Utløp av sertifikatet for sikker oppstart av Windows
Viktig: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, utløper i juni 2026. Dette kan påvirke muligheten for bestemte personlige enheter og forretningsenheter til å starte opp sikkert hvis de ikke oppdateres i tide. For å unngå forstyrrelser anbefaler vi at du går gjennom veiledningen og iverksetter tiltak for å oppdatere sertifikater på forhånd. Hvis du vil ha mer informasjon og klargjøringstrinn, kan du se utløpsdato for sertifikat for sikker oppstart og oppdateringer fra sertifiseringsinstans.
Merknad om oppdateringer av Microsoft Store-programmer
Obs!
Windows-oppdateringer installerer ikke oppdateringer for Microsoft Store-programmet. Hvis du er en bedriftsbruker, kan du se Microsoft Store-apper – Konfigurasjonsbehandling. Hvis du er forbrukerbruker, kan du se Få oppdateringer for apper og spill i Microsoft Store.
Endringslogg
| Endre dato | Endre beskrivelse |
|---|---|
| Desember 18, 2025 |
|
| Desember 12, 2025 |
|
Oppsummering
Denne artikkelen inneholder en liste over sikkerhetsproblemene og kvalitetsforbedringene som er inkludert i denne sikkerhetsoppdateringen.
Gjelder: Windows 10 ESU
Viktig
Bruk EKB KB5015684 for å oppdatere til Windows 10, versjon 22H2.
Denne sikkerhetsoppdateringen inneholder løsninger og kvalitetsforbedringer som er en del av følgende oppdateringer:
- 11. november 2025 – KB5071959 (OS-bygg 19045.6466) utenforliggende
- 11. november 2025 – KB5068781 (OS-bygg 19044.6575 og 19045.6575)
Følgende er et sammendrag av problemene som denne oppdateringen løser når du installerer denne oppdateringen. Hvis det finnes nye funksjoner, viser den dem også. Fet tekst i hakeparentesene angir elementet eller området for endringen vi dokumenterer.
- [PowerShell 5.1]Invoke-WebRequest-kommandoen inneholder nå en bekreftelsesmelding med en sikkerhetsadvarsel om en risiko ved kjøring av skript. Du kan velge å fortsette eller avbryte forespørselen. Hvis du vil ha mer informasjon, kan du se CVE-2025-54100 og KB5074596: PowerShell 5.1: Hindre kjøring av skript fra nettinnhold.
Hvis du har installert tidligere oppdateringer, blir bare de nye oppdateringene i denne pakken lastet ned og installert på enheten.
Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se det nye nettstedet for veiledningen for sikkerhetsoppdateringer og sikkerhetsoppdateringene for desember 2025 Oppdateringer.
Hvis du vil ha informasjon om terminologien for Windows-oppdateringer, kan du se artikkelen om typene Windows-oppdateringer og typer månedlige kvalitetsoppdateringer. Hvis du vil ha en oversikt over Windows 10, versjon 22H2, kan du se oppdateringsloggsiden.
Vær oppmerksom på Følg @WindowsUpdate for å finne ut når nytt innhold publiseres på tilstandsinstrumentbordet for Windows-utgivelser.
Kjente problemer med denne oppdateringen
Message Queuing (MSMQ)
Symptomer
Når du har installert denne oppdateringen, kan brukere få problemer med MSMQ-funksjonaliteten ( Message Queuing ). Dette problemet påvirker også klyngede MSMQ-miljøer under belastning. På grunn av dette problemet kan brukere støte på følgende symptomer:
- MSMQ-køer blir inaktive
- IIS-områder mislykkes med "
Insufficient resources to perform operation"-feil - Programmer kan ikke skrive til køer
- Feil som «
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created» når du oppretter meldingsfiler - Villedende logger, for eksempel «
There is insufficient disk space or memory», til tross for at tilstrekkelig diskplass og minne er tilgjengelig
Dette problemet forårsakes av de nylige endringene som ble introdusert i MSMQ-sikkerhetsmodellen og NTFS-tillatelser i mappen C:\Windows\System32\MSMQ\storage . MSMQ-brukere trenger nå skrivetilgang til denne mappen, som vanligvis er begrenset til administratorer. Forsøk på å sende meldinger via MSMQ API-er kan derfor mislykkes med ressursfeil.
Personer som bruker Windows Home- eller Pro-utgaver på personlige enheter, vil svært sjelden oppleve dette problemet. Dette problemet påvirker hovedsakelig organisasjonsmiljøer eller administrerte IT-miljøer.
Løsning
Dette problemet ble løst av Windows out-of-band-oppdateringen utgitt 18. desember 2025 eller senere (for eksempel KB5074976). Vi anbefaler at du installerer den nyeste oppdateringen for enheten fordi den inneholder viktige forbedringer og problemløsninger, inkludert denne.
Windows 10 Servicing Stack Update (KB5068780) – versjon 19045.6575 og 19044.6575
Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av oppdateringer.
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Hvis du vil lære mer om SSU-er, kan du se Servicestakkoppdateringer og Servicestakk-Oppdateringer (SSU): vanlige spørsmål.
Denne servicestakkoppdateringen (SSU) inkluderer forbedret logikk for å bekrefte om en enhet driftes på Azure, ved hjelp av en oppdatert sertifikatkjede for validering.
For å sikre sømløs installasjon av fremtidige oppdateringer på Azure-vertsbaserte enheter, anbefales det på det sterkeste å installere denne nyeste SSU-en før du bruker ytterligere oppdateringer.
Sørg også for at enheten har tilgang til de nødvendige domenene for sertifikatoppdatering for å kunne laste ned og installere sertifikatoppdateringer. Hvis du vil ha mer informasjon, kan du se:
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Viktig! Du må ha den nyeste servicestakkoppdateringen (SSU) installert. Hvis du ikke installerer den nyeste SSU-en før du bruker Windows-oppdateringene, kan det føre til at Windows-oppdateringen ikke tilbys før den nyeste SSU-en er installert.
Avhengig av installasjonsscenarioet velger du ett av følgende:
- For service av frakoblet OS-avbildning:
Hvis avbildningen ikke har LCU fra 25. juli 2023 (KB5028244) eller nyere, må du installere den spesielle frittstående SSU-en (KB5031539) fra 13. oktober 2023 før du installerer denne oppdateringen. - For distribusjon av Windows Server Update Services (WSUS) eller når du installerer den frittstående pakken fra Microsoft Update-katalogen:
Hvis enhetene ikke har LCU fra 11. mai 2021 (KB5003173) eller nyere, må du installere den spesielle frittstående SSU-en (KB5005260) fra 10. august 2021 før du installerer denne oppdateringen.
Installer denne oppdateringen
Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.
| Tilgjengelig | Neste trinn |
|---|---|
|
Denne oppdateringen blir lastet ned og installert automatisk fra Windows Update og Microsoft Update. |
Obs!
- Hvis du vil fjerne LCU
- Hvis du vil fjerne LCU etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
- Å kjøre Windows Update frittstående installasjonsprogrammet (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.
Filinformasjon
En liste over filene som er inkludert i denne oppdateringen, legges i en CSV-fil (*.csv). Filen kan åpnes i et tekstredigeringsprogram, for eksempel Notisblokk, eller i Microsoft Excel.
Last ned filinformasjonen for denne kumulative oppdateringen KB5071546 nå.
Last ned filinformasjonen for SSU (KB5068780) – versjon 19045.6575 og 19044.6575 oppdateres nå.