11 november 2025 – KB5068861 (OS-version 26100.7171)

Meddelanden och meddelanden

Det här avsnittet innehåller viktiga meddelanden som rör den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om upphörande av support.

Förbättringar

Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar från KB5066835 (släpptes 14 oktober 2025), KB5070773 (släpptes 20 oktober 2025) och KB5070881 (släpptes 23 oktober 2025). I följande sammanfattning beskrivs viktiga problem som åtgärdas i den här uppdateringen. Dessutom ingår tillgängliga nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen. ​​​​

Om du redan har installerat tidigare uppdateringar laddar enheten ned och installerar endast de nya uppdateringarna som ingår i det här paketet.

• [Start-menyn] Nytt! Vi lägger till ett booleskt alternativ i principen Konfigurera Start pins så att administratörer kan använda Pins på Start-menyn en gång. Det innebär att en användare får administratörsfästen på dag 0, men kan sedan göra ändringar i sin Start-fästa layout och skydda ändringarna. 

• [Post-Quantum Cryptography] Ny! Den här uppdateringen bygger på PQC-algoritmer (post-quantum cryptography) i SymCrypt och lägger till API-stöd för NIST-algoritmer för post-quantum cryptography-algoritmer ML-KEM och ML-DSA i enlighet med FIPS 203- och FIPS 204-standarder. Dessa algoritmer kan användas för nyckelutbyte, signering och dekryptering via Cryptography: Next Generation (CNG) och .NET. 

• [Active Directory (kända problem)] 

  • Åtgärdat: Den här uppdateringen åtgärdar ett problem i Active Directory där dubblettposter kunde läggas till i ett attribut med flera värden som kräver unika värden. Schemaändringar av de här attributen kan resultera i replikeringsfel på grund av ett schemafel.

  • Åtgärdat: Den här uppdateringen åtgärdar ett problem som kan orsaka ofullständig synkronisering av stora Active Directory-grupper (över 10 000 medlemmar) när katalogsynkroniseringskontrollen (DirSync) används för lokal Active Directory Domain Services (AD DS). Det här problemet uppstod efter installation av KB5065426 och berörda appar som använder DirSync, till exempel Microsoft Entra Connect Sync.

• [Autentisering] Åtgärdat: Den här uppdateringen åtgärdar ett problem som påverkar LSASS (Local Security Authority Subsystem Service). LSASS kan sluta svara under ändringar av maskinlösenord med specifika granskningsinställningar.

• [Skrivbordsikoner] Åtgärdat: Om du har en app fäst på skrivbordet och den uppdateras kanske appikonen inte visas korrekt och visar i stället en vit sida.

• [Utforskaren]

  • Åtgärdat: Om du öppnar Fler alternativ i Utforskaren för att visa hela listan med mappar för den aktuella sökvägen kanske den nedrullningsbara menyn inte visas helt, vilket gör den nedre delen otillgänglig.

  • Åtgärdat: Dialogrutor för filåtgärdsstatus kan sluta visas när de visas från appar.

  • Åtgärdat: Synkronisering av fler SharePoint-webbplatser till Utforskaren kan göra att prestandan går långsammare när du navigerar i mappar eller öppnar snabbmenyn. Det kan också påverka hur snabbt filer startas.

  • Åtgärdat: Utforskaren Start kanske oväntat bara visar en enda mapp (till exempel Skrivbord) i stället för det förväntade innehållet med de senaste filerna och mycket mer.

• [Grafik] Ett problem där externa grafikkort som är anslutna via Thunderbolt inte alltid kändes igen i vissa fall.

• [Meddelanden] Åtgärdat: När du väljer ett Windows-meddelande kanske den relaterade appen inte hamnar i förgrunden som förväntat, till exempel kan det hända med Outlook-meddelanden.

• [Inställningar] Åtgärdat: Inställningarna kan sluta svara när du försöker spara Wi-Fi nätverksautentiseringsuppgifter.

• [Stabilitetsproblem] Den här uppdateringen åtgärdar ett problem som observerats i sällsynta fall efter installation av säkerhetsuppdateringen i maj 2025 och efterföljande uppdateringar som gör att enheter får stabilitetsproblem. Vissa enheter slutade svara och slutade svara i vissa scenarier.

• [Windows-brandväggen (känt problem)]Åtgärdat: Den här uppdateringen åtgärdar ett problem som hittades i Loggboken händelse 2042 för Windows-brandväggen med avancerad säkerhet. Händelsen visas som "Config Read Failed" med meddelandet "Mer data är tillgänglig". Mer information om det här problemet finns i "Felhändelser loggas för Windows-brandväggen" på Windows Health-instrumentpanelen.

• [Nätverk]

  • Åtgärdat (känt problem): Ett problem uppstod där webbservrar med HTTP.sys (till exempel Internet Information Services [IIS]) avvisade inkommande HTTP-begäranden med felet "NOT_SUPPORTED". Det här problemet kan uppstå efter installation av KB5066835.

  • Åtgärdat: Den här uppdateringen åtgärdar ett problem i HTTP.sys begärandeparser, en Windows-komponent som läser och bearbetar HTTP-begäranden. Tolkaren tillät en enda radbrytning inom HTTP/1.1 segmenttillägg, där RFC 9112-standarden kräver en vagnretur och radmatning (CRLF) för att avsluta varje segment. Detta kan orsaka en parsningsavvikelse när proxyservrar på framsidan är en del av konfigurationen.
    
    Om du vill inaktivera strikt tolkning använder du följande registernyckel:

    Registernyckel: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Registervärde: "HttpAllowLenientChunkExtParsing"=dword:00000001

    Data som ska anges: 1 

Mer information om säkerhetsrisker finns i Security Update Guide och säkerhetsuppdateringsguiden för november 2025 Uppdateringar.

Kända fel i den här uppdateringen

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.

Installera den här uppdateringen

Om du vill installera den här uppdateringen använder du någon av följande Windows- och Microsoft-utgivningskanaler.

Windows UpdateFöretagKatalogServer Update Services

Kan användas	Nästa steg
	Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5068861. 

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU (KB5067035) – version 26100.7010.