| Förfallodatum för Windows Secure Boot-certifikat |
|---|
| Viktigt Certifikat för säker start som används av de flesta Windows-enheter upphör att gälla från och med juni 2026. Microsoft har uppdaterat dessa certifikat på datorer och icke-hanterade företagsenheter under de senaste månaderna. Enheter som inte har fått de nya certifikaten fortsätter att starta, och vanliga Windows-uppdateringar fortsätter att installeras. Vi fortsätter att installera de nyare certifikaten via Windows-uppdateringar under de kommande månaderna. |
Sammanfattning
I den här artikeln finns en lista över säkerhetsproblem och kvalitetsförbättringar som ingår i den här kumulativa säkerhetsuppdateringen.
Gäller för: Windows Server 2019
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdatering:
Nedan följer en sammanfattning av de problem som den här uppdateringen åtgärdar när du installerar den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
[Indata] Den här uppdateringen ändrar beteendet för att avregistrera och rensa snabbtangenter. I sällsynta fall kan vissa inbyggda Windows-upplevelser som förlitar sig på tidigare livscykelbeteende för snabbtangenter tillfälligt sluta svara på vissa kortkommandon. Det här problemet kan vanligtvis lösas genom att starta om appen som påverkas. Om problemet kvarstår rapporterar du det via Feedbackhubben.
[Säker start]
- Den här uppdateringen aktiverar dynamisk statusrapportering för säkra starttillstånd i Windows-säkerhet App.
- Den här uppdateringen innehåller ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen av enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Certifikatdistribution via Windows-uppdateringar fortsätter på datorer som stöds och icke-hanterade företagsenheter under de kommande månaderna.
[Utforskaren (känt problem)] Åtgärdat: Ett problem där OneDrive-genvägen i Utforskaren slutar fungera när Utforskaren körs i administrativt läge.
[Nätverk] Genom den här uppdateringen införs en ändring av säkerhetshärdningen som framtvingar krav på registrering av TDI-transporter. Det gör att program som använder sockets över oregistrerade TDI-transporter från tredje part kan sluta fungera när du har installerat den här uppdateringen. Registrerade TDI-transporter påverkas inte. Mer information finns i TDI-transporter från tredje part kan sluta fungera när du har installerat Windows-säkerhetsuppdateringar som släpptes den 14 juli 2026 eller senare.
[OLE Automation (känt problem)] Åtgärdat: Åtgärdar ett kompatibilitetsproblem i OLE Automation (oleaut32.dll) som introducerades av säkerhetsuppdateringen i juni 2026. Vissa program som använder metoden IDispatch::Invoke för att anropa COM-metoder med BYREF-parametrar som delar samma underliggande lagring kan misslyckas. Dessa fel kan omfatta parametermarschfel eller fel i automatiseringsanrop. Den här uppdateringen korrigerar hur parameterägarskap hanteras och återställer förväntat programbeteende.
[Papperskorgen (känt problem)] Åtgärdat: Den här uppdateringen åtgärdar ett problem där bekräftelsedialogrutan kan visa ett internt filnamn för papperskorgen i stället för det ursprungliga filnamnet när en fil tas bort permanent.
[Autentisering] Den här uppdateringen förbättrar granskningen för NTLM-autentisering (NTLM) genom att förbättra loggningen och ge mer detaljerad information för säkerhetsövervakning och analys.
[Distributed Key Manager (DKM)] Den här uppdateringen introducerar automatisk identifiering av osäkra ACL-konfigurationer för DKM-behållare i AD FS och tillhandahåller en mekanism för att välja att inaktivera åtgärder som hjälper administratörer att stärka behörigheterna för DKM-behållare. Mer information om hur du hanterar den här ändringen finns i CVE-2026-56155: ACL-härdning för AD FS Distributed Key Manager-behållare.
[RDP-säkerhet (Fjärrskrivbord)] Stöd för tumavtryck för SHA-2-certifikat har lagts till för betrodda RDP-utgivare, med SHA-1-stöd som endast behållits för bakåtkompatibilitet och planeras för framtida borttagning. Det finns ny vägledning för hantering av RDP-filsäkerhet via Grupprincip för att hjälpa organisationer att minska riskerna för nätfiske genom att kontrollera vilka RDP-filer användare kan öppna. Vi rekommenderar att IT-administratörer migrerar till SHA-256-tumavtryck eller en starkare algoritm så snart som möjligt för att undvika störningar.
Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.
Mer information om säkerhetsrisker finns på den nya webbplatsen Security Update Guide och i Security Uppdateringar för juli 2026.
Mer information om terminologi för Windows Update finns i artikeln om olika typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. En översikt över Windows 10 version 1809 finns på sidan uppdateringshistorik.
Kända fel i den här uppdateringen
Vi känner för närvarande inte till några fel i den här uppdateringen.
Servicing stack-uppdatering (KB5104020) – 17763.9015
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen och innehåller korrigeringar av tjänststacken, den komponent som installerar Windows-uppdateringar.
Anteckning Den här Servicing stack-uppdateringen (SSU) innehåller förbättrad logik för att verifiera om en enhet finns i Azure, med hjälp av en uppdaterad certifikatkedja för verifiering. Information om hur du säkerställer att enheten kan komma åt de certifikatuppdateringsdomäner som krävs för att ladda ned och installera certifikatuppdateringar finns i Certifikatnedladdningar och återkallningslistor och information om Azure Certificate Authority. Mer information om SSU:er finns i Servicing Stack-uppdateringar.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Du måste ha installerat SSU (KB5005112) från 10 augusti 2021 innan du installerar den här kumulativa uppdateringen.
Distribution
Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och resultera i felkod 0xc0430001.
Anteckning Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.
Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
- Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
- Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheterna till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Hämta och installera den här uppdateringen
Hämta och installera uppdateringen genom att använda någon av följande Windows- eller Microsoft-kanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Anteckning Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.
Ladda ned filinformation för kumulativ uppdatering KB5099538.
Ladda ned filinformation för SSU-uppdateringen (KB5104020) version 17763.9015 .
Se även
Programuppdateringar för Microsoft Store
Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Om du är företagsanvändare kan du läsa Microsoft Store-appar – Configuration Manager. Om du är konsumentanvändare kan du läsa Hämta uppdateringar för appar och spel i Microsoft Store.
Förfallodatum för Windows Secure Boot-certifikat
Viktigt: Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelsesteg finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.
Supporten upphör
Microsoft kommer inte längre att tillhandahålla kostnadsfria programuppdateringar från Windows Update, teknisk hjälp eller säkerhetskorrigeringar på följande slutdatum. Vi rekommenderar att du uppgraderar till en senare version av Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 januari 2029
- Windows Server 2019: 9 januari 2029