14. april 2026—KB5082063 (OS-versjon 26100.32690)

Utløp av sertifikatet for sikker oppstart av Windows

Jegmportant: Sertifikater for sikker oppstart som brukes av de fleste Windows-enheter, er satt til å utløpe fra og med juni 2026. Dette kan påvirke muligheten for bestemte personlige enheter og forretningsenheter til å starte opp sikkert hvis de ikke oppdateres i tide. For å unngå forstyrrelser anbefaler vi at du går gjennom veiledningen og iverksetter tiltak for å oppdatere sertifikater på forhånd. Hvis du vil ha mer informasjon og klargjøringstrinn, kan du se utløpsdatoen og CA-oppdateringene for Windows Secure Boot-sertifikatet og Windows Server Secure Playbook-bloggen.

Endre dato	Endre beskrivelse
12. mai 2026 kl.	Kjent problemrevisjon: Oppdatert løsning for «Advarsler relatert til eksternt skrivebord vises kanskje ikke på riktig måte»
1. mai 2026 kl.	Forbedring lagt til: [Blokkeringsliste for sårbar driver]
27. april 2026 kl.	Kjent problemoppdatering: Tittelrevisjon for kjent problem «Advarsler relatert til eksternt skrivebord vises kanskje ikke på riktig måte»
23. april kl. 2026	Kjent problem lagt til: «Advarsler relatert til eksternt skrivebord vises kanskje ikke på riktig måte»
21. april 2026 kl.	Kjent problem oppdatert: «Enheter med en ukjent BitLocker-gruppepolicy konfigurasjon kan være nødvendig for å angi BitLocker-gjenopprettingsnøkkelen»
20. april 2026 kl.	Kjent problem: «Installasjonen av denne oppdateringen kan mislykkes med feil 0x800F0983 eller 0x80073712», ble redigert for avklaring.
19. april 2026 kl.	La til løsningen på det kjente problemet «Domenekontrollere kan starte på nytt gjentatte ganger etter installasjon av denne oppdateringen». Kjent problem lagt til med løsningen: "Installasjonen av denne oppdateringen kan mislykkes med feil 0x800F0983 eller 0x80073712"
17. april 2026 kl.	Kjent problem: «Domenekontrollere kan startes på nytt gjentatte ganger etter at denne oppdateringen er installert», ble oppdatert for avklaring.
16. april 2026 kl.	Kjent problem lagt til: «Domenekontrollere kan startes på nytt gjentatte ganger etter installasjon av denne oppdateringen»
14. april 2026	Kjent problem lagt til: «Enheter med en ukjent BitLocker-gruppepolicy konfigurasjon kan være nødvendig for å angi BitLocker-gjenopprettingsnøkkelen»

Symptom

Et lite antall enheter kan mislykkes med å installere denne oppdateringen med én av følgende feilmeldinger:

• "Installasjonsfeil - 0x800F0983"

• «Noen oppdateringsfiler mangler eller har problemer. Vi prøver å laste ned oppdateringen på nytt senere. Feilkode: (0x80073712)" 

Oppløsning

Dette problemet er løst i KB5091157 for ikke-båndoppdatering.

Symptom

Når du har installert denne oppdateringen og startet på nytt, kan domenekontrollere (DCer) i miljøer med flere domener i skogen som bruker Privileged Access Management (PAM), oppleve LSASS-krasj under oppstart. Derfor kan berørte domenekontrollere starte på nytt gjentatte ganger, noe som hindrer godkjenning og katalogtjenester i å fungere, og potensielt gjøre domenet utilgjengelig.

Oppløsning

Dette problemet er løst i KB5091157 for ikke-båndoppdatering.

Symptom

Noen enheter med en ikke-anbefalt BitLocker-gruppepolicy kan bli bedt om å oppgi BitLocker-gjenopprettingsnøkkelen ved første omstart etter installasjon av denne oppdateringen.

Dette problemet påvirker bare et begrenset antall systemer der ALLE av følgende betingelser er oppfylt. Disse betingelsene finnes sannsynligvis ikke på personlige enheter som ikke administreres av IT-avdelinger.

1. BitLocker er aktivert på operativsystemstasjonen.

2. Gruppepolicyen «Konfigurer TPM-plattformvalideringsprofil for opprinnelige UEFI-fastvarekonfigurasjoner» er satt, og PCR7 er inkludert i valideringsprofilen (eller tilsvarende registernøkkel er manuelt konfigurert).

3. Systeminformasjon (msinfo32.exe) viser Secure Boot State PCR7 Binding som «Ikke mulig».

4. Windows UEFI CA 2023-sertifikatet finnes i enhetens Secure Boot Signature Database (DB), noe som gjør enheten kvalifisert for at den 2023-signerte Windows Boot Manager skal settes som standard.

5. Enheten kjører ikke allerede den 2023-signerte Windows Boot Manager.

I dette scenarioet trenger BitLocker-gjenopprettingsnøkkelen bare å angis én gang – etterfølgende omstarter utløser ikke et BitLocker-gjenopprettingsskjermbilde så lenge gruppepolicykonfigurasjonen forblir uendret. Hvis du vil ha hjelp til å finne BitLocker-gjenopprettingsnøkkelen, kan du se artikkelen Finn BitLocker-gjenopprettingsnøkkelen.

Virksomheter anbefales å kontrollere BitLocker-gruppepolicyene for eksplisitt PCR7-inkludering og sjekke msinfo32.exe for PCR7-bindingsstatus før denne oppdateringen installeres. (Se løsningen nedenfor.)

Midlertidig løsning 

Fjern konfigurasjonen gruppepolicy før du installerer oppdateringen (anbefales) 

1. Åpne Gruppepolicyredigering (gpedit.msc) eller Konsoll for gruppepolicybehandling.

2. Gå til: Datamaskinkonfigurasjon > Administrative maler > Windows-komponenter > BitLocker-stasjonskryptering > Operativsystemstasjoner.

3. Sett «Konfigurer TPM-plattformvalideringsprofil for opprinnelige UEFI-fastvarekonfigurasjoner» til «Ikke konfigurert».

4. Kjør denne kommandoen på berørte enheter for å oppdatere policyendringen: gpupdate /force

5. Kjør denne kommandoen for å suspendere BitLocker (hvis aktivert på C:-stasjonen): manage-bde -protectors -disable C: 

6. Kjør denne kommandoen for å gjenoppta BitLocker (der BitLocker er aktivert på C:-stasjonen): manage-bde -protectors -enable C: 

7. Dette oppdaterer BitLocker-bindingene til å bruke Windows-valgt standard PCR-profil.

En permanent løsning på dette problemet er planlagt i en fremtidig Windows-oppdatering. Mer informasjon gis når den er tilgjengelig.

Etter å ha installert KB5070881 eller senere oppdateringer, viser ikke Windows Server Update Services (WSUS) detaljer om synkroniseringsfeil i feilrapporteringen. Denne funksjonaliteten fjernes midlertidig for å løse sikkerhetsproblemet for ekstern kjøring av kode, CVE-2025-59287. 

Symptomer

Når du har installert denne oppdateringen, kan det hende at sikkerhetsadvarselen som vises når du åpner RDP-filer (Remote Desktop), ikke vises riktig i noen tilfeller.

Dette problemet kan oppstå når du bruker mer enn én skjerm med andre innstillinger for skjermskalering (for eksempel én skjerm satt til 100 % og et annet satt til 125 %). Når dette skjer, kan advarselsvinduet vise overlappende tekst eller delvis skjulte knapper, noe som kan gjøre meldingen vanskelig å lese eller samhandle med.

Midlertidig løsning

Dette problemet er løst i KB5087539.