| Förfallodatum för Windows Secure Boot-certifikat |
|---|
| Viktigt Certifikat för säker start som används av de flesta Windows-enheter upphör att gälla från och med juni 2026. Microsoft har uppdaterat dessa certifikat på datorer och icke-hanterade företagsenheter under de senaste månaderna. Enheter som inte har fått de nya certifikaten fortsätter att starta, och vanliga Windows-uppdateringar fortsätter att installeras. Vi fortsätter att installera de nyare certifikaten via Windows-uppdateringar under de kommande månaderna. |
Sammanfattning
I den här artikeln finns en lista över säkerhetsproblem och kvalitetsförbättringar som ingår i den här kumulativa säkerhetsuppdateringen.
Gäller för: Windows Server 2016
Den här säkerhetsuppdateringen innehåller korrigeringar och förbättringar som ingår i följande uppdatering:
Nedan följer en sammanfattning av de problem som åtgärdas i den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
[OLE Automation (känt problem)] Åtgärdat: Åtgärdar ett kompatibilitetsproblem i OLE Automation (oleaut32.dll) som introducerades av säkerhetsuppdateringen i juni 2026. Vissa program som använder metoden IDispatch::Invoke för att anropa COM-metoder med BYREF-parametrar som delar samma underliggande lagring kan misslyckas. Dessa fel kan omfatta parametermarschfel eller fel i automatiseringsanrop. Den här uppdateringen korrigerar hur parameterägarskap hanteras och återställer förväntat programbeteende.
[Utforskaren (känt problem)] Åtgärdat: Ett problem där OneDrive-genvägen i Utforskaren slutar fungera när Utforskaren körs i administrativt läge.
[Papperskorgen (känt problem)] Åtgärdat: Den här uppdateringen åtgärdar ett problem där bekräftelsedialogrutan kan visa ett internt filnamn för papperskorgen i stället för det ursprungliga filnamnet när en fil tas bort permanent.
[Säker start] Den här uppdateringen innehåller ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen av enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Certifikatdistribution via Windows-uppdateringar fortsätter på datorer som stöds och icke-hanterade företagsenheter under de kommande månaderna.
[Nätverk] Genom den här uppdateringen införs en ändring av säkerhetshärdningen som framtvingar krav på registrering av TDI-transporter. Det gör att program som använder sockets över oregistrerade TDI-transporter från tredje part kan sluta fungera när du har installerat den här uppdateringen. Registrerade TDI-transporter påverkas inte. Mer information finns i TDI-transporter från tredje part kan sluta fungera när du har installerat Windows-säkerhetsuppdateringar som släpptes den 14 juli 2026 eller senare.
[Distributed Key Manager (DKM)] Den här uppdateringen introducerar automatisk identifiering av osäkra ACL-konfigurationer för DKM-behållare i AD FS och tillhandahåller en mekanism för att välja att inaktivera åtgärder som hjälper administratörer att stärka behörigheterna för DKM-behållare. Mer information om hur du hanterar den här ändringen finns i CVE-2026-56155: ACL-härdning för AD FS Distributed Key Manager-behållare.
[RDP-säkerhet (Fjärrskrivbord)] Stöd för tumavtryck för SHA-2-certifikat har lagts till för betrodda RDP-utgivare, med SHA-1-stöd som endast behållits för bakåtkompatibilitet och planeras för framtida borttagning. Det finns ny vägledning för hantering av RDP-filsäkerhet via Grupprincip för att hjälpa organisationer att minska riskerna för nätfiske genom att kontrollera vilka RDP-filer användare kan öppna. Vi rekommenderar att IT-administratörer migrerar till SHA-256-tumavtryck eller en starkare algoritm så snart som möjligt för att undvika störningar.
Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.
Mer information om säkerhetsrisker finns på den nya webbplatsen Security Update Guide och i Security Uppdateringar för juli 2026.
Mer information om Windows 10 version 1607 finns på sidan uppdateringshistorik.
Mer information om terminologi för Windows Update finns i artikeln om olika typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar.
Kända fel i den här uppdateringen
Microsoft känner för närvarande inte till några fel i den här uppdateringen.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Om du vill installera uppdateringar som släpptes 14 januari 2025 eller senare rekommenderar vi att du först installerar den senaste Servicing Stack-uppdateringen (SSU). Om enheten eller offlineavbildningen inte har den senaste SSU-versionen installerad kanske du inte kan installera den här uppdateringen.
Varning!
Innan du har installerat SSU kanske den här uppdateringen inte erbjuds för din enhet. Installera SSU så snart som möjligt för att minska säkerhetsrisken.
- Om du använder Windows Update erbjuds den senaste SSU-KB5099542 automatiskt. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
- Om du använder Windows Update för företag erbjuds den senaste SSU-KB5099542 automatiskt. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
- Om du använder Update Catalog rekommenderar vi att du laddar ned och installerar den senaste SSU-KB5099542. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
- Om du är Windows Server Update Services-administratör (WSUS) måste du godkänna SSU-KB5098542 och den här uppdateringen KB5099535.
Allmän information om SSU:er finns i Servicing Stack-uppdateringar.
Distribution
Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och resultera i felkod 0xc0430001.
Anteckning Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.
Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
- Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
- Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheterna till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Hämta och installera den här uppdateringen
Om du vill hämta och installera uppdateringen kan du använda någon av följande utgivningskanaler för Windows och Microsoft.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Anteckning Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.
Ladda ned filinformation för kumulativ uppdatering KB5099535
Se även
Programuppdateringar för Microsoft Store
Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Om du är företagsanvändare kan du läsa Microsoft Store-appar – Configuration Manager. Om du är konsumentanvändare kan du läsa Hämta uppdateringar för appar och spel i Microsoft Store.
Förfallodatum för Windows Secure Boot-certifikat
Viktigt: Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelsesteg finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.
Supporten upphör
Microsoft kommer inte längre att tillhandahålla kostnadsfria programuppdateringar från Windows Update, teknisk hjälp eller säkerhetskorrigeringar på följande slutdatum. Information om tillgängligheten för utökade säkerhets Uppdateringar uppdateringar (ESUs) finns i Planera för Windows Server 2016 och Windows 10 2016 LTSB:s support.
- Windows 10 Enterprise LTSB 2016 – 13 oktober 2026
- Windows 10 IoT Enterprise 2016 LTSB – 13 oktober 2026
- Windows Server 2016 – 12 januari 2027