14 april 2026 – KB5082200 (OS-versionerna 19045.7184 och 19044.7184)

Gäller för
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Förfallodatum för Windows Secure Boot-certifikat

Viktigt: Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelsesteg finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.

Sammanfattning

Den här artikeln innehåller säkerhetsproblem och kvalitetsförbättringar som ingår i den här säkerhetsuppdateringen.

Gäller för: utökade säkerhetsuppdateringar för Windows 10

Viktigt!

Använd EKB KB5015684 för att uppdatera till Windows 10 version 22H2.

Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdateringar:

Nedan följer en sammanfattning av de problem som den här uppdateringen åtgärdar när du installerar den här uppdateringen. Om det finns nya funktioner listas de också. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.

  • [Logga in] Åtgärdat: När du har installerat Windows-uppdateringen som släpptes 10 mars 2026 eller senare kan vissa användare få problem med att logga in på appar med en Microsoft-konto. Även om enheten har en fungerande Internetanslutning visas felet "inget Internet" under inloggningen och förhindrar åtkomst till Microsoft-tjänster och -appar, till exempel Microsoft Teams.

  • [Fjärrskrivbord] Den här uppdateringen förbättrar skyddet mot nätfiskeattacker som använder fjärrskrivbordsfiler (.rdp). När du öppnar en RDP-fil visar Fjärrskrivbord alla begärda anslutningsinställningar innan det ansluter, med varje inställning inaktiverad som standard. En engångssäkerhetsvarning visas också första gången du öppnar en RDP-fil på en enhet. Mer information finns i Förstå säkerhetsvarningar när du öppnar RDP-filer (fjärrskrivbord).

  • [Säker start]

    • Den här uppdateringen aktiverar dynamisk statusrapportering för tillstånd för säker start i Windows-säkerhet-appen (inställningsuppdatering>& säkerhet>Windows-säkerhet).  Läs mer om statusaviseringar med aktivitetsikoner och aviseringar. Observera att de här förbättringarna är inaktiverade som standard på kommersiella enheter och servrar.
    • Den här uppdateringen åtgärdar ett problem som kan göra att en enhet går in i BitLocker-återställning efter uppdateringar av säker start.
    • Med den här uppdateringen omfattar Windows-kvalitetsuppdateringarna ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen för enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Enheter får de nya certifikaten först när de har visat tillräckliga uppdateringssignaler, vilket upprätthåller en kontrollerad och fasad distribution.

  • [Blockeringslista för sårbara drivrutiner] Den här uppdateringen innehåller en säkerhetshärdningsändring som lägger till kända sårbara kerneldrivrutiner i blockeringslistan för Microsofts sårbara drivrutiner. Säkerhetskopieringsprogram som förlitar sig på blockerade drivrutiner kan få felmeddelanden när du försöker montera eller hantera diskavbildningar.
    Dessa appar som förlitar sig på blockerade drivrutiner kan visa felmeddelanden, till exempel "Säkerhetskopieringen misslyckades eftersom Microsoft VSS har överskridit tidsgränsen när ögonblicksbilden skapades" eller VSS_E_BAD_STATE. Berörda användare bör uppdatera till en nyare version av programmet som använder nyare drivrutiner som innehåller det skydd som krävs. Mer information finns i april 2026 Windows-säkerhetsuppdateringar introducerar skydd mot kända sårbara kerneldrivrutiner.

Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.

Mer information om säkerhetsrisker finns på webbplatsen för den nya Security Update Guide och i Security Uppdateringar för april 2026.

Mer information om terminologi för Windows Update finns i artikeln om olika typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. En översikt över Windows 10 version 22H2 finns på sidan uppdateringshistorik.

Anteckning Följ @WindowsUpdate för att ta reda på när nytt innehåll publiceras på hälsoinstrumentpanelen för Windows-versioner.

Kända fel i den här uppdateringen

  • Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker-återställningsnyckel

    Symtom

    Vissa enheter med en icke rekommenderad BitLocker-gruppprincipkonfiguration kan krävas för att ange bitLocker-återställningsnyckeln vid den första omstarten efter att uppdateringen har installerats.

    Det här problemet påverkar bara ett begränsat antal system där ALLA följande villkor är uppfyllda. Dessa villkor kommer sannolikt inte att hittas på personliga enheter som inte hanteras av IT-avdelningar.

    1. BitLocker är aktiverat på OS-enheten.
    2. Grupprincipen Konfigurera TPM-plattformsvalideringsprofilen för inbyggda UEFI-firmwarekonfigurationer konfigureras och PCR7 ingår i valideringsprofilen (eller motsvarande registernyckel anges manuellt).
    3. Systeminformation (msinfo32.exe) rapporterar Säkert starttillstånd PCR7-bindning som inte möjligt.
    4. Windows UEFI CA 2023-certifikatet finns i enhetens databas för säker startsignatur (DB), vilket gör enheten berättigad till den 2023-signerade Windows Boot Manager som standard.
    5. Enheten kör inte redan den 2023-signerade Windows Boot Manager.

    I det här scenariot behöver BitLocker-återställningsnyckeln bara anges en gång – efterföljande omstarter utlöser inte en BitLocker-återställningsskärm, så länge grupprincipkonfigurationen förblir oförändrad. Mer information om hur du hittar BitLocker-återställningsnyckeln finns i [Hitta din BitLocker-återställningsnyckel](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).

    Företag rekommenderas att granska sina BitLocker-grupprinciper för explicit PCR7-inkludering och kontrollera msinfo32.exe för deras PCR7-bindningsstatus innan du installerar den här uppdateringen.

    Lösning

    Det här problemet åtgärdas i uppdatering KB5122878. När du har installerat uppdatering KB5122878 hindras enheter med den här inkompatibla grupprincipkonfigurationen från att installera den 2023-signerade Windows Boot Manager. Om enheten påverkades visas händelse-ID 1032 i systemhändelseloggen när du installerar Windows-uppdateringar: "Uppdateringshanteraren för säker start (2023) tillämpades inte på grund av en känd inkompatibilitet med den aktuella BitLocker-konfigurationen."

    Om du får händelse-ID 1032 rekommenderar Microsoft starkt att du tar bort grupprincip konfigurationen innan du installerar uppdateringar så att du kan installera 2023-signerade Windows Boot Manager och fortsätta att få det senaste skyddet för säker start.

    Ta bort konfigurationen Grupprincip innan du installerar uppdateringen (rekommenderas)

    1. Öppna grupprincip Editor (gpedit.msc) eller din konsolen Grupprinciphantering.
    2. Navigera till: Datorkonfiguration > , Administrativa mallar > ,Windows-komponenter > , BitLocker-diskkryptering > , operativsystemenheter.
    3. Ange Konfigurera TPM-plattformens valideringsprofil för inbyggda UEFI-konfigurationer tillInte konfigurerad.
    4. Kör följande kommando på berörda enheter för att sprida principändringen: gpupdate /force
    5. Kör följande kommando för att pausa BitLocker (om BitLocker är aktiverat på C:-enheten): manage-bde -protectors -disable C:
    6. Kör följande kommando för att återuppta BitLocker (om BitLocker är aktiverat på C:-enheten): manage-bde -protectors -enable C:
    7. Detta uppdaterar BitLocker-bindningarna för att använda den Windows valda standard-PCR-profilen.

    Om du inte vill ta bort den här grupprincip konfigurationen kan du installera den nya Windows Boot Manager genom att tillfälligt pausa BitLocker och installera uppdateringen för säker start. Gör så här:
    1. Kör följande kommando för att pausa BitLocker (om BitLocker är aktiverat på C:-enheten): manage-bde -protectors -disable C:
    2. Kör följande kommando: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
    3. Starta om enheten.
    4. När den nya Windows Boot Manager har installerats aktiverar du BitLocker genom att köra kommandot: manage-bde -protectors -enable C:

  • Säkerhetsvarningar för Fjärrskrivbord visas eventuellt inte korrekt

    Symtom
    När du har installerat den här uppdateringen kanske säkerhetsvarningen som visas när du öppnar RDP-filer (Fjärrskrivbord) inte visas korrekt i vissa fall.
    Det här problemet kan uppstå när du använder flera bildskärmar med olika skalningsinställningar (t.ex. om en bildskärm är inställd på 100 % och en annan på 125 %). När det händer kan varningsfönstret visa överlappande text eller delvis dolda knappar, vilket kan göra meddelandet svårt att läsa eller interagera med.
    Lösning
    Det här problemet åtgärdas i Windows-uppdateringar som släpptes 12 maj 2026 och senare (till exempel KB5087544). Vi rekommenderar att du installerar den senaste Windows-uppdateringen för din enhet eftersom den innehåller viktiga förbättringar och problemlösningar, inklusive den här.

Windows 10 Servicing Stack-uppdatering (KB5084130) – version 19041.7183

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen och innehåller korrigeringar av tjänststacken, den komponent som installerar Windows-uppdateringar.

Notera: Den här Servicing stack-uppdateringen (SSU) innehåller förbättrad logik för att verifiera om en enhet finns i Azure, med hjälp av en uppdaterad certifikatkedja för verifiering. Information om hur du säkerställer att enheten kan komma åt de certifikatuppdateringsdomäner som krävs för att ladda ned och installera certifikatuppdateringar finns i Certifikatnedladdningar och återkallningslistor och information om Azure Certificate Authority. Mer information om SSU:er finns i Servicing Stack-uppdateringar.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Viktigt Du måste ha den senaste Windows 10 Servicing Stack-uppdateringen (SSU) installerad. Om du inte installerar den senaste SSU:n innan du installerar Windows-uppdateringar kan det leda till att Windows Update inte erbjuds förrän den senaste SSU:n har installerats.

Välj något av följande baserat på ditt installationsscenario:

  1. För offlineunderhåll av OS-avbildningar:
    Om din avbildning inte har LCU från 25 juli 2023 (KB5028244) eller senare måste du installera den särskilda fristående SSU (KB5031539) från 13 oktober 2023 innan du installerar den här uppdateringen.
  2. För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog:
    Om dina enheter inte har LCU från 11 maj 2021 (KB5003173) eller senare måste du installera den särskilda fristående SSU (KB5005260) från 10 augusti 2021 innan du installerar den här uppdateringen.

Installera den här uppdateringen

Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.

Tillgänglig Nästa steg
Tillgänglig Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.

Filinformation

En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.

Notera: Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.

Hämtningsikon Ladda ned filinformation för kumulativ uppdatering KB5082200.

Hämtningsikon Ladda ned filinformation för Windows 10 Servicing Stack-uppdatering (KB5084130) – version 19041.7183.

Om du vill ta bort den här uppdateringen

Obs

Meddelande om Microsoft Store-programuppdateringar

Obs

Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Om du är företagsanvändare kan du läsa Microsoft Store-appar – Configuration Manager. Om du är konsumentanvändare kan du läsa Hämta uppdateringar för appar och spel i Microsoft Store.

Information om att supporten upphör

Supporten upphör

Microsoft kommer inte längre att tillhandahålla kostnadsfria programuppdateringar från Windows Update, teknisk hjälp eller säkerhetskorrigeringar på följande slutdatum. Information om hur du fortsätter att få kritiska och viktiga säkerhetsuppdateringar för Windows 10 finns i Windows 10 Extended Security Uppdateringar (ESU). Vi rekommenderar annars att du uppgraderar till en senare version av Windows.

Ändringslogg

Ändra datum Beskrivning av ändring
Den 8 september 2026
  • Känt problem har uppdaterats: "Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker återställningsnyckel"
17 augusti 2026
  • Posten från 14 juli 2026 är felaktig. Det kända problemet "Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker-återställningsnyckel" är inte löst. Lösningen inkluderas i en kommande uppdatering.
Juli 14, 2026
  • Lösning uppdaterad för det kända problemet "Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker-återställningsnyckel"
Den 12 maj 2026
  • Lade till lösningen på det kända problemet "Säkerhetsvarningar för fjärrskrivbord kanske inte visas korrekt"
Den 1 maj 2026
  • Förbättring tillagd: [Blockeringslista över sårbara drivrutiner]
Den 23 april 2026
  • Känt problem: "Säkerhetsvarningar för fjärrskrivbord kanske inte visas korrekt" har lagts till.
Den 21 april 2026
  • Känt problem har uppdaterats: "Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker återställningsnyckel"
14 april 2026
  • Känt problem har lagts till: "Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker-återställningsnyckel"