Denne ikke-sikkerhetsrelaterte oppdateringen for Windows 11, versjon 25H2 og 24H2 (KB5083631), omfatter forbedringer av produksjonskvaliteten. Hvis du vil finne ut mer om forskjellene mellom sikkerhetsoppdateringer, valgfrie ikke-sikkerhetsrelaterte forhåndsversjonsoppdateringer, utenforliggende oppdateringer (OOB) og kontinuerlig innovasjon, kan du se Forklaring av månedlige oppdateringer for Windows. Hvis du vil ha informasjon om terminologien for Windows-oppdateringer, kan du se de ulike typene Windows-programvareoppdateringer.
Hvis du vil vise de nyeste oppdateringene for denne versjonen, kan du gå til tilstandsinstrumentbordet for Windows-utgivelser eller oppdateringsloggsiden for Windows 11, versjon 24H2 og versjon 25H2.
Kunngjøringer og meldinger
Denne delen inneholder viktige varsler relatert til denne utgivelsen, inkludert kunngjøringer, endringslogger og meldinger om avvikling av kundestøtte.
Utløp av sertifikatet for sikker oppstart av Windows
Utløp av sertifikatet for sikker oppstart av Windows
Viktig: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, er satt til å utløpe fra og med juni 2026. Microsoft har oppdatert disse sertifikatene på forbrukerenheter og ikke-administrerte bedriftsenheter de siste månedene. Enheter som ikke har mottatt de nyere sertifikatene, fortsetter å starte og fungere som normalt, og standard Windows-oppdateringer vil fortsette å installeres. Vi vil fortsette å installere de nyere sertifikatene via Windows-oppdateringer i månedene som kommer.
Du kan kontrollere PC-statusen i Windows Sikkerhet-appen. Hvis du er IT-administrator, følger du veiledningen i strategiplanen Secure Boot for Windows-klienter og Windows Server.
Endringslogg
| Endre dato | Endre beskrivelse |
|---|---|
| 23. juni 2026 | Oppdatering: Windows Push Notification-tjenester (WNS) lagt til (normal utrulling). |
| 12. mai 20226 | Revisjon av kjente problemer: Oppdatert løsning for Enheter med en ikke-anbefalt BitLocker-gruppepolicy-konfigurasjon kan være pålagt å angi BitLocker-gjenopprettingsnøkkelen. |
Høydepunkter
Denne oppdateringen er tilgjengelig gjennom to utgivelsesfaser: gradvis utrulling og normal utrulling. En gradvis utrulling leverer en oppdatering i faser, slik at funksjoner når enheter over tid i stedet for alt på én gang, noe som betyr at tilgjengeligheten varierer mellom enheter. En normal utrulling er den brede utgivelsen til alle kvalifiserte enheter samtidig, vanligvis når den når generell tilgjengelighet (GA).
Følgende sammendrag beskriver funksjoner fra Windows 11 PC-opplevelser drevet av kunstig intelligens, sammen med forbedringer og rettelser. Fet tekst i hakeparentesene angir elementet eller området for endringen.
Opplevelser for Windows 11-PC-er
Denne delen fremhever noen nye funksjoner og forbedringer for Windows 11 PC-er, inkludert KI-drevne funksjoner, kontinuerlig innovasjon og ytelsesforbedringer.
[Spill]Nytt! Xbox-modus er tilgjengelig på Windows 11 PC-er, inkludert bærbare datamaskiner, stasjonære datamaskiner og nettbrett. Xbox-modus er inspirert av Xbox-konsollopplevelsen og tilbyr et strømlinjeformet fullskjermgrensesnitt som setter spillene dine foran og i sentrum samtidig som bakgrunnsdistraksjoner minimeres. Xbox-modus er utformet for øyeblikk når du vil lene deg tilbake, plukke opp en kontroller og fokusere på spillet. Gå inn i Xbox-modus fra Xbox-appen, Game Bar-innstillingene eller ved å trykke på Windows-logotasten + F11. Hvis du vil ha mer informasjon, kan du se Xbox-modus begynner å rulles ut til spillere på Windows 11PC-er i dag.
[Filutforsker]
- Nyhet! Denne oppdateringen utvider listen over arkivformater som kan brukes i Filutforsker til å inkludere uu-, cpio-, xar- og NuGet-pakker (nupkg).
- Med denne oppdateringen beholdes Vis- og Sorter-innstillingene i mapper som Nedlastinger og Dokumenter når apper starter Filutforsker direkte til disse plasseringene.
- Denne oppdateringen fjerner et hvitt blink som kan oppstå når denne PC-en åpnes, eller når du endrer størrelsen på detaljruten i mørk modus.
- Denne oppdateringen forbedrer påliteligheten til relevante explorer.exe prosesser slik at de stopper etter at du har lukket Filutforsker vinduer.
[Inndata]
- Nyhet! Du kan føle haptiske tilbakemeldingseffekter på kompatible inndataenheter når du utfører bestemte handlinger, for eksempel å justere objekter i PowerPoint, feste eller endre størrelse på vinduer. Disse haptiske signalene kan aktiveres eller deaktiveres i Innstillinger>for Bluetooth & enheter>Haptiske signalerfor mus, styreplate eller penn>. Denne opplevelsen støttes på overflate Slim Pen 2, ASUS Pen 3.0 og MSI Pen 2 med haptisk tilbakemelding. Støtte for flere kompatible enheter, inkludert utvalgte mus som Logitech MX Master 4, kan bli tilgjengelig etter hvert som maskinvarepartnere slipper oppdateringer.
- Nyhet! Taleskriving på berøringstastaturet ser nå enklere og mer intuitivt ut. Den oppdaterte utformingen fjerner fullskjermsoverlegget og viser animasjoner for taleskriving direkte på dikteringsnøkkelen, slik at du kan holde fokus uten ekstra visuelle forstyrrelser.
- Nyhet! Det eldre tastaturoppsettet Arabic 101 er nå tilgjengelig. Du kan legge det til når du velger et tastatur for arabisk under Tid & språk>, språk & område. Dette alternativet er for de som foretrekker tastaturutformingen som ble brukt før nylige endringer med AltGr.
- Denne oppdateringen forbedrer påliteligheten ved angivelse av egendefinerte verktøy under Innstillinger>for Bluetooth & Enhetshjul>.
- Denne oppdateringen forbedrer varigheten til innstillingen for flytende diktering ved taleinntasting.
- Denne oppdateringen forbedrer påliteligheten til tastaturnavigasjon for emojipaneler (Windows-logotast + , punktum).
- Denne oppdateringen forbedrer påliteligheten ved skriving når du bruker ADLaM-tastaturet.
[Deling] Nytt! Draskuffen kalles nå slippskuffen. Innstillingene er nå under Innstillinger>System>Multitasking (tidligere Nærdeling). Slippskuffen har en mindre tittvisning. Denne forbedringen bidrar til å hindre at slippskuffen åpnes utilsiktet og gjør den enklere å lukke når du arbeider nær toppen av skjermen.
[Vi introduserer agenter på oppgavelinjen] Nyhet! Windows legger til en ny måte å overvåke agenter fra oppgavelinjen på. Denne opplevelsen støtter agenter på tvers av første- og tredjepartsapper, med Researcher i Microsoft 365 Copilot-appen som den første som tar i bruk. Når Researcher arbeider med en rapport, viser Windows fremdriften på oppgavelinjen, slik at du kan sjekke oppdateringer med et øyekast. Hold pekeren over Microsoft 365 Copilot-ikonet for å se fremdriften i sanntid. Når rapporten er ferdig, varsler Windows deg. Velg varselet eller ikonet for å gå tilbake til appen og se gjennom og bruke resultatene.
Utviklere kan finne ut hvordan de bruker denne API-en med API-en Windows.UI.Shell.Tasks.
[Enterprise State Roaming (ESR)]Nytt! ESR kan nå administreres gjennom policyer for Windows Sikkerhetskopiering for organisasjoner. Dette gjør konfigurasjonen enklere for IT-administratorer. Hvis du vil ha mer informasjon, kan du se Enterprise State Roaming.
[Policybasert fjerning av forhåndsinstallerte Microsoft Apps] Nytt! Denne oppdateringen legger til støtte for en dynamisk liste over fjerning av apper i policyen Fjern standard Microsoft Store-pakker for Windows Enterprise og Education. Administratorer kan fjerne flere MSIX/APPX-pakkede apper ved å angi familienavn for apppakken ved hjelp av gruppepolicy. Den dynamiske listen er for øyeblikket ikke tilgjengelig i katalogen Intune-innstillinger. Valideringen må utføres ved hjelp av gruppepolicy eller egendefinert OMA-URI. Hvis du vil ha mer informasjon, kan du se Policybasert fjerning av innebygde apper.
[Utskrift]Nytt! Denne oppdateringen legger til et nytt ikon for å vise hvor en skriver støtter Windows-beskyttet utskriftsmodus i utskriftsinnstillinger.
**[Oppdatering av Windows-driverpolicy]**Nytt! Denne oppdateringen forbedrer Windows-sikkerheten ved å endre hvordan Windows-kjernen stoler på tredjepartsdrivere. Standardtillit for kryssignerte drivere fjernes, mens drivere fra Windows Hardware Compatibility Program (WHCP) og en tillatelsesliste over klarerte eldre drivere fortsatt er tillatt. Windows overvåker driverkompatibilitet i minst 100 timer og tre omstarter før håndhevelse aktiveres. Etter håndhevelsen kan et lite antall kryssignerte drivere bli blokkert. Hvis du vil ha mer informasjon, kan du se Windows-driverpolicy og Advancing Windows-driver security.
**[Forbedret sikkerhet og ytelse for satsvise filer]**Nytt! Administratorer og programkontroll for forretningspolicyforfattere har nå ekstra kontroll over hvordan systemet behandler satsvise filer og ledetekstskript (CMD). Fra og med denne utgaven kan administratorer aktivere en sikrere behandlingsmodus for satsvise filer. Denne modusen forhindrer at satsvise filer endres under kjøring.
Hvis du vil aktivere denne innstillingen, legger du til følgende verdi i registret:
Registernøkkel: HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor
Verdinavn: LockBatchFilesWhenInUse
Type: DWORD
Data som skal angis: 0 (deaktivert) eller 1 (aktivert)
Policyforfattere kan også aktivere denne modusen ved hjelp av programmanifestkontrollen LockBatchFilesWhenInUse, som dokumentert i manifestskjemaet for programkontroll for bedrifter.
[Microsoft Store] Denne oppdateringen reduserer uventede feil når du laster ned og installerer apper fra Microsoft Store, inkludert feil 0x80070057, 0x80240008 og 0x80073d28.
[Skrifter] Denne oppdateringen inneholder forbedringer i Leelawadee UI-skriftfamilien for thai-, lao-, khmer- og lontara-skriptene for å forbedre tegnvariantsekvensering, plassering og gjengivelse.
[Lyd] Denne oppdateringen forbedrer tredjepartsdriverkompatibilitet med midisrv.exe.
[Oppgavelinje] Denne oppdateringen forbedrer påliteligheten ved innlasting av systemstatusfeltet på oppgavelinjen.
[Windows Hello] Denne oppdateringen forbedrer:
- Påliteligheten til Windows Hello ansikt.
- Vedvarende Windows Hello-fingeravtrykk på tvers av oppgraderinger.
[Lagring] Denne oppdateringen forbedrer:
- Ytelse ved visning av lagringsinformasjon for store volumer i Innstillinger>, Systemlagring>>, Avanserte lagringsinnstillinger>, Disker & Volumer.
- Størrelsesgrensen for formatering av FAT32-volumer fra kommandolinjen fra 32 GB til 2 TB.
[Leveringsoptimalisering] Denne oppdateringen forbedrer minnebruken, og reduserer sannsynligheten for at den bruker uventet mye minne.
[Skjerm og grafikk] Denne oppdateringen forbedrer opprettholdelsen og tilgjengeligheten av fargeprofilalternativer for støttede skjermer.
[Kioskmodus] Denne oppdateringen forenkler konfigurasjonen av tillatte pakkede apper i kiosker når Microsoft Edge er én av de tillatte appene.
[Generell ytelse] Denne oppdateringen forbedrer ytelsen til oppstart av oppstartsapper etter oppstart av enheten (apper oppført under Innstillinger>Oppstart av apper>).
[Generell pålitelighet] Denne oppdateringen inneholder underliggende endringer for å forbedre explorer.exe pålitelighet, inkludert ved pålogging, ved samhandling med oppgavelinjemenyer og Oppgavevisning, når du løsner elementer fra Filutforsker Hurtigtilgang og mer.
KI-komponenter
Denne utgivelsen oppdaterer følgende KI-komponenter:
| KI-komponent | Versjon |
|---|---|
| Bildesøk | 1.2604.515.0 |
| Uttrekking av innhold | 1.2604.515.0 |
| Semantisk analyse | 1.2604.515.0 |
| Modell for innstillinger | 1.2604.515.0 |
Windows 11 servicestakkoppdatering (KB5088467) – 26100.8247
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer. Hvis du vil lære mer om SSU-er, kan du se Forenkle lokal distribusjon av servicestakkoppdateringer.
Kjente problemer med denne oppdateringen
Enheter med en ikke-anbefalt konfigurasjon av BitLocker-gruppepolicy kan måtte angi BitLocker-gjenopprettingsnøkkelen
Symptom
Noen enheter med en ikke-anbefalt BitLocker-gruppepolicy kan bli bedt om å oppgi BitLocker-gjenopprettingsnøkkelen ved første omstart etter installasjon av denne oppdateringen.
Dette problemet påvirker bare et begrenset antall systemer der alle følgende betingelser er oppfylt. Disse betingelsene finnes sannsynligvis ikke på personlige enheter som ikke administreres av IT-avdelinger.
- BitLocker er aktivert på operativsystemstasjonen.
- Gruppepolicyen «Konfigurer TPM-plattformvalideringsprofil for opprinnelige UEFI-fastvarekonfigurasjoner» er satt, og PCR7 er inkludert i valideringsprofilen (eller tilsvarende registernøkkel er manuelt konfigurert).
- Systeminformasjon (msinfo32.exe) viser Secure Boot State PCR7 Binding som «Ikke mulig».
- Windows UEFI CA 2023-sertifikatet finnes i enhetens Secure Boot Signature Database (DB), noe som gjør enheten kvalifisert for at den 2023-signerte Windows Boot Manager skal settes som standard.
- Enheten kjører ikke allerede den 2023-signerte Windows Boot Manager.
I dette scenarioet trenger BitLocker-gjenopprettingsnøkkelen bare å angis én gang – etterfølgende omstarter utløser ikke et BitLocker-gjenopprettingsskjermbilde så lenge gruppepolicykonfigurasjonen forblir uendret. Hvis du vil ha hjelp til å finne BitLocker-gjenopprettingsnøkkelen, kan du se artikkelen Finne BitLocker-gjenopprettingsnøkkelen.
Virksomheter anbefales å kontrollere BitLocker-gruppepolicyene for eksplisitt PCR7-inkludering og sjekke msinfo32.exe for PCR7-bindingsstatus før denne oppdateringen installeres. (Se den midlertidige løsningen nedenfor.)
Løsning
Dette problemet er løst i KB5089549. Når du har installert KB5089549, blir enheter med denne inkompatible gruppepolicykonfigurasjonen forhindret fra å installere den 2023-signerte Windows Boot Manager. Hvis enheten ble påvirket, vises hendelses-ID 1032 i systemhendelsesloggen når du installerer Windows-oppdateringer: «Secure Boot-oppdateringen Boot Manager (2023) ble ikke brukt på grunn av en kjent inkompatibilitet med gjeldende BitLocker-konfigurasjon.»
Hvis du mottar hendelses-ID 1032, anbefaler Microsoft på det sterkeste å fjerne gruppepolicy-konfigurasjonen før du installerer oppdateringer, slik at du kan installere den 2023-signerte Windows Boot Manager og fortsette å motta den nyeste Secure Boot-beskyttelsen.
Fjern konfigurasjonen av gruppepolicy før du installerer oppdateringen (anbefales)
- Åpne Gruppepolicyredigering (gpedit.msc) eller Konsoll for gruppepolicybehandling.
- Gå til: Datamaskinkonfigurasjon Administrative > maler > Windows-komponenter > BitLocker-stasjonskryptering > operativsystemstasjoner.
- Sett «Konfigurer TPM-plattformvalideringsprofil for opprinnelige UEFI-fastvarekonfigurasjoner» til «Ikke konfigurert».
- Kjør denne kommandoen på berørte enheter for å oppdatere policyendringen: gpupdate /force
- Kjør følgende kommando for å avbryte BitLocker (hvis BitLocker er aktivert på C:-stasjonen): manage-bde -protectors -disable C:
- Kjør følgende kommando for å fortsette BitLocker (hvis BitLocker er aktivert på C:-stasjonen): manage-bde -protectors -enable C:
- Dette oppdaterer BitLocker-bindingene til å bruke den Windows-valgte standard PCR-profilen.
Hvis du ikke vil fjerne denne gruppepolicy-konfigurasjonen, kan du installere den nye Windows oppstartsbehandling ved å midlertidig deaktivere BitLocker og installere Sikker oppstart-oppdateringen. Slik gjør du det:
- Kjør følgende kommando for å avbryte BitLocker (hvis BitLocker er aktivert på C:-stasjonen): manage-bde -protectors -disable C:
- Kjør følgende kommando: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
- Start enheten på nytt.
- Når den nye Windows Oppstartsbehandling er installert, aktiverer du BitLocker ved å kjøre kommandoen: manage-bde -protectors -enable C:
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Microsoft kombinerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer.
Installer denne oppdateringen
Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.
| Tilgjengelig | Neste trinn | |
|---|---|---|
|
Åpne  > >Update.
>
Avanserte alternativer>Valgfrie oppdateringer. I området Tilgjengelige valgfrie oppdateringer finner du koblingen for å laste ned og installere tilgjengelige oppdateringer.Se etter valgfrie oppdateringer |
Obs!
- Hvis du vil fjerne denne oppdateringen
- Forsiktig: Før du bestemmer deg for å fjerne denne oppdateringen, kan du se Forstå risikoene: Hvorfor du ikke bør avinstallere sikkerhetsoppdateringer.
- Hvis du vil fjerne denne oppdateringen etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
- Å kjøre Windows Update frittstående installasjonsprogrammet (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5083631.
Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU (KB5088467) – versjon 26100.8247.
Beslektede emner
Microsoft Store for bedrifter og utdanning med Konfigurasjonsbehandling