Förfallodatum för Windows Secure Boot-certifikat
Viktigt: Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelsesteg finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.
Meddelande om Microsoft Store-programuppdateringar
Obs
Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Om du är företagsanvändare kan du läsa Microsoft Store-appar – Configuration Manager. Om du är konsumentanvändare kan du läsa Hämta uppdateringar för appar och spel i Microsoft Store.
Sammanfattning
Den här artikeln innehåller säkerhetsproblem och kvalitetsförbättringar som ingår i den här säkerhetsuppdateringen.
Gäller för: utökade säkerhetsuppdateringar för Windows 10
Viktigt!
Använd EKB KB5015684 för att uppdatera till Windows 10 version 22H2.
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdateringar:
Nedan följer en sammanfattning av de problem som den här uppdateringen åtgärdar när du installerar den här uppdateringen. Om det finns nya funktioner listas de också. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
- [Windows System Image Manager] Den här uppdateringen lägger till en varningsdialogruta för att hjälpa användarna att bekräfta att den valda katalogfilen kommer från en betrodd källa.
- [Filhistorik] Förbättrad: Filhistorik i kontrollpanelen när du säkerhetskopierar filer. Nya filer med namn som innehåller vissa tecken för kinesiska och privata användningsområden kan nu säkerhetskopieras.
- [Grafik] Förbättrad: Ett stabilitetsproblem som påverkar vissa GPU-konfigurationer.
- [Säker start] Med den här uppdateringen omfattar Windows-kvalitetsuppdateringarna ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen för enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Den här inriktningen baseras främst på diagnostikdata för klientenheter. På grund av begränsade data är det osannolikt att servrar kvalificerar sig, även om de inte uttryckligen utesluts. Enheter får endast nya certifikat efter att ha visat tillräckliga lyckade uppdateringssignaler, vilket upprätthåller en kontrollerad och fasad distribution.
Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.
Mer information om säkerhetsrisker finns på den nya webbplatsen Security Update Guide och Security Uppdateringar för mars 2026.
Mer information om terminologi för Windows Update finns i artikeln om olika typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. En översikt över Windows 10 version 22H2 finns på sidan uppdateringshistorik.
Anteckning Följ @WindowsUpdate för att ta reda på när nytt innehåll publiceras på hälsoinstrumentpanelen för Windows-versioner.
Kända fel i den här uppdateringen
Vi känner för närvarande inte till några fel i den här uppdateringen
Windows 10 Servicing Stack-uppdatering (KB5081263) – versionerna 19045.7052 och 19044.7052
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen och innehåller korrigeringar av tjänststacken, den komponent som installerar Windows-uppdateringar.
Följande är en sammanfattning av de problem som den här SSU-uppdateringen åtgärdar. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
- [Säker start] Den här SSU-uppdateringen ersätter 2011 signerade bootmgfw.efi med 2023 signerade bootmgfw.efi om 2023 PCA finns i databasen.
Notera: Den här Servicing stack-uppdateringen (SSU) innehåller förbättrad logik för att verifiera om en enhet finns i Azure, med hjälp av en uppdaterad certifikatkedja för verifiering. Information om hur du säkerställer att enheten kan komma åt de certifikatuppdateringsdomäner som krävs för att ladda ned och installera certifikatuppdateringar finns i Certifikatnedladdningar och återkallningslistor och information om Azure Certificate Authority. Mer information om SSU:er finns i Servicing Stack-uppdateringar.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Viktigt Du måste ha den senaste Servicing Stack-uppdateringen (SSU) installerad. Om du inte installerar den senaste SSU:n innan du installerar Windows-uppdateringar kan det leda till att Windows Update inte erbjuds förrän den senaste SSU:n har installerats.
Välj något av följande baserat på ditt installationsscenario:
- För offlineunderhåll av OS-avbildningar:
Om din avbildning inte har LCU från 25 juli 2023 (KB5028244) eller senare måste du installera den särskilda fristående SSU (KB5031539) från 13 oktober 2023 innan du installerar den här uppdateringen. - För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog:
Om dina enheter inte har LCU från 11 maj 2021 (KB5003173) eller senare måste du installera den särskilda fristående SSU (KB5005260) från 10 augusti 2021 innan du installerar den här uppdateringen.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
Obs
- Om du vill ta bort LCU
- Innan du bestämmer dig för att ta bort LCU bör du läsa Förstå riskerna: Varför du inte bör avinstallera säkerhetsuppdateringar.
- Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
- Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Ladda ned filinformationen för den här kumulativa uppdateringen KB5078885 nu.
Ladda ned filinformation för SSU-versionen (KB5081263) – version 19045.7052 och 19044.7052 uppdateras nu.