Förfallodatum för Windows Secure Boot-certifikat
Viktigt: Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelsesteg finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.
Meddelande om Microsoft Store-programuppdateringar
Obs
Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Om du är företagsanvändare kan du läsa Microsoft Store-appar – Configuration Manager. Om du är konsumentanvändare kan du läsa Hämta uppdateringar för appar och spel i Microsoft Store.
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 18 december 2025 |
|
| Den 12 december 2025 |
|
Sammanfattning
Den här artikeln innehåller säkerhetsproblem och kvalitetsförbättringar som ingår i den här säkerhetsuppdateringen.
Gäller för: utökade säkerhetsuppdateringar för Windows 10
Viktigt!
Använd EKB KB5015684 för att uppdatera till Windows 10 version 22H2.
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdateringar:
- 11 november 2025 – KB5071959 (OS-version 19045.6466) Out-of-band
- 11 november 2025 – KB5068781 (OS-versioner 19044.6575 och 19045.6575)
Nedan följer en sammanfattning av de problem som den här uppdateringen åtgärdar när du installerar den här uppdateringen. Om det finns nya funktioner listas de också. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
- [PowerShell 5.1]Kommandot Invoke-WebRequest innehåller nu en bekräftelsefråga med en säkerhetsvarning om en risk för körning av skript. Du kan välja att fortsätta eller avbryta begäran. Mer information finns i CVE-2025-54100 och KB5074596: PowerShell 5.1: Förhindra skriptkörning från webbinnehåll.
Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.
Mer information om säkerhetsrisker finns på den nya webbplatsen Security Update Guide och Security Uppdateringar för december 2025.
Mer information om terminologi för Windows Update finns i artikeln om olika typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. En översikt över Windows 10 version 22H2 finns på sidan uppdateringshistorik.
Anteckning Följ @WindowsUpdate för att ta reda på när nytt innehåll publiceras på hälsoinstrumentpanelen för Windows-versioner.
Kända fel i den här uppdateringen
Message Queuing (MSMQ)
Symtom
När den här uppdateringen har installerats kan användare få problem med MSMQ-funktionen ( Message Queuing ). Det här problemet påverkar även klustrade MSMQ-miljöer under belastning. På grund av det här problemet kan användare stöta på följande symptom:
- MSMQ-köer blir inaktiva
- IIS-webbplatser misslyckas med "
Insufficient resources to perform operation"-fel - Program kan inte skriva till köer
- Fel som "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" när du skapar meddelandefiler - Missvisande loggar, till exempel "
There is insufficient disk space or memory", trots att det finns tillräckligt med diskutrymme och ledigt minne
Det här problemet orsakas av de senaste ändringarna som införts i MSMQ-säkerhetsmodellen och NTFS-behörigheterna för mappen C:\Windows\System32\MSMQ\storage . MSMQ-användare behöver nu skrivbehörighet till den här mappen, som normalt är begränsad till administratörer. Därför kan försök att skicka meddelanden via MSMQ-API:er misslyckas med resursfel.
Det är mycket osannolikt att personer som använder Windows Home- eller Pro-utgåvor på personliga enheter upplever det här problemet. Det här problemet påverkar främst företagsmiljöer eller hanterade IT-miljöer.
Lösning
Det här problemet löstes av Windows out-of-band-uppdateringen som släpptes 18 december 2025 (till exempel KB5074976). Vi rekommenderar att du installerar den senaste uppdateringen för din enhet eftersom den innehåller viktiga förbättringar och problemlösningar, inklusive den här.
Windows 10 Servicing Stack-uppdatering (KB5068780) – versionerna 19045.6575 och 19044.6575
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av uppdateringar.
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Mer information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack uppdateringar (SSU): Vanliga frågor.
Den här Servicing stack-uppdateringen (SSU) innehåller förbättrad logik för att verifiera om en enhet finns i Azure, med hjälp av en uppdaterad certifikatkedja för verifiering.
För att säkerställa smidig installation av framtida uppdateringar på Azure-värdbaserade enheter rekommenderar vi starkt att du installerar den senaste SSU:n innan du installerar ytterligare uppdateringar.
Kontrollera dessutom att enheten har åtkomst till de certifikatuppdateringsdomäner som krävs för att kunna ladda ned och installera certifikatuppdateringar. Mer information finns i:
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Viktigt Du måste ha den senaste Servicing Stack-uppdateringen (SSU) installerad. Om du inte installerar den senaste SSU:n innan du installerar Windows-uppdateringar kan det leda till att Windows Update inte erbjuds förrän den senaste SSU:n har installerats.
Välj något av följande baserat på ditt installationsscenario:
- För offlineunderhåll av OS-avbildningar:
Om din avbildning inte har LCU från 25 juli 2023 (KB5028244) eller senare måste du installera den särskilda fristående SSU (KB5031539) från 13 oktober 2023 innan du installerar den här uppdateringen. - För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog:
Om dina enheter inte har LCU från 11 maj 2021 (KB5003173) eller senare måste du installera den särskilda fristående SSU (KB5005260) från 10 augusti 2021 innan du installerar den här uppdateringen.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
Obs
- Om du vill ta bort LCU
- Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
- Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Ladda ned filinformation för den här kumulativa uppdateringen KB5071546 nu.
Ladda ned filinformation för SSU-versionerna (KB5068780) – version 19045.6575 och 19044.6575 nu.