfunksjonen for filer lastet ned fra Internett. Denne endringen er utformet for å forbedre sikkerheten ved å forhindre et sikkerhetsproblem når brukere forhåndsviser potensielt usikre filer. Hvis du vil ha mer informasjon, inkludert trinn for å oppheve blokkeringen av filer, kan du se Filutforsker deaktiverer forhåndsvisningsfunksjonen for filer lastet ned fra Internett automatisk.
Hvis du har installert tidligere oppdateringer, blir bare de nye oppdateringene i denne pakken lastet ned og installert på enheten.
Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se det nye nettstedet for veiledningen for sikkerhetsoppdateringer og sikkerhetsinformasjonen for oktober 2025 Oppdateringer.
Hvis du vil ha informasjon om terminologien for Windows-oppdateringer, kan du se artikkelen om typene Windows-oppdateringer og typer månedlige kvalitetsoppdateringer. Hvis du vil ha en oversikt over Windows 10, versjon 22H2, kan du se oppdateringsloggsiden.
Vær oppmerksom på Følg @WindowsUpdate for å finne ut når nytt innhold publiseres på tilstandsinstrumentbordet for Windows-utgivelser.
Kjente problemer med denne oppdateringen
Det kan hende at det vises en feil melding om avvikling av kundestøtte i Innstillinger
Symptomer
Når du har installert denne oppdateringen, kan meldingen «Kundestøtten for Windows-versjonen din er avviklet» feilaktig vises på siden for Windows Update-innstillinger for følgende OS-versjoner:
- Windows 10, versjon 22H2 Pro, Education eller Enterprise-versjoner som er riktig registrert i ESU-programmet (Extended Security Oppdateringer) og konfigurert med en ESU-produktnøkkel
- Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021
Dette problemet involverer bare feil visning av meldingen om avvikling av kundestøtte.
- Windows 10-enheter som har en aktivert ESU-lisens, vil fortsette å motta sikkerhetsoppdateringer.
- Windows 10 Enterprise LTSC 2021 og Windows 10 IoT Enterprise LTSC 2021 fortsetter å få kundestøtte og vil fortsette å motta sikkerhetsoppdateringer i henhold til de respektive livssyklusene.
Løsning
Dette problemet er løst i Windows-oppdateringer utgitt 11. november 2025 eller senere (KB5068781). Vi anbefaler at du installerer den nyeste Windows-oppdateringen for enheten fordi den inneholder viktige forbedringer og problemløsninger, inkludert denne.
Windows 10 Servicing Stack Update (KB5066790) – versjon 19044.6449 og 19045.6449
Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av oppdateringer.
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Hvis du vil lære mer om SSU-er, kan du se Servicestakkoppdateringer og Servicestakk-Oppdateringer (SSU): vanlige spørsmål.
Denne servicestakkoppdateringen (SSU) inkluderer forbedret logikk for å bekrefte om en enhet driftes på Azure, ved hjelp av en oppdatert sertifikatkjede for validering.
For å sikre sømløs installasjon av fremtidige oppdateringer på Azure-vertsbaserte enheter, anbefales det på det sterkeste å installere denne nyeste SSU-en før du bruker ytterligere oppdateringer.
Sørg også for at enheten har tilgang til de nødvendige domenene for sertifikatoppdatering for å kunne laste ned og installere sertifikatoppdateringer. Hvis du vil ha mer informasjon, kan du se:
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Viktig! Du må ha den nyeste servicestakkoppdateringen (SSU) installert. Hvis du ikke installerer den nyeste SSU-en før du bruker Windows-oppdateringene, kan det føre til at Windows-oppdateringen ikke tilbys før den nyeste SSU-en er installert.
Avhengig av installasjonsscenarioet velger du ett av følgende:
- For service av frakoblet OS-avbildning:
Hvis avbildningen ikke har LCU fra 25. juli 2023 (KB5028244) eller nyere, må du installere den spesielle frittstående SSU-en (KB5031539) fra 13. oktober 2023 før du installerer denne oppdateringen. - For distribusjon av Windows Server Update Services (WSUS) eller når du installerer den frittstående pakken fra Microsoft Update-katalogen:
Hvis enhetene ikke har LCU fra 11. mai 2021 (KB5003173) eller nyere, må du installere den spesielle frittstående SSU-en (KB5005260) fra 10. august 2021 før du installerer denne oppdateringen.
Installer denne oppdateringen
Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.
| Tilgjengelig | Neste trinn |
|---|---|
|
Denne oppdateringen blir lastet ned og installert automatisk fra Windows Update og Microsoft Update. |
Obs!
- Hvis du vil fjerne LCU
- Hvis du vil fjerne LCU etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
- Å kjøre Windows Update frittstående installasjonsprogrammet (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.
Filinformasjon
En liste over filene som er inkludert i denne oppdateringen, legges i en CSV-fil (*.csv). Filen kan åpnes i et tekstredigeringsprogram, for eksempel Notisblokk, eller i Microsoft Excel.
Last ned filinformasjonen for denne kumulative oppdateringen KB5066791 nå.
Last ned filinformasjonen for SSU (KB5066790) – versjonene 19044.6449 og 19045.6449 oppdateres nå.