Denne ikke-sikkerhetsrelaterte out-of-band (OOB)-oppdateringen for Windows 11, versjonene 24H2, 25H2 og 26H2 (KB5134133) er kumulativ. Den inneholder oppdateringer fra tidligere versjoner, sammen med ytterligere forbedringer som ikke er sikkerhetsrelaterte.
Hvem bør installere denne oppdateringen
Denne out-of-band (OOB)-oppdateringen er ment for enheter som ikke mottar gjeldende oppdateringer for sertifikatklareringslisten (CTL), inkludert oppdateringer av listen over ikke-klarerte sertifikater. Eksempler omfatter enheter i frakoblede miljøer, enheter som ikke har tilgang til Microsofts sertifikatoppdateringstjeneste, og enheter der automatiske CTL-oppdateringer er deaktivert.
Forbedringer
Denne oppdateringen inneholder løsninger og forbedringer fra følgende tidligere utgitte oppdatering:
Følgende sammendrag beskriver viktige kvalitetsforbedringer som er løst i denne oppdateringen. Fet tekst i hakeparentesene angir elementet eller området for endringen.
- [Sertifikater] Denne oppdateringen inneholder en oppdatert nyttelast for klarert rotsertifikat i Windows kumulative oppdatering for enheter som ikke får tilgang til Microsofts sertifikatoppdateringstjeneste, og enheter der automatiske oppdateringer av sertifikatklareringsliste (CTL) er deaktivert. Hvis du vil ha mer informasjon, kan du se Sertifikater og klarering i Windows.
Hvis du vil ha mer informasjon om endringer i klarering av Windows-sertifikater knyttet til eMudhra, kan du se Microsofts svar på kompromitterte nøkler for eMudhra-sertifiseringsinstanser.
Hvis du allerede har installert tidligere oppdateringer, laster enheten ned og installerer bare de nye oppdateringene som er inkludert i denne pakken.
Obs! Enheter som er registrert i hotpatch-oppdateringer som installerer denne oppdateringen, vil ikke motta hotpatch-oppdateringer før etter at de har installert den opprinnelige oppdateringen for januar 2027.
Oppdateringer av komponenter
KI-komponenter
Denne utgivelsen oppdaterer følgende KI-komponenter til versjon 1.2608.951.0: Bildesøk, innholdsuttrekking, semantisk analyse og innstillingsmodell. Hvis du vil ha mer informasjon, kan du se Utgivelsesinformasjon for KI-komponenter.
Oppdatering av servicestakken
Inkluderer KB5127647 (bygg 26100.9703) som forbedrer påliteligheten til installasjonsprosessen for Windows-oppdateringer. Hvis du vil vite mer om SSU-er, kan du se Servicestakkoppdateringer.
Kjente problemer med denne oppdateringen
Det kan hende at du ikke kan aktivere Smart appkontroll
Symptomer
Når du har installert denne oppdateringen, kan det hende at noen enheter ikke kan aktivere Smart appkontroll i Windows Sikkerhet-appen hvis den er slått av. Alternativet for å aktivere Smart appkontroll kan være nedtonet på berørte enheter.
Enheter der Smart appkontroll allerede er aktivert, påvirkes ikke og forblir beskyttet.
Løsning
Viktig! Denne delen inneholder informasjon om hvordan du endrer registeret. Før du endrer registeret, bør du sikkerhetskopiere det og forsikre deg om at du vet hvordan du gjenoppretter det hvis det oppstår et problem. Hvis du vil ha mer informasjon, kan du se Slik sikkerhetskopierer og gjenoppretter du registeret i Windows.
Alternativ #1: Endre registeret
Du kan endre registeret for å gjenopprette muligheten til å aktivere Smart appkontroll ved å følge disse trinnene:
Åpne et ledetekstvindu ved å skrive cmd i søkeboksen .
Velg Kjør som administrator.
Skriv inn følgende kommandoer ved ledeteksten. Deretter starter du enheten på nytt.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Alternativ #2: Installere en gruppepolicy
IT-administratorer kan i stedet velge å redusere dette problemet for bedriftsadministrerte enheter som administreres av IT-avdelinger, ved å installere og konfigurere de spesielle gruppepolicyene som er oppført nedenfor.
Gruppepolicy-nedlastinger med gruppepolicynavn:
- Last ned #1 for Windows 11, versjonene 24H2, 25H2 og 26H2 – KB5074105 261015_19222 Feature Preview
- Last ned #2 for Windows 11, versjonene 24H2, 25H2 og 26H2 – KB5074105 261015_19221 Feature Preview
Viktig: Du bør installere og konfigurere begge gruppepolicyene for å løse dette problemet. Den første gruppepolicyen er nødvendig for å aktivere Smart appkontroll. Den andre gruppepolicyen sikrer at logging er tilgjengelig for å hjelpe til med feilsøking i tilfelle det oppstår problemer.
Du finner de spesielle gruppepolicyene i Administrative maler > for datamaskinkonfigurasjon > {gruppepolicy navn} > Windows 11, versjon 24H2, 25H2. Når du har installert gruppepolicyene, konfigurerer du verdien for begge innstillingene til Aktivert og starter enheten(e) på nytt for å bruke innstillingene for gruppepolicy.
Neste trinn: Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse.
Tilkoblinger til eksternt skrivebord kan mislykkes for brukere uten administrative rettigheter med feil 0xC000000D
Symptomer
Når du har installert den ikke-sikkerhetsrelaterte forhåndsversjonsoppdateringen for september 2026 KB5124010, eller senere oppdateringer, kan det hende at brukere som ikke er administratorer, ikke kan opprette tilkoblinger til eksternt skrivebord til eksterne enheter som har administratorbeskyttelse aktivert. Forsøk på å koble til kan mislykkes med feilmelding 0xC000000D og vise meldingen «Tokenet som ble sendt til funksjonen, er ugyldig». Dette problemet påvirker hovedsakelig bedriftsadministrerte eksterne enheter som brukes som verter for eksternt skrivebord med administratorbeskyttelse aktivert, uavhengig av hvordan funksjonen ble aktivert.
Obs! Hvis organisasjonen bruker Windows-sikkerhetsbasiser, publisert via Microsoft Sikkerhet Compliance Toolkit, er administratorbeskyttelse aktivert som standard i sikkerhetsbasisene for Windows 11, versjon 24H2, 25H2 og 26H2, med mindre organisasjonen har konfigurert policyen på en annen måte.
Løsning
Dette problemet er løst av Windows-oppdateringer utgitt 27. oktober 2026 eller senere (KB5127653). Vi anbefaler at du installerer den nyeste oppdateringen for enheten fordi den inneholder viktige forbedringer og problemløsninger, inkludert denne.
Hvis du installerer en oppdatering utgitt 27. oktober 2026 (KB5127653) eller nyere, trenger du ikke å bruke en løsning på dette problemet. Hvis du bruker en oppdatering utgitt før 27. oktober 2026 og har dette problemet, har du mulighet til å bruke følgende løsning.
Løsning
IT-administratorer kan redusere dette problemet på enheter som påvirkes av tilkoblingsfeilen for eksternt skrivebord, ved å bruke den eksisterende metoden for policyadministrasjon til å midlertidig deaktivere administratorbeskyttelse. Tilbakestill brukerkontokontrolltypen for policyen for godkjenningsmodus for Admin i Microsoft Intune eller gruppepolicy. Hvis du vil ha mer informasjon, kan du se Administratorbeskyttelse i Windows 11.
USB-lydenheter starter kanskje ikke eller produserer ingen lyd
Symptomer
Når du har installert Windows-sikkerhetsoppdateringen (KB5124012) fra 8. september 2026, kan det hende at enkelte enheter med USB Audio Class 1.0 ikke starter eller produserer lyd. Berørte enheter kan oppleve ett eller flere av følgende symptomer:
Enheten viser en feil i Enhetsbehandling: "Denne enheten kan ikke starte (kode 10)."
Ingen lydutgang.
Volumkontrollene reagerer ikke eller forblir på null.
Lydinnstillingene svarer ikke eller er utilgjengelige.
Noen enheter kan fungere i standard stereokonfigurasjoner, men mislykkes når du bruker flerkanals lydfunksjoner, inkludert 8-kanals eller 3D-lydmoduser. Enkelte kunder har rapportert at de er i stand til å gjenopprette lyd i disse tilfellene ved å bytte til tokanalsmodus.
Dette problemet er begrenset til USB-lydklasse 1.0-enheter.
Løsning
Dette problemet er delvis løst i out-of-band (OOB)-oppdateringen som ble utgitt 14. september 2026 (KB5129195). Denne OOB-oppdateringen løser symptomene som oppleves på enheter som bruker 8-kanals eller 3D-lydmoduser. Microsoft arbeider med å løse de andre symptomene, og vil gi mer informasjon når den er tilgjengelig.
IT-administratorer som trenger en umiddelbar løsning for symptomene som ennå ikke er løst av OOB-oppdateringen, bør kontakte Microsoft Kundestøtte for bedrifter for å få hjelp.
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
For Windows Update: For Windows 11, versjon 24H2 og Windows 11, versjon 25H2, må du ha Windows-oppdateringen utgitt 10. juni 2025 eller senere (for eksempel KB5060842) installert før du installerer denne oppdateringen.
For distribusjon av Windows Server Update Services (WSUS) eller når du installerer den frittstående pakken fra Microsoft Update-katalogen: For Windows 11, versjon 24H2 og Windows 11, versjon 25H2, må du ha Windows-oppdateringen utgitt på eller etter 10. juni 2025 eller senere (for eksempel KB5060842) installert før du installerer denne oppdateringen.
For servicestakkoppdatering (SSU): Du må ha den nyeste SSU installert for å installere denne oppdateringen.
Distribusjon
Hvis du distribuerer dynamiske oppdateringer som denne oppdateringen til en eksisterende Windows-avbildning, må du kontrollere at boot.stl-filen er inkludert som en del av installasjonsmediet. Hvis du ikke inkluderer filen, kan det føre til at enheter ikke starter fra installasjonsmediet, og det kan føre til feilkode 0xc0430001.
Obs!
Filen boot.stl brukes under validering av sikker oppstart og må samsvare med Windows-versjonen og arkitekturen til avbildningen du oppdaterer.
Gjør ett av følgende for å sikre at boot.stl er inkludert som en del av installasjonsmediet:
- Bruk Update WinPE-skriptet til å oppdatere en eksisterende Windows-avbildning. (Anbefalt)
- Kopier boot.stl-filen manuelt fra enhetens Windows\Boot\EFI-mappe til den tilsvarende mappen på installasjonsmediet før du distribuerer oppdateringen.
Hvis du vil ha informasjon om hvordan du bruker dynamiske oppdateringspakker på eksisterende Windows-avbildninger, kan du se Oppdatere Windows-installasjonsmedier med dynamiske oppdateringer.
Installer denne oppdateringen
Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.
| Tilgjengelig | Neste trinn |
|---|---|
|
Denne oppdateringen er tilgjengelig i Microsoft Update-katalogen. |
Filinformasjon
En liste over filene som er inkludert i denne oppdateringen, legges i en CSV-fil (*.csv). Filen kan åpnes i et tekstredigeringsprogram, for eksempel Notisblokk, eller i Microsoft Excel.
Vær oppmerksom på Den engelske (USA) versjonen av denne programvareoppdateringen kan inneholde filer for flere språk.
Last ned filinformasjonen for out-of-band oppdatering KB5134133.
Last ned filinformasjonen for SSU (KB5127647) – versjon 26100.9703.
Beslektede emner
Forklaring av månedlige oppdateringer for Windows
Beskrivelse av standardterminologien som brukes for Microsoft-programvareoppdateringer
Microsoft Store for bedrifter og utdanning med Konfigurasjonsbehandling
Få oppdateringer for apper og spill i Microsoft Store
Endringslogg
| Endre dato | Endre beskrivelse |
|---|---|
| 27. oktober 2026 kl. | La til et notat som tydeliggjør at hotpatch-registrerte enheter som installerer denne oppdateringen, ikke vil motta hotpatch-oppdateringer før etter installasjon av den opprinnelige oppdateringen for januar 2027. |
| 26. oktober 2026 kl. | Oppdaterte produktmerknaden for å koble til mer informasjon om endringer i klarering av Windows-sertifikat relatert til eMudhra. |