12. august 2025 – KB5063878 (OS-bygg 26100.4946)
Gjelder for
Utgivelsesdato:
12.08.2025
Versjon:
OS-bygg 26100.4946
Utløp av Windows Secure Boot-sertifikatUtløp og CA-oppdateringer for Windows Secure Boot-sertifikater.
Viktig: Secure Boot-sertifikater, som brukes av de fleste Windows-enheter, vil utløpe fra juni 2026. Dette kan påvirke muligheten for bestemte personlige enheter og forretningsenheter til å starte opp sikkert hvis de ikke oppdateres i tide. For å unngå forstyrrelser anbefaler vi at du går gjennom veiledningen og iverksetter tiltak for å oppdatere sertifikater på forhånd. Hvis du vil ha mer informasjon og klargjøringstrinn, kan du seHvis du vil lære mer om terminologi for Windows Update, kan du se typer Windows-oppdateringer og månedlige kvalitetsoppdateringstyper. Hvis du vil ha en oversikt, kan du se oppdateringsloggsiden for Windows Server 2025.
Hold deg informert! Følg @WindowsUpdate for de nyeste oppdateringene fra tilstandsinstrumentbordet for Windows-utgivelsen.
Forbedringer
Denne sikkerhetsoppdateringen inneholder løsninger og kvalitetsforbedringer fra KB5062553 (utgitt 8. juli 2025) og KB5064489(utgitt 13. juli 2005). Følgende sammendrag beskriver viktige problemer som løses av KB-oppdateringen etter at du har installert den. Inkludert er også tilgjengelige nye funksjoner. Fet tekst i hakeparentesene angir elementet eller området i endringen.
-
[Vis] Løst: Du må kanskje trykke på Win + P-hurtigtasten to ganger for å bytte topologier.
-
[Dynamic Host Configuration Protocol (DHCP-klient)] Løst: Denne oppdateringen løser et problem som påvirker Internett-tilkoblingen på enheter etter gjenopptakelse av hvilemodus. Brukere kan oppleve uregelmessige Internett-tilkoblinger.
-
[ExtFloodFill] Løst: Det er et uvanlig problem med ExtFloodFill, der en vannrett linje kan vises på feil sted i Win32-programmer.
-
[Filsystemer] Løst: Denne oppdateringen løser et problem når operativsystemet stopper uventet, og en feilmelding vises på en blå skjerm under normal bruk med en brukerprofil omdirigert til et nettverk VHD(X).
-
[Filutforsker]
-
Løst: Som en del av vår kontinuerlige forpliktelse til å forbedre Filutforsker tilgjengelighet, inkluderer denne utgivelsen økt støtte for tekstskalering (Innstillinger > tilgjengelighet > tekststørrelse) på tvers av Filutforsker, dialogbokser for filåpning/lagring og kopieringsdialogbokser.
-
Løst: Forbedret ytelsen ved å pakke ut pakkede filer, spesielt i tilfeller der du pakker ut et stort antall små filer.
-
Løst: Adresselinjen i Filutforsker kan uventet ikke vise en bane etter åpning.
-
-
[Grafikk] Løst: Eksterne grafikkort som er koblet til over Thunderbolt, kan uventet ikke oppdages i noen tilfeller.
-
[Hyper-V Manager] Løst: Hyper-V Manager viser uventet 0 % CPU-bruk for virtuelle maskiner.
-
Jeg har ikke noe å gjøre med deg. Løst: Denne oppdateringen løser et problem der enkelte innholdssider med JPEG-bilder ikke ble vist.
-
[Inndata (kjent problem)] Løst: Et problem ved bruk av Microsoft Changjie IME (redigeringsprogram for inndatametode) for tradisjonell kinesisk kan føre til problemer, for eksempel ikke å kunne danne eller velge ord, mellomromstasten eller tom nøkkel, feil ordutdata eller en ødelagt kandidatvinduvisning. Dette kan skje når du har installert KB5062553.
-
[Nettverk] Løst: Denne oppdateringen løser et problem som berører Lagringsdirigering (S2D) og ekstern tilgang til direkte minne (RDMA) med SMB Direct i enkelte nettverkskonfigurasjoner. Tidligere forstyrret problemet nettverksoppsettet og forårsaket tap av klyngebehandlingsfunksjoner.
-
[Start]
-
Løst: Du kan ikke bruke berøringsbevegelser til å vise listen over apper som er festet i Start-menyen.
-
Løst: Knappene Logg av og Flere alternativer i Kontoadministrator på Start-menyen er kanskje ikke synlige med økt tekststørrelse.
-
-
[Oppgavelinje]
-
Løst: Understrekingen under appikonene på oppgavelinjen kan forbli synlig selv etter at appene er lukket.
-
Løst: Hvis du bruker piltastene etter å ha trykket windows-tasten + T, flyttes pilene i feil retning for arabisk og hebraisk visningsspråk.
-
-
[Windows-installasjon] Løst: Hvis du installerer Windows 11, versjon 24H2 med installasjonsprogrammet for Windows og kjører systemforberedelse (Sysprep) etterpå, oppdateres ikke konfigurasjonen av oppstartsfilen riktig, noe som resulterer i at hurtigtilbakestillingsalternativene ikke fungerer.
-
[Windows Update]Løst: Hvis du installerer Windows Server 2025 med installasjonsprogrammet for Windows og kjører Systemklargjøring (Sysprep) etterpå, oppdateres ikke konfigurasjonen av oppstartsfilen riktig, noe som resulterer i at hurtigtilbakestillingsalternativene ikke fungerer.
-
[Skrivebordsikoner] Logikken for apper som er festet til skrivebordet, er oppdatert, slik at pakkede apper ikke lenger viser en uthevingsfarget bakgrunnsplate. Hvis du for eksempel skulle dra og slippe utklippsverktøyet fra applisten i Start til skrivebordet, skal ikonene være større og enklere å se nå.
Hvis du installerte tidligere oppdateringer, laster enheten ned og installerer bare de nye oppdateringene i denne pakken.
Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se sikkerhetsoppdateringsveiledningen og sikkerhets-Oppdateringer for august 2025.
Windows Server oppdatering av servicestakk for 2025 (KB5065381) – 26100.4933
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene dine kan motta og installere Microsoft-oppdateringer. Hvis du vil lære mer om SSU-er, kan du se Forenkle lokal distribusjon av stakkoppdateringer for service.
Kjente problemer i denne oppdateringen
Symptomer
En sikkerhetsforbedring ble inkludert i Windows-sikkerhetsoppdateringen fra august 2025 og senere oppdateringer for å håndheve kravet om at brukerkontokontroll (UAC) ber om administratorlegitimasjon når du utfører reparasjoner for Windows Installer (MSI) og relaterte operasjoner. Denne forbedringen adresserte sikkerhetsproblemet CVE-2025-50173.
Når du har installert oppdateringen, kan standardbrukere se en forespørsel om brukerkontokontroll (UAC) i flere scenarioer.
-
Kjører MSI-reparasjonskommandoer (for eksempel msiexec /fu).
-
Åpning av Autodesk-apper, inkludert noen versjoner av AutoCAD, Civil 3D og Inventor CAM, eller når du installerer en MSI-fil etter at en bruker logger seg på appen for første gang.
-
Installerer apper som konfigureres per bruker.
-
Kjører Windows Installer under Active Setup.
-
Distribuering av pakker gjennom Manager Configuration Manager (ConfigMgr) som er avhengige av brukerspesifikke «reklame»-konfigurasjoner.
-
Aktiver Sikkert skrivebord.
Hvis en ikke-administrator-bruker kjører en app som starter en MSI-reparasjonsoperasjon uten å vise brukergrensesnittet, vil den mislykkes med en feilmelding. Hvis du for eksempel installerer og kjører Office Professional Plus 2010 som standardbruker, vil feil 1730 forekomme under konfigurasjonsprosessen.
Midlertidig løsning
Dette problemet er løst i KB5065426.
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.
Installer denne oppdateringen
Hvis du vil installere denne oppdateringen, bruker du én av følgende utgivelseskanaler for Windows og Microsoft.
Tilgjengelig |
Neste trinn |
|
Denne oppdateringen laster ned og installeres automatisk fra Windows Update og Microsoft Update. |
Tilgjengelig |
Neste trinn |
|
Denne oppdateringen laster ned og installeres automatisk fra Windows Update for Business i samsvar med konfigurerte policyer. |
Tilgjengelig |
Neste trinn |
||||
Ja 1 |
Før du installerer denne oppdateringen Hvis du vil ha de frittstående pakkene for denne oppdateringen, kan du gå til nettstedet for Microsoft Update Catalog. Denne KB-en inneholder én eller flere MSU-filer som krever installasjon i en bestemt rekkefølge. Installer denne oppdateringen Metode 1: Installer alle MSU-filer sammen Last ned alle MSU-filer for KB5063878 fra Microsoft Update-katalogen, og plasser dem i samme mappe (for eksempel C:/Pakker). Bruk Distribusjonsbildeservice og -administrasjon (DISM.exe) til å installere måloppdateringen. DISM bruker mappen som er angitt i PackagePath , til å finne og installere én eller flere nødvendige MSU-filer etter behov. Oppdaterer Windows PC Hvis du vil bruke denne oppdateringen på en windows-PC som kjører, kjører du følgende kommando fra en hevet ledetekst:
Eller kjør følgende kommando fra en hevet Windows PowerShell ledetekst:
Du kan også bruke Windows Update frittstående installasjonsprogrammet til å installere måloppdateringen. Oppdaterer Windows-installasjonsmedier Hvis du vil bruke denne oppdateringen på Windows-installasjonsmedier, kan du se Oppdatere Windows-installasjonsmedier med dynamisk oppdatering. Obs! Når du laster ned andre dynamiske oppdateringspakker, må du sørge for at de samsvarer med samme måned som denne KB-en. Hvis dynamisk oppdatering for SafeOS eller dynamisk installasjon ikke er tilgjengelig for samme måned som denne KB-en, kan du bruke den nyeste publiserte versjonen av hver av dem. Hvis du vil legge til denne oppdateringen i et montert bilde, kjører du følgende kommando fra en hevet ledetekst:
Eller kjør følgende kommando fra en hevet Windows PowerShell ledetekst:
Metode 2: Installer hver MSU-fil enkeltvis, i rekkefølge Last ned og installer hver MSU-fil individuelt enten ved hjelp av DISM eller Windows Update frittstående installasjonsprogram i følgende rekkefølge:
|
1 Denne nyeste kumulative oppdateringen inkluderer oppdateringer for AI-komponenter. Selv om ai-komponentoppdateringene er inkludert i oppdateringen, gjelder AI-komponentene bare for Windows Copilot+ PC-er og installeres ikke på Windows-PC eller Windows Server.
Tilgjengelig |
Neste trinn |
|
Denne oppdateringen synkroniseres automatisk med Windows Server Update Services (WSUS) hvis du konfigurerer produkter og klassifiseringer som følger: Produkt: Microsoft Server operativsystem-24H2 Klassifisering: Sikkerhetsoppdateringer |
Hvis du vil fjerne LCU
Hvis du vil fjerne LCU etter å ha installert den kombinerte SSU- og LCU-pakken, bruker du kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du finner pakkenavnet ved hjelp av denne kommandoen: DISM /online /get-packages.
Kjøring Windows Update frittstående installasjonsprogram (wusa.exe) med /uninstall-bryteren på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU. Du kan ikke fjerne SSU fra systemet etter installasjonen.
Filinformasjon
Hvis du vil ha en liste over filene i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5063878.
Last ned filinformasjonen for SSU (KB5065381) – versjon 26100.4933 for en liste over filene som er oppgitt i vedlikeholdsstakkoppdateringen.