23 oktober 2025—KB5070881 (OS-version 26100.6905) Out-of-band
Gäller för
Utgivningsdatum:
2025-10-23
Version:
OS-version 26100.6905
Förfallodatum för Windows Secure Boot-certifikatetViktigt: Certifikat för säker start som används av de flesta Windows-enheter upphör att gälla från och med juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelser finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.
Mer information om terminologi för Windows Update finns i typer av Windows-uppdateringar och månatliga kvalitetsuppdateringar. En översikt finns på uppdateringshistoriksidan för Windows Server 2025.
Håll dig informerad! Följ @WindowsUpdate för de senaste uppdateringarna från Windows Release Health-instrumentpanelen.
Förbättringar
Den här OOB-uppdateringen (out-of-band) innehåller kvalitetsförbättringar. Den här uppdateringen är kumulativ och innehåller säkerhetskorrigeringar och förbättringar från den 14 oktober 2025, säkerhetsuppdatering (KB5066835), utöver följande:
-
[Windows Server Update Services (WSUS)] Åtgärdat: Den här uppdateringen åtgärdar ett säkerhetsproblem med fjärrkörning av kod (RCE) som identifierades i WSUS-rapporteringswebbtjänster. Mer information om säkerhetskorrigeringen finns i CVE-2025-59287.
Windows Server 2025 Servicing Stack-uppdatering (KB5067360)- 26100.6893
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig servicing stack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.
Kända fel i den här uppdateringen
Symptom
Active Directory-domänkontrollanter (DC) som körs på Windows Server 2025 och även kör schemahanterarerollen FSMO (FlexibleSingle Master Operation) tillåter dubbletter av poster i attribut för schemaobjekt. Vanliga attribut som påverkas ärauxiliaryClass, possSuperiors, mayContain med värden som msExchBaseClass, msExchContaineroch msExchVirtualDirectoryFlags.
När detta inträffar misslyckas Active Directory-replikering med ett schemamatchningsfel, till exempel fel 8418: Replikeringsåtgärden misslyckades på grund av ett schemamatchningsfel mellan de berörda servrarna."
Det här problemet kan observeras när du kör Exchange Server setup forestprep och schemahanterarrollen för Active Directory kör Windows Server 2025. Detta bryter replikeringen i hela Active Directory-företagsmiljön eftersom schemat mellan domänkontrollanter nu är inkonsekvent.
Obs!: Det här problemet verkar ha funnits sedan den första versionen av Windows Server 2025, men de senaste kumulativa uppdateringarna för Exchange Server (för Exchange Server SE) har visat det.
Lösning
Det här problemet åtgärdas i KB5068861.
Symtom
När du har installerat säkerhetsuppdateringen i september 2025 (KB5065426), program som använder Active Directory katalogsynkronisering (DirSync) för Windows Server Active Directory Domain Services (AD DS), till exempel när du använder Microsoft Entra Connect Sync, kan resultera i ofullständig synkronisering av stora AD-säkerhetsgrupper som överstiger 10 000 medlemmar.
Lösning
Det här problemet åtgärdas i KB5068861.
När du har installerat KB5070881 eller senare uppdateringar visar Windows Server Update Services (WSUS) inte information om synkroniseringsfel i felrapportering. Den här funktionen tas tillfälligt bort för att åtgärda sårbarheten för körning av fjärrkod, CVE-2025-59287.
Symptom
Uppdatera
Efter ytterligare undersökning upptäckte Microsoft att det här problemet inte gäller för Windows Server 2025. Det påverkar endast Windows 11, version 25H2 och 24H2. Användare av Windows Server 2025 behöver inte vidta åtgärder.
Tidigare publicerat problem
När du har installerat oktober-säkerhetsuppdateringen (KB5066835) för Windows Server 2025 kan program på serversidan som förlitar sig på HTTP.sys uppleva problem med inkommande anslutningar. Därför kan Internet Information Services webbplatser (IIS) misslyckas med att läsa in och visa ett felmeddelande, till exempel "Connection reset – error (ERR_CONNECTION_RESET)" eller ett liknande meddelande. Detta omfattar webbplatser som finns på http://localhost/ och andra IIS-anslutningar.
Lösning
Användare av Windows Server 2025 påverkas inte och ingen åtgärd krävs.
Information om hur det här problemet påverkar Windows 11 finns i följande:
Symptom
Den här uppdateringen erbjöds kort till alla Windows Server 2025-datorer, oavsett hotpatchregistreringsstatus. Ett mycket begränsat antal Hotpatch-registrerade datorer fick uppdateringen innan problemet korrigerades. Uppdateringen erbjuds nu endast för datorer som inte är registrerade för att ta emot Hotpatch-uppdateringar.
Det här problemet påverkar bara Windows Server 2025-enheter och virtuella datorer som är registrerade för att ta emot Hotpatch-uppdateringar.
Lösning
-
För datorer som har laddat ned och installerat den här uppdateringen: Datorer som har installerat den här uppdateringen är tillfälligt "avstängda från Hotpatch-tåget" och erbjuds inte Hotpatch-uppdateringar i november och december. De erbjuds i stället de vanliga månatliga säkerhetsuppdateringarna som kräver en omstart av enheten. När de har installerat den planerade baslinjen i januari 2026 erbjuds de återigen Hotpatch-uppdateringar. Nästa planerade Hotpatch-uppdatering erbjuds i februari 2026.
-
För datorer som har laddats ned, men ännu inte har installerats, den här uppdateringen: Gå till Inställningar > Windows Update och välj Pausa uppdateringar. Ta sedan bort pausen och sök efter uppdateringar. Du erbjuds sedan rätt uppdatering.
Hur får Hotpatch-datorer korrigeringen som ingår i den här uppdateringen?
Hotpatch-registrerade datorer som inte har installerat den här uppdateringen erbjuds säkerhetsuppdateringen för Windows Server Update Services den 24 oktober 2025 (KB5070893) utöver den planerade baslinjeuppdateringen för oktober 2025 (KB5066835). Maskiner som installerar KB5070893 kommer att finnas kvar "på Hotpatch-tåget" och kommer att fortsätta att få Hotpatch-uppdateringar i november och december. Endast de datorer som har WSUS aktiverat uppmanas att starta om efter installation av säkerhetsuppdateringen KB5070893.
Kontakta Microsoft Support för företag om du har frågor.
Så här hämtar du den här uppdateringen
Innan du installerar den här uppdateringen
Microsoft kombinerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows- och Microsoft-utgivningskanaler.
|
Tillgänglig |
Nästa steg |
|||
|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
|
Kan användas |
Nästa steg |
|||
|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update för företag i enlighet med konfigurerade principer. |
|
Kan användas |
Nästa steg |
||||
|
Ja 1 |
Innan du installerar den här uppdateringen Om du vill hämta de fristående paketen för den här uppdateringen går du till webbplatsen Microsoft Update Catalog. Denna KB innehåller en eller flera MSU-filer som kräver installation i en viss ordning. Installera den här uppdateringen Metod 1: Installera alla MSU-filer tillsammans Ladda ned alla MSU-filer för KB5070881 från Microsoft Update Catalog och placera dem i samma mapp (till exempel C:/Packages). Använd Deployment Image Servicing and Management (DISM.exe) för att installera måluppdateringen. DISM använder mappen som anges i PackagePath för att identifiera och installera en eller flera MSU-filer som krävs. Uppdatera Windows-dator Om du vill använda den här uppdateringen på en Windows-dator som körs kör du följande kommando från en upphöjd kommandotolk:
Du kan också köra följande kommando från en fråga med förhöjd Windows PowerShell:
Uppdatera installationsmedia för Windows Information om hur du installerar den här uppdateringen på installationsmedia för Windows finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering. Om du vill lägga till den här uppdateringen i en monterad avbildning kör du följande kommando från en upphöjd kommandotolk:
Du kan också köra följande kommando från en fråga med förhöjd Windows PowerShell:
Metod 2: Installera varje MSU-fil individuellt i ordning Ladda ned och installera varje MSU-fil individuellt med hjälp av DISM eller Windows Update fristående installationsprogrammet i följande ordning:
|
1 Den senaste kumulativa uppdateringen innehåller uppdateringar för AI-komponenter. Även om AI-komponentuppdateringarna ingår i uppdateringen gäller AI-komponenterna endast Windows Copilot+-datorer och installeras inte på Windows-datorer eller Windows Server.
|
Tillgänglig |
Nästa steg |
|||
|
|
Den här uppdateringen synkroniseras automatiskt med Windows Server Update Services (WSUS) om du konfigurerar produkter och klassificeringar på följande sätt: Produkt: Microsoft Server-operativsystemet-24H2 Klassificering: Säkerhetsuppdateringar |
Om du vill ta bort LCU
Om du vill ta bort LCU efter installation av det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av följande kommando: DISM /online /get-packages.
Det går inte att köra Windows Update fristående installationsprogrammet (wusa.exe) med växeln /uninstall på det kombinerade paketet eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
Om du vill ha en lista med filerna i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5070881.
Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU (KB5067630) – version 26100.6893.
Behöver du mer hjälp?
Vill du ha fler alternativ?
Utforska prenumerationsförmåner, bläddra bland utbildningskurser, lär dig hur du skyddar din enhet med mera.
Communities hjälper dig att ställa och svara på frågor, ge feedback och få råd från experter med rika kunskaper.
