12 maj 2026 – KB5087544 (OS-versionerna 19045.7291 och 19044.7291)

Gäller för
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Förfallodatum för Windows Secure Boot-certifikat

Viktigt: Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelsesteg finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.

Sammanfattning

I den här artikeln finns en lista över säkerhetsproblem och kvalitetsförbättringar som ingår i den här kumulativa säkerhetsuppdateringen.

Gäller för: utökade säkerhetsuppdateringar för Windows 10

Viktigt!

Använd EKB KB5015684 för att uppdatera till Windows 10 version 22H2.

Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdateringar:

Nedan följer en sammanfattning av de problem som den här uppdateringen åtgärdar när du installerar den här uppdateringen. Om det finns nya funktioner listas de också. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.

  • [Säkerhetsvarningar för fjärrskrivbord (känt problem)] Åtgärdat: Dialogrutan Säkerhetsvarning för Anslutning till fjärrskrivbord kan återges felaktigt i konfigurationer för flera bildskärmar med olika inställningar för skärmskalning. Det här problemet kan uppstå efter installation av Windows-säkerhetsuppdateringen som släpptes den 14 april 2026 (KB5082200).

  • [Säker start]

    • Den här uppdateringen aktiverar dynamisk statusrapportering för säkra starttillstånd i Windows-säkerhet App.
    • Med den här uppdateringen omfattar Windows-kvalitetsuppdateringarna ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen för enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Enheter får de nya certifikaten först när de har visat tillräckliga uppdateringssignaler, vilket upprätthåller en kontrollerad och fasad distribution.
    • Den här uppdateringen lägger till en ny SecureBoot mapp under C:\Windows på berättigade enheter. Mappen innehåller exempelskript avsedda för organisationer med IT-personal som aktivt hanterar uppdateringar i hela enhetsparken. Dessa skript kan användas för att identifiera uppdateringsstatus för certifikat för säker start och automatisera distributionen via en säker distributionsmekanism i en služba Active Directory-miljö. Mer information finns i Exempel på guide för säker start E2E-automatisering.

  • [Sommartid] Uppdatering för Arabrepubliken Egypten för att stödja ändringsordningen för statlig sommartid 2023.

Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.

Mer information om säkerhetsrisker finns på den nya webbplatsen Security Update Guide och i Security Uppdateringar för maj 2026.

Mer information om terminologi för Windows Update finns i artikeln om olika typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. En översikt över Windows 10 version 22H2 finns på sidan uppdateringshistorik.

Kända fel i den här uppdateringen

  • Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker-återställningsnyckel

    Symtom

    Vissa enheter med en icke rekommenderad BitLocker-gruppprincipkonfiguration kan krävas för att ange bitLocker-återställningsnyckeln vid den första omstarten efter att uppdateringen har installerats.

    Det här problemet påverkar bara ett begränsat antal system där ALLA följande villkor är uppfyllda. Dessa villkor kommer sannolikt inte att hittas på personliga enheter som inte hanteras av IT-avdelningar.

    1. BitLocker är aktiverat på OS-enheten.
    2. Grupprincipen Konfigurera TPM-plattformsvalideringsprofilen för inbyggda UEFI-firmwarekonfigurationer konfigureras och PCR7 ingår i valideringsprofilen (eller motsvarande registernyckel anges manuellt).
    3. Systeminformation (msinfo32.exe) rapporterar Säkert starttillstånd PCR7-bindning som inte möjligt.
    4. Windows UEFI CA 2023-certifikatet finns i enhetens databas för säker startsignatur (DB), vilket gör enheten berättigad till den 2023-signerade Windows Boot Manager som standard.
    5. Enheten kör inte redan den 2023-signerade Windows Boot Manager.

    I det här scenariot behöver BitLocker-återställningsnyckeln bara anges en gång – efterföljande omstarter utlöser inte en BitLocker-återställningsskärm, så länge grupprincipkonfigurationen förblir oförändrad. Mer information om hur du hittar BitLocker-återställningsnyckeln finns i [Hitta din BitLocker-återställningsnyckel](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).

    Företag rekommenderas att granska sina BitLocker-grupprinciper för explicit PCR7-inkludering och kontrollera msinfo32.exe för deras PCR7-bindningsstatus innan du installerar den här uppdateringen.

    Lösning

    Det här problemet åtgärdas i uppdatering KB5122878. När du har installerat uppdatering KB5122878 hindras enheter med den här inkompatibla grupprincipkonfigurationen från att installera den 2023-signerade Windows Boot Manager. Om enheten påverkades visas händelse-ID 1032 i systemhändelseloggen när du installerar Windows-uppdateringar: "Uppdateringshanteraren för säker start (2023) tillämpades inte på grund av en känd inkompatibilitet med den aktuella BitLocker-konfigurationen."

    Om du får händelse-ID 1032 rekommenderar Microsoft starkt att du tar bort grupprincip konfigurationen innan du installerar uppdateringar så att du kan installera 2023-signerade Windows Boot Manager och fortsätta att få det senaste skyddet för säker start.

    Ta bort konfigurationen Grupprincip innan du installerar uppdateringen (rekommenderas)

    1. Öppna grupprincip Editor (gpedit.msc) eller din konsolen Grupprinciphantering.
    2. Navigera till: Datorkonfiguration > , Administrativa mallar > ,Windows-komponenter > , BitLocker-diskkryptering > , operativsystemenheter.
    3. Ange Konfigurera TPM-plattformens valideringsprofil för inbyggda UEFI-konfigurationer tillInte konfigurerad.
    4. Kör följande kommando på berörda enheter för att sprida principändringen: gpupdate /force
    5. Kör följande kommando för att pausa BitLocker (om BitLocker är aktiverat på C:-enheten): manage-bde -protectors -disable C:
    6. Kör följande kommando för att återuppta BitLocker (om BitLocker är aktiverat på C:-enheten): manage-bde -protectors -enable C:
    7. Detta uppdaterar BitLocker-bindningarna för att använda den Windows valda standard-PCR-profilen.

    Om du inte vill ta bort den här grupprincip konfigurationen kan du installera den nya Windows Boot Manager genom att tillfälligt pausa BitLocker och installera uppdateringen för säker start. Gör så här:
    1. Kör följande kommando för att pausa BitLocker (om BitLocker är aktiverat på C:-enheten): manage-bde -protectors -disable C:
    2. Kör följande kommando: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
    3. Starta om enheten.
    4. När den nya Windows Boot Manager har installerats aktiverar du BitLocker genom att köra kommandot: manage-bde -protectors -enable C:

Windows 10 Servicing Stack-uppdatering (KB5084130) – version 19041.7183

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen och innehåller korrigeringar av tjänststacken, den komponent som installerar Windows-uppdateringar.

Notera: Den här Servicing stack-uppdateringen (SSU) innehåller förbättrad logik för att verifiera om en enhet finns i Azure, med hjälp av en uppdaterad certifikatkedja för verifiering. Information om hur du säkerställer att enheten kan komma åt de certifikatuppdateringsdomäner som krävs för att ladda ned och installera certifikatuppdateringar finns i Certifikatnedladdningar och återkallningslistor och information om Azure Certificate Authority. Mer information om SSU:er finns i Servicing Stack-uppdateringar.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Viktigt Du måste ha den senaste Servicing Stack-uppdateringen (SSU) installerad. Om du inte installerar den senaste SSU:n innan du installerar Windows-uppdateringar kan det leda till att Windows Update inte erbjuds förrän den senaste SSU:n har installerats.

Distribution

Om du distribuerar den här uppdateringen väljer du något av följande baserat på ditt installationsscenario:

För offlineunderhåll av OS-avbildningar

  • Om din avbildning inte har LCU från 25 juli 2023 (KB5028244) eller senare måste du installera den särskilda fristående SSU (KB5031539) från 13 oktober 2023 innan du installerar den här uppdateringen.

För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog

  • Om dina enheter inte har 11 maj 2021 (KB5003173) eller senare LCU måste du installera den särskilda fristående SSU (KB5005260) från 10 augusti 2021 innan du installerar den här uppdateringen.

Hämta och installera den här uppdateringen

Om du vill hämta och installera uppdateringen kan du använda någon av följande utgivningskanaler för Windows och Microsoft.

Tillgänglig Nästa steg
Tillgänglig Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.

Filinformation

En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.

Notera: Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.

Hämtningsikon Ladda ned filinformation för den här kumulativa uppdateringen KB5087544.

Hämtningsikon Ladda ned filinformation för SSU-uppdateringen (KB5084130) version 19041.7183 .

Om du vill ta bort den här uppdateringen

Obs

Meddelande om Microsoft Store-programuppdateringar

Obs

Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Om du är företagsanvändare kan du läsa Microsoft Store-appar – Configuration Manager. Om du är konsumentanvändare kan du läsa Hämta uppdateringar för appar och spel i Microsoft Store.

Information om att supporten upphör

Supporten upphör

Microsoft kommer inte längre att tillhandahålla kostnadsfria programuppdateringar från Windows Update, teknisk hjälp eller säkerhetskorrigeringar på följande slutdatum. Information om hur du fortsätter att få kritiska och viktiga säkerhetsuppdateringar för Windows 10 finns i Windows 10 Extended Security Uppdateringar (ESU). Vi rekommenderar annars att du uppgraderar till en senare version av Windows.

Ändringslogg

Ändra datum Beskrivning av ändring
Den 8 september 2026
  • Känt problem har uppdaterats: "Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker återställningsnyckel"
17 augusti 2026
  • Posten från 14 juli 2026 är felaktig. Det kända problemet "Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker-återställningsnyckel" är inte löst. Lösningen inkluderas i en kommande uppdatering.
Juli 14, 2026
  • Lösning uppdaterad för det kända problemet "Enheter med en icke rekommenderad BitLocker grupprincip konfiguration kan behöva ange sin BitLocker-återställningsnyckel"
Den 13 maj 2026
  • Lade till följande viktig information för Säker start:

    Den här uppdateringen lägger till en ny SecureBoot mapp under C:\Windows på berättigade enheter. Mappen innehåller exempelskript avsedda för organisationer med IT-personal som aktivt hanterar uppdateringar i hela enhetsparken. Dessa skript kan användas för att identifiera uppdateringsstatus för certifikat för säker start och automatisera distributionen via en säker distributionsmekanism i en služba Active Directory-miljö. Mer information finns i Exempel på guide för säker start E2E-automatisering.