Sammanfattning
I den här artikeln finns en lista över säkerhetsproblem och kvalitetsförbättringar som ingår i den här kumulativa säkerhetsuppdateringen.
Gäller för: Windows Server 2019
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdatering:
- 26 oktober 2026 – KB5134124 (OS-version 17763.9378) Out-of-band
- 13 oktober 2026 – KB5126651 (OS-version 17763.9376)
Nedan följer en sammanfattning av de problem som den här uppdateringen åtgärdar när du installerar den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
[Datum och tid] Den här uppdateringen justerar reglerna för sommartid (DST) för Kuba för den utökade sommartidsperioden 2026-2027. Kuba finns kvar på UTC-04:00 och observerar inte övergångarna från november 2026 och mars 2027. Den återgår till UTC-05:00 i november 2027 och återupptar sitt vanliga säsongsschema 2028.
- Den senaste vägledningen om sommartid och tidszoner finns i bloggen om sommartid & tidszon.
[Utskrift] – Åtgärdat: Lägga till en skrivare som publicerats i služba Active Directory via inställningar>Bluetooth-& enheter>Skrivare & skannrar>Lägg till enhet kan misslyckas med fel 87, "Parametern är felaktig." Det här problemet introducerades i uppdateringen i oktober 2026 och påverkar vanligtvis inte befintliga skrivare eller utskrifter.
[Windows Deployment Services] Åtgärdat: När du har installerat den här säkerhetsuppdateringen krävs administratörsbehörighet för cmdleten Import-WdsInstallImage . Försök att köra cmdleten som en icke-administratör misslyckas med ett ACCESS_DENIED-fel.
[Webbåtkomst till fjärrskrivbord] Åtgärdat: Webbåtkomst för fjärrskrivbordsprogram kan misslyckas med att läsa in och visa "Det går inte att visa webbåtkomst för fjärrskrivbord" i Microsoft Edge eller Google Chrome när XSLT är inaktiverat av webbläsarprincipen. Webbåtkomstsidor för fjärrskrivbord återges nu på servern och är inte längre beroende av stöd för webbläsar-XSLT. Mer information finns i KB5130994: Webbåtkomst för fjärrskrivbordsprogram läses inte in när XSLT är inaktiverat i Microsoft Edge eller Google Chrome.
[Fjärrskrivbord]
- Åtgärdat: Principen Ange tumavtryck för certifikat som representerar betrodda .rdp-utgivare kunde inte konfigureras via Microsoft Intune.
- Åtgärdat: Fjärrskrivbordsskugganslutningar kan misslyckas med ett "ospecificerat fel" på Windows Server 2016 och Windows Server 2012 R2 efter installation av uppdateringen från 14 oktober 2026.
[Exchange Server] Den här uppdateringen åtgärdar ett problem som påverkar lokala Exchange-servrar. Problemet kan förhindra inloggning i Outlook på webben (OWA), göra att e-postmeddelanden finns kvar i Utkorgen i Outlook utan att levereras eller hindra Exchange från att komma åt postlådor under postlådereplikeringen.
[Windows PowerShell] Den här uppdateringen stärker säkerheten för signering av PowerShell-skript och signaturverifiering genom att införa striktare kodningsverifiering. Därför kan skript som innehåller ogiltig UTF-8-kodning misslyckas med signaturverifieringen, även om de tidigare har accepterats. Lös problemet genom att granska de berörda skripten, spara dem med giltig UTF-8-kodning med en byteordningsmarkering (BOM) och signera dem igen. Mer vägledning finns i Kodningsvägledning för signerade PowerShell-skript.
[Säkerhet] Den här uppdateringen förbättrar NTLM-säkerheten genom att göra det möjligt för klienter att erbjuda NTLM-meddelandesignering som standard för icke-anonyma anslutningar. Den här ändringen bidrar till att minska exponeringen för NTLM-reläattacker och tillhandahåller granskning för att identifiera anslutningar som inte använder signering. Mer information finns i förbättringar av NTLM-signeringssäkerheten i Windows.
Kända fel i den här uppdateringen
Kommandon för aktivering och licensiering av Windows kan misslyckas med felmeddelandet 0x80041008
Symtom
När du har installerat Windows-säkerhetsuppdateringen för november 2026 kan vissa Windows-aktiverings- och licensieringsåtgärder som utförs med hjälp av hanteringsverktyget för programvarulicensiering misslyckas.
Berörda enheter kan få felet 0x80041008, ogiltig parameter (SWbemObjectEx) när kommandon körs för att aktivera Windows, konfigurera nyckelhanteringstjänsten (KMS) eller hantera produktnycklar. Felet har observerats vid körning av följande kommandon:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Det här problemet påverkar främst organisationer som använder kommandoradsbaserade verktyg eller automatiserade processer för att hantera aktivering och licensiering i Windows.
Enheter som redan är aktiverade förblir aktiverade. Kunder vars enheter redan har rätt KMS-klientnyckel och KMS-konfiguration, och som inte behöver köra berörda Slmgr.vbs kommandon, förväntas inte påverkas.
Enheter som konfigureras för att använda KMS-aktivering kan stöta på fel när de försöker starta aktiveringen. KMS-aktiverade enheter förblir normalt aktiverade i upp till 180 dagar efter en lyckad aktivering. Kunder som redan har KMS-klientnyckeln installerad i sin avbildning och inte använder slmgr för ytterligare konfigurationer påverkas inte.
Lösning
Det här problemet åtgärdas i Windows-uppdateringar som släpptes 13 november 2026 och senare, till exempel KB5136490. Vi rekommenderar att du installerar den senaste Windows-uppdateringen för din enhet eftersom den innehåller viktiga förbättringar och problemlösningar, inklusive den här.
Användare kanske inte kan logga in på OWA eller skicka e-postmeddelanden på Exchange Server
Symptom:
När du har installerat den här uppdateringen kan det uppstå problem med vissa lokala Exchange-servrar att komma åt eller skicka e-post. Användare kanske inte kan logga in i Outlook på webben (OWA) eller så kan e-postmeddelanden som skickas från Outlook finnas kvar i Utkorgen och inte levereras. Dessutom kan det uppstå problem i Exchange med åtkomst till postlådor under postlådereplikeringen.
I vissa påverkade konfigurationer kan Exchange Server OWA misslyckas med ett fel MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) med händelse-ID 1006 loggat i programloggen. Ett annat rapporterat symptom är växande e-postköer. Du behöver inte installera säkerhetsuppdateringarna för Exchange Server oktober 2026 för att dessa problem ska uppstå.
Lösning
Det här problemet åtgärdas i Windows-uppdateringar som släpptes den 10 november 2026 och senare, till exempel (KB5131085). Vi rekommenderar att du installerar den senaste Windows-uppdateringen för din enhet eftersom den innehåller viktiga förbättringar och problemlösningar, inklusive den här.
USB-ljudklass 1.0-enheter med felkod 10 eller ingen utgång
Symtom
När du har installerat säkerhetsuppdateringen för Windows den 8 september 2026 kan vissa USB Audio Class 1.0-enheter misslyckas med att starta eller producera ljud. Enheter som påverkas kan få ett eller flera av följande symptom:
- Enheten visar ett fel i Enhetshanteraren: "Den här enheten kan inte starta (Kod 10)."
- Ingen ljudutgång.
- Volymkontrollerna svarar inte eller förblir på noll.
- Ljudinställningarna svarar inte eller är inte tillgängliga.
- Vissa enheter kan fungera i vanliga stereokonfigurationer men misslyckas när du använder flerkanaliga ljudfunktioner, inklusive 8-kanals eller 3D-ljudlägen. Vissa kunder har rapporterat att de kan återställa ljudet i dessa fall genom att växla till 2-kanalsläge.
Det här problemet är begränsat till USB Audio Class 1.0-enheter.
Lösning
Symtomen som uppstår på enheter som använder 8-kanals eller 3D-ljudlägen åtgärdas i OOB-uppdateringen (Out-of-band) som släpptes den 14 september 2026 (KB5129238). De återstående symptomen åtgärdas i (KB5131085).
Servicing stack-uppdatering (KB5131084) – 17763.9478
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen och innehåller korrigeringar av tjänststacken, den komponent som installerar Windows-uppdateringar.
Den här Servicing stack-uppdateringen (SSU) innehåller förbättrad logik för att verifiera om en enhet finns i Azure, med hjälp av en uppdaterad certifikatkedja för verifiering. Information om hur du säkerställer att enheten kan komma åt de certifikatuppdateringsdomäner som krävs för att ladda ned och installera certifikatuppdateringar finns i Certifikatnedladdningar och återkallningslistor och information om Azure Certificate Authority. Mer information om SSU:er finns i Servicing Stack-uppdateringar.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
För Windows Update: Du måste ha Windows-uppdateringen från 8 juli 2025 (till exempel KB5062557) installerad innan du installerar den här uppdateringen.
För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog: Du måste ha Windows Update som släpptes 8 juli 2025 eller senare (t.ex. KB5062557) installerad innan du installerar den här uppdateringen.
Servicing Stack-uppdatering (SSU): Du måste ha installerat Servicing Stack-uppdateringen version 17763.7557 eller senare innan du installerar den här uppdateringen. Om du vill ta reda på vilken SSU-version som är installerad på enheten kör
DISM /Online /Get-Packages | findstr /i "ServicingStack"du från en upphöjd kommandotolk. Raden Paket-ID som returneras måste vara version 17763.7557 eller senare.
Distribution
Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och kan resultera i felkod 0xc0430001.
Obs
Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.
Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
- Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
- Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheten till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Hämta och installera den här uppdateringen
Hämta och installera uppdateringen genom att använda någon av följande Windows- eller Microsoft-kanaler.
| Kan användas | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Anteckning Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.
Ladda ned filinformation för kumulativ uppdatering KB5131085.
Ladda ned filinformation för SSU (KB5131084) – version 17763.9478.
Referenser
Mer information om terminologi för Windows Update finns i Typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar.
En översikt över Windows 10 version 1809 eller Windows Server 2019 finns på sidan uppdateringshistorik.
Relaterade ämnen
Programuppdateringar för Microsoft Store
Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Om du är företagsanvändare kan du läsa Microsoft Store-appar – Configuration Manager. Om du är konsumentanvändare kan du läsa Hämta uppdateringar för appar och spel i Microsoft Store.Uppdateringar av certifikat för säker start pågår fortfarande när Microsoft övergår enheter från certifikat som började upphöra att gälla 2026 till nyare certifikat. Enheter som ännu inte har fått de nya certifikaten kan fortsätta att starta och få vanliga Windows-uppdateringar. Microsoft fortsätter att leverera de nyare Secure Boot-certifikaten till berättigade enheter via Windows Update.
Supporten upphör
Microsoft kommer inte längre att tillhandahålla kostnadsfria programuppdateringar från Windows Update, teknisk hjälp eller säkerhetskorrigeringar på följande slutdatum. Vi rekommenderar att du uppgraderar till en senare version av Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 januari 2029
- Windows Server 2019: 9 januari 2029
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 13 november 2026 | Uppdaterat känt problem – "Windows-aktiverings- och licensieringskommandon som kan misslyckas med fel 0x80041008 efter installation av Windows-säkerhetsuppdateringen för november 2026". |
| Den 11 november 2026 | Lade till ett känt problem för Windows-aktiverings- och licensieringskommandon som kan misslyckas med fel 0x80041008 efter installation av Windows-säkerhetsuppdateringen för november 2026. |