14. april 2026 – KB5082198 (OS-bygg 14393.9060)

Gjelder for
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Obs!

  • Utløp av sertifikatet for sikker oppstart av Windows
  • Viktig: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, er satt til å utløpe fra og med juni 2026. Microsoft har oppdatert disse sertifikatene på forbrukerenheter og ikke-administrerte bedriftsenheter de siste månedene. Enheter som ikke har mottatt de nyere sertifikatene, fortsetter å starte og fungere som normalt, og standard Windows-oppdateringer vil fortsette å installeres. Vi vil fortsette å installere de nyere sertifikatene via Windows-oppdateringer i månedene som kommer.
  • Du kan kontrollere PC-statusen i Windows Sikkerhet-appen. Hvis du er IT-administrator, følger du veiledningen i strategiplanen Secure Boot for Windows-klienter og Windows Server.

Oppsummering

Denne artikkelen inneholder en liste over sikkerhetsproblemene og kvalitetsforbedringene som er inkludert i denne sikkerhetsoppdateringen.

Gjelder: Windows Server 2016

Denne sikkerhetsoppdateringen inneholder løsninger og forbedringer som er en del av følgende oppdatering:

Nedenfor følger et sammendrag av problemene som denne oppdateringen håndterer. Fet tekst i hakeparentesene angir elementet eller området for endringen vi dokumenterer.

  • [Windows Configuration System (WinCS)] Denne oppdateringen løser et problem som påvirker Windows Configuration System (WinCS) på Windows 10, versjon 1607 og Windows Server 2016. Noen WinCS-komponenter manglet. På grunn av dette kunne du ikke aktivere sikker oppstart ved hjelp av WinCS.
  • [Eksternt skrivebord] Denne oppdateringen forbedrer beskyttelsen mot phishing-angrep som bruker Eksternt skrivebord-filer (RDP). Når du åpner en RDP-fil, viser eksternt skrivebord alle forespurte tilkoblingsinnstillinger før det kobles til, med hver innstilling deaktivert som standard. En engangs sikkerhetsadvarsel vises også første gang du åpner en .rdp-fil på en enhet. Hvis du vil ha mer informasjon, kan du se Forstå sikkerhetsadvarsler når du åpner filer for eksternt skrivebord (RDP).
  • [Windows Deployment Services (WDS)] Denne oppdateringen deaktiverer funksjonen for håndfri distribusjon i WDS som standard og er ikke lenger en funksjon som støttes. Hvis du vil ha mer informasjon om denne endringen, kan du se veiledningen for Windows Deployment Services (WDS) Hands-Free Deployment Hardening relatert til CVE-2026-0386.
  • [Kerberos-protokoll] Denne oppdateringen endrer standard DefaultDomainSupportedEncTypes-verdi for Kerberos Key Distribution Center-operasjoner (KDC) for å dra nytte av AES-SHA1 for kontoer som ikke har et eksplisitt MSDS-SupportedEncryptionTypes Active Directory-attributt definert. Hvis du vil ha mer informasjon, kan du se Slik administrerer du Kerberos KDC-bruk av RC4 for endringer i utstedelse av tjenestekontoforespørsler knyttet til CVE-2026-20833.
  • [Sikker oppstart] Med denne oppdateringen inkluderer Windows-kvalitetsoppdateringer flere enhetsmålrettingsdata med høy konfidens, noe som øker dekningen av enheter som er kvalifisert til å motta nye Secure Boot-sertifikater automatisk. Enheter mottar de nye sertifikatene bare etter at de har vist tilstrekkelige oppdateringssignaler, og opprettholder en kontrollert og faset utrulling.

Hvis du har installert tidligere oppdateringer, blir bare de nye oppdateringene i denne pakken lastet ned og installert på enheten.

Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se det nye nettstedet for veiledningen for sikkerhetsoppdateringer og sikkerhetsveiledningen for april 2026 Oppdateringer.

Hvis du vil ha mer informasjon om Windows 10, versjon 1607, kan du se oppdateringsloggsiden.

Hvis du vil ha informasjon om terminologien for Windows-oppdateringer, kan du se artikkelen om typene Windows-oppdateringer og typer månedlige kvalitetsoppdateringer.

Kjente problemer med denne oppdateringen

  • Domenekontrollere kan starte på nytt flere ganger etter at du har installert denne oppdateringen

    Symptomer
    Når du har installert denne oppdateringen, kan domenekontrollere i miljøer med flere domener i skogen som bruker Privileged Access Management (PAM), oppleve LSASS-krasj under oppstart. Som et resultat av dette kan de berørte DC-ene starte på nytt gjentatte ganger, noe som hindrer godkjennings- og katalogtjenester i å fungere, og potensielt gjøre domenet utilgjengelig.
    Løsning
    Dette problemet er løst i out-of-band-oppdateringen KB5091572.

  • Sikkerhetsadvarsler for eksternt skrivebord vises kanskje ikke på riktig måte
    Symptomer
    Når du har installert denne oppdateringen, kan sikkerhetsadvarselen som vises når du åpner Eksternt skrivebord (RDP)-filer, i enkelte tilfeller ikke vises på riktig måte.
    Dette problemet kan oppstå når du bruker flere skjermer med ulike innstillinger for skjermskalering (for eksempel én skjerm satt til 100 % og en annen satt til 125 %). Når dette skjer, kan varselvinduet vise overlappende tekst eller delvis skjulte knapper, noe som kan gjøre meldingen vanskelig å lese eller samhandle med.
    Løsning
    Dette problemet er løst i Windows-oppdateringer utgitt 12. mai 2026 eller senere (for eksempel KB5087537). Vi anbefaler at du installerer den nyeste Windows-oppdateringen for enheten fordi den inneholder viktige forbedringer og problemløsninger, inkludert denne.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Hvis du vil installere oppdateringer utgitt 14. januar 2025 eller senere, anbefaler vi at du først installerer den nyeste servicestakkoppdateringen (SSU). Hvis enheten eller den frakoblede avbildningen ikke har den nyeste SSU-en installert, kan du kanskje ikke installere denne oppdateringen.

Obs!

Forsiktig Før du installerer SSU-en, blir denne oppdateringen kanskje ikke tilbudt for enheten. For å redusere sikkerhetsrisikoen bør du installere SSU-en så snart som mulig.

  • Hvis du bruker Windows Update, blir den nyeste SSU (KB5082089) automatisk tilbudt til deg. Hvis den nyeste SSU-en ikke er installert, kan du kanskje ikke installere denne oppdateringen.
  • Hvis du bruker Windows Update for Business, blir den nyeste SSU (KB5082089) tilbudt deg automatisk. Hvis den nyeste SSU-en ikke er installert, kan du kanskje ikke installere denne oppdateringen.
  • Hvis du bruker oppdateringskatalogen, anbefaler vi at du laster ned og installerer den nyeste SSU (KB5082089). Hvis den nyeste SSU-en ikke er installert, kan du kanskje ikke installere denne oppdateringen.
  • Hvis du er administrator for Windows Server Update Services (WSUS), må du godkjenne SSU-KB5082089 og denne oppdateringen KB5082198.

Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer.

Installer denne oppdateringen

Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.

Tilgjengelig Neste trinn
Tilgjengelig Oppdateringen blir lastet ned og installert fra Windows Update automatisk.

Filinformasjon

En liste over filene som er inkludert i denne oppdateringen, legges i en CSV-fil (*.csv). Filen kan åpnes i et tekstredigeringsprogram, for eksempel Notisblokk, eller i Microsoft Excel.

Obs! Den engelske (USA) versjonen av denne programvareoppdateringen kan inneholde filer for flere språk.

nedlastingsikon Last ned filinformasjonen for kumulativ oppdatering KB5082198.

Merknad om oppdateringer av Microsoft Store-programmer

Obs!

Windows-oppdateringer installerer ikke oppdateringer for Microsoft Store-programmet. Hvis du er en bedriftsbruker, kan du se Microsoft Store-apper – Konfigurasjonsbehandling. Hvis du er forbrukerbruker, kan du se Få oppdateringer for apper og spill i Microsoft Store.

Informasjon om avvikling av kundestøtte

Obs!

Endringslogg

Endre dato Endre beskrivelse
12. mai 2026 kl.
  • La til løsningen på kjent problem Sikkerhetsadvarsler for eksternt skrivebord vises kanskje ikke på riktig måte.
23. april 2026 kl.
  • La til det kjente problemet "Sikkerhetsadvarsler for eksternt skrivebord vises kanskje ikke på riktig måte".
22. april 2026 kl.
  • Rettet navnet på WinCS til Windows Configuration System.
19. april 2026 kl.
  • La til løsningen for kjent problem Domenekontrollere kan starte på nytt flere ganger etter installasjon av denne oppdateringen.
17. april 2025 kl.
  • Kjent problem, «Domenekontrollere kan starte på nytt flere ganger etter installasjon av denne oppdateringen», ble oppdatert for avklaring.
16. april 2026 kl.
  • Kjent problem lagt til for Windows Server 2016: «Domenekontrollere kan starte på nytt flere ganger etter installasjon av denne oppdateringen»