Den här kumulativa uppdateringen för Windows 11 version 25H2 och 24H2 (KB5089549) innehåller de senaste säkerhetskorrigeringarna och förbättringarna samt icke-säkerhetsrelaterade uppdateringar från förra månadens valfria förhandsversion.
Gå till hälsoinstrumentpanelen för Windows-versioner om du vill ha den senaste statusen för den här versionen.
Meddelanden och meddelanden
Det här avsnittet innehåller viktig information om den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om att supporten upphör.
Förfallodatum för Windows Secure Boot-certifikat
Obs
- Förfallodatum för Windows Secure Boot-certifikat
- Viktigt: Certifikat för säker start som används av de flesta Windows-enheter upphör att gälla från och med juni 2026. Microsoft har uppdaterat dessa certifikat på konsumentenheter och icke-hanterade företagsenheter under de senaste månaderna. Enheter som inte har fått de nya certifikaten fortsätter att starta och fungera normalt, och vanliga Windows-uppdateringar fortsätter att installeras. Vi fortsätter att installera de nyare certifikaten via Windows-uppdateringar under de kommande månaderna.
- Du kan kontrollera datorns status i appen Windows-säkerhet. Om du är IT-administratör följer du anvisningarna i Säker start-spelboken för Windows-klienter och Windows Server.
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 29 maj 2026 | Känt problem har uppdaterats: Lösning tillagd för "säkerhetsuppdateringen maj 2026 kan inte installeras med fel 0x800f0922". |
| Den 15 maj 2026 | Känt problem har lagts till: "Säkerhetsuppdateringen maj 2026 kan inte installeras med felet 0x800f0922". |
| Den 13 maj 2026 |
|
Förbättringar
Den här uppdateringen innehåller nya funktioner och kvalitetsförbättringar som ingick i följande uppdatering:
- 14 april 2026 – KB5083769 (OS-versionerna 26200.8246 och 26100.8246)
- 30 april 2026 – förhandsversion av KB5083631 (OS-versionerna 26200.8328 och 26100.8328)
Den här uppdateringen åtgärdar säkerhetsrisker som beskrivs i följande guide:
Följande sammanfattning beskriver viktiga kvalitetsförbättringar som åtgärdats i den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.
[Säker start]
- Med den här uppdateringen omfattar Windows-kvalitetsuppdateringarna ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen för enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Enheter får de nya certifikaten först när de har visat tillräckliga uppdateringssignaler, vilket upprätthåller en kontrollerad och fasad distribution.
- Den här uppdateringen lägger till en ny
SecureBootmapp underC:\Windowspå berättigade enheter. Mappen innehåller exempelskript avsedda för organisationer med IT-personal som aktivt hanterar uppdateringar i hela enhetsparken. Dessa skript kan användas för att identifiera uppdateringsstatus för certifikat för säker start och automatisera distributionen via en säker distributionsmekanism i en služba Active Directory-miljö. Mer information finns i Exempel på guide för säker start E2E-automatisering.
[Uppdatering av Boot Manager Servicing]
- Den här uppdateringen förbättrar starttillförlitligheten efter uppdateringar av startfiler så att enheterna startar normalt utan att ange BitLocker-återställning.
- (Känt problem) Åtgärdat: Den här uppdateringen åtgärdar ett problem med att vissa enheter kan hamna i BitLocker-återställning efter uppdatering av startfiler på system med vissa valideringsinställningar för TPM (Trusted Platform Module), inklusive ogiltiga PCR7-konfigurationer (Platform Configuration Register 7). Detta kan inträffa när du har installerat säkerhetsuppdateringen i april 2026 (KB5083769).
[Anslutningar] Den här uppdateringen förbättrar tillförlitligheten för SSDP-meddelanden (Simple Service Discovery Protocol) för att förhindra att tjänsten slutar svara.
[Sommartid] Den här uppdateringen stöder ändringen av sommartid 2023 för Arabrepubliken Egypten.
Om du redan har installerat tidigare uppdateringar laddar din enhet bara ned och installerar de nya uppdateringarna som ingår i det här paketet.
AI-komponenter
Den här versionen uppdaterar följande AI-komponenter:
| AI-komponent | Version |
|---|---|
| Bildsökning | 1.2604.515.0 |
| Extrahering av innehåll | 1.2604.515.0 |
| Semantisk analys | 1.2604.515.0 |
| Inställningsmodell | 1.2604.515.0 |
Windows 11 Servicing Stack-uppdatering (KB5092762) – 26100.8456
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.
Kända fel i den här uppdateringen
Säkerhetsuppdateringen maj 2026 kan inte installeras med felet 0x800f0922
Symtom
När du har installerat den här uppdateringen (KB5089549) kan vissa enheter misslyckas med att slutföra installationen med felkod 0x800f0922. Det här problemet uppstår på enheter som har begränsat ledigt utrymme på EFI-systempartitionen (ESP), särskilt om den har 10 MB eller mindre tillgängligt.
Vad du kan uppleva på berörda enheter:
- Uppdateringen installeras korrekt under de inledande faserna.
- Installationen misslyckas under omstartsfasen vid cirka 35–36 % slutförande.
- Windows återställer sedan uppdateringen.
- Följande meddelande kan visas:
– Det var något som inte gick som planerat. Ändringar ångras." - Installationen misslyckas med felkoden 0x800f0922.
På grund av det här problemet kan loggposter som liknar följande visas i C:\Windows\Logs\CBS\CBS.log, vilket indikerar att det inte finns tillräckligt med ledigt utrymme på EFI-systempartitionen:
- SpaceCheck: Otillräckligt ledigt utrymme
- ServicingBootFiles misslyckades. Fel = 0x70
- SpaceCheck: <värde> som används av filer från tredje part/OEM utanför Microsofts startkataloger
Tillfällig lösning
Det här problemet åtgärdas i KB5089573.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Microsoft kombinerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg | |
|---|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
Obs
- Om du vill ta bort den här uppdateringen
- Innan du bestämmer dig för att ta bort den här uppdateringen läser du Förstå riskerna: Varför du inte bör avinstallera säkerhetsuppdateringar.
- Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
- Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5089549.
Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformationen för SSU (KB5092762) – version 26100.8456.
Relaterade ämnen
Förklaring av Windows månatliga uppdateringar
Beskrivning av standardterminologin som används för Microsofts programuppdateringar
Hälsostatus för Windows-versioner
Microsoft Store för företag och utbildning med Configuration Manager