18 november 2025 – KB5072359 (OS-version 26100.7178) Out-of-band

Gäller för

Windows Server 2025, all editions

Den här out-of-band-uppdateringen för Windows Server 2025 (KB5072359) är kumulativ. Den innehåller uppdateringar från tidigare säkerhetsrelaterade och icke-säkerhetsrelaterade versioner samt en ytterligare korrigering. Mer information om skillnader mellan säkerhetsuppdateringar, valfria icke-säkerhetsrelaterade förhandsversionsuppdateringar, OOB-uppdateringar (out-of-band) och kontinuerlig innovation finns i Förklaring av Windows månatliga uppdateringar. Information om Windows uppdateringsterminologi finns i de olika typerna av Windows-programuppdateringar.

Om du vill visa de senaste uppdateringarna om den här versionen går du till hälsoinstrumentpanelen för Windows-versioner eller uppdateringshistoriksidan för Windows Server 2025.

Ändringslogg

Ändra datum	Beskrivning av ändring
Den 4 juni 2026	Korrigerade x64 .msu-uppdateringssträngen på fliken Catalog för KB5072359 (den här uppdateringen)

Meddelanden och meddelanden

Det här avsnittet innehåller viktig information om den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om att supporten upphör.

Förfallodatum för Windows Secure Boot-certifikat

Obs

Förfallodatum för Windows Secure Boot-certifikat
Viktigt: Certifikat för säker start som används av de flesta Windows-enheter upphör att gälla från och med juni 2026. Microsoft har uppdaterat dessa certifikat på konsumentenheter och icke-hanterade företagsenheter under de senaste månaderna. Enheter som inte har fått de nya certifikaten fortsätter att starta och fungera normalt, och vanliga Windows-uppdateringar fortsätter att installeras. Vi fortsätter att installera de nyare certifikaten via Windows-uppdateringar under de kommande månaderna.
Du kan kontrollera datorns status i appen Windows-säkerhet. Om du är IT-administratör följer du anvisningarna i Säker start-spelboken för Windows-klienter och Windows Server.

Förbättringar

Den här OOB-uppdateringen (out-of-band) innehåller kvalitetsförbättringar. Den här uppdateringen är kumulativ och innehåller säkerhetskorrigeringar och förbättringar från säkerhetsuppdateringen (KB5068861 från den 11 november 2025) utöver följande:

[Uppgradera till Windows Server 2025] Åtgärdat: På vissa Intel C2030-system med Samsung Non-Volatile Memory Express (NVMe)-enheter som kör Windows Server 2022 kan uppgraderingen till Windows Server 2025 misslyckas. Berörda system kanske inte kan starta med error code 0x7B ett indikerande INACCESSIBLE_BOOT_DEVICE fel. Detta inträffar när en NVMe-enhet skickar ett asynkront händelsemeddelande (AEN) under start. Den här OOB-uppdateringen skjuter upp AAN-aktivering tills initieringen är klar, vilket förhindrar startfel.

För att lösa problemet måste IT-administratörer tillämpa den här OOB-uppdateringen på uppgraderingsbilden för Windows Server 2025 operativsystem (OS) innan de uppgraderar Windows Server 2022-enheter till Windows Server 2025.

Windows Server 2025 Servicing Stack-uppdatering (KB5067035) – 26100.7010

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.

Kända fel i den här uppdateringen

Windows Server Update Services (WSUS) visar inte felinformation

När du har installerat KB5070881 eller senare uppdateringar visar Windows Server Update Services (WSUS) inte information om synkroniseringsfel i felrapportering. Den här funktionen tas tillfälligt bort för att åtgärda sårbarheten för körning av fjärrkod, CVE-2025-59287.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Installera den här uppdateringen

Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.

Tillgänglig	Nästa steg
	Se alternativet Katalog.

Tillgänglig Nästa steg

Tillgänglig	Nästa steg
Ja¹	Innan du installerar den här uppdateringen Om du vill hämta de fristående paketen för uppdateringen går du till webbplatsen Microsoft Update Catalog . Denna KB innehåller en eller flera MSU-filer som måste installeras i en viss ordning. Installera den här uppdateringen Metod 1: Installera alla MSU-filer tillsammans Ladda ned alla MSU-filer för KB5072359 från Microsoft Update Catalog och placera dem i samma mapp (till exempel C:/Packages). Använd DISM.exe (Deployment Image Servicing and Management) för att installera måluppdateringen. DISM använder mappen som anges i PackagePath för att identifiera och installera en eller flera nödvändiga MSU-filer efter behov. Uppdatera Windows-dator Om du vill tillämpa den här uppdateringen på en Windows-dator som körs kör du följande kommando från en upphöjd kommandotolk: `DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu` Eller kör följande kommando från en upphöjd Windows PowerShell prompt: `Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu"` Eller använd Windows Update fristående installationsprogram för att installera måluppdateringen. Uppdatera installationsmedia för Windows Information om hur du tillämpar den här uppdateringen på Windows-installationsmedia finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering. Notera: Kontrollera att de matchar samma månad som denna KB när du laddar ned andra dynamiska uppdateringspaket. Om dynamisk uppdatering eller dynamisk uppdatering för konfiguration av SafeOS inte är tillgänglig för samma månad som denna KB använder du den senast publicerade versionen av varje. Om du vill lägga till den här uppdateringen i en monterad avbildning kör du följande kommando från en upphöjd kommandotolk: `DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu` Eller kör följande kommando från en upphöjd Windows PowerShell prompt: `Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu" -PreventPending` Metod 2: Installera varje MSU-fil individuellt, i ordning Ladda ned och installera varje MSU-fil individuellt, antingen med DISM eller Windows Update fristående installationsprogram i följande ordning: windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu

Ja¹

Innan du installerar den här uppdateringen

Om du vill hämta de fristående paketen för uppdateringen går du till webbplatsen Microsoft Update Catalog . Denna KB innehåller en eller flera MSU-filer som måste installeras i en viss ordning.

Installera den här uppdateringen

Metod 1: Installera alla MSU-filer tillsammans

Ladda ned alla MSU-filer för KB5072359 från Microsoft Update Catalog och placera dem i samma mapp (till exempel C:/Packages). Använd DISM.exe (Deployment Image Servicing and Management) för att installera måluppdateringen. DISM använder mappen som anges i PackagePath för att identifiera och installera en eller flera nödvändiga MSU-filer efter behov.

Uppdatera Windows-dator

Om du vill tillämpa den här uppdateringen på en Windows-dator som körs kör du följande kommando från en upphöjd kommandotolk:

DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu

Eller kör följande kommando från en upphöjd Windows PowerShell prompt:

Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu"

Eller använd Windows Update fristående installationsprogram för att installera måluppdateringen.

Uppdatera installationsmedia för Windows

Information om hur du tillämpar den här uppdateringen på Windows-installationsmedia finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.

Notera: Kontrollera att de matchar samma månad som denna KB när du laddar ned andra dynamiska uppdateringspaket. Om dynamisk uppdatering eller dynamisk uppdatering för konfiguration av SafeOS inte är tillgänglig för samma månad som denna KB använder du den senast publicerade versionen av varje.

Om du vill lägga till den här uppdateringen i en monterad avbildning kör du följande kommando från en upphöjd kommandotolk:

DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu
Eller kör följande kommando från en upphöjd Windows PowerShell prompt:

Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu" -PreventPending

Metod 2: Installera varje MSU-fil individuellt, i ordning

Ladda ned och installera varje MSU-fil individuellt, antingen med DISM eller Windows Update fristående installationsprogram i följande ordning:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu

¹Den senaste kumulativa uppdateringen innehåller uppdateringar för AI-komponenter. Även om AI-komponentuppdateringarna ingår i uppdateringen gäller AI-komponenterna endast för Windows Copilot+ PCs och installeras inte på Windows-datorer eller Windows Server.

Obs

Om du vill ta bort LCU
Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5072359.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU (KB5067035) – version 26100.7010.