26 oktober 2026 – KB5134133 (OS-versionerna 26300.9725, 26200.9725 och 26100.9725) Out-of-band

Gäller för
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Den här icke-säkerhetsrelaterade OOB-uppdateringen (out-of-band) för Windows 11, versionerna 24H2, 25H2 och 26H2 (KB5134133) är kumulativ. Den innehåller uppdateringar från tidigare versioner samt ytterligare förbättringar som inte har med säkerhet att göra.

Vem ska installera den här uppdateringen

Den här OOB-uppdateringen (out-of-band) är avsedd för enheter som inte tar emot aktuella uppdateringar i listan över betrodda certifikat (CTL), inklusive uppdateringar av listan över ej betrodda certifikat. Exempel på detta är enheter i frånkopplade miljöer, enheter som inte kan komma åt Microsofts certifikatuppdateringstjänst och enheter där automatiska CTL-uppdateringar är inaktiverade.

Förbättringar

Den här uppdateringen innehåller korrigeringar och förbättringar från följande tidigare utgivna uppdatering:

Följande sammanfattning beskriver viktiga kvalitetsförbättringar som åtgärdats i den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.

  • [Certifikat] Den här uppdateringen innehåller en uppdaterad nyttolast för betrott rotcertifikat i Windows kumulativa uppdatering för enheter som inte kan komma åt Microsofts certifikatuppdateringstjänst och enheter där automatisk uppdatering av betrodda certifikat (CTL) är inaktiverad. Mer information finns i Certifikat och förtroenden i Windows.

Mer information om ändringar i Windows-certifikatförtroende som rör eMudhra finns i Microsofts svar på komprometterade eMudhra-certifikatutfärdarnycklar.

Om du redan har installerat tidigare uppdateringar laddar din enhet bara ned och installerar de nya uppdateringarna som ingår i det här paketet.

Notera: Enheter som är registrerade i hotpatch-uppdateringar som installerar den här uppdateringen får inte hotpatch-uppdateringar förrän de har installerat baslinjeuppdateringen för januari 2027.

Uppdateringar av komponenter

AI-komponenter

Den här versionen uppdaterar följande AI-komponenter till version 1.2608.951.0: Bildsökning, extrahering av innehåll, semantisk analys och inställningsmodell. Mer information finns i Versionsinformation för AI-komponenter.

Servicing Stack-uppdatering

Innehåller KB5127647 (version 26100.9703) som förbättrar tillförlitligheten för installationsprocessen för Windows Update. Mer information om SSU:er finns i Servicing Stack-uppdateringar.

Kända fel i den här uppdateringen

Du kanske inte kan aktivera Smart appkontroll

Symtom

När du har installerat den här uppdateringen kanske vissa enheter inte kan aktivera Smart appkontroll i appen Windows-säkerhet om den har inaktiverats. På berörda enheter kan alternativet för att aktivera Smart appkontroll vara nedtonat.

Enheter där Smart appkontroll redan är aktiverat påverkas inte utan förblir skyddade.

Lösning

Viktigt! Det här avsnittet innehåller information om hur du ändrar registret. Innan du ändrar registret bör du säkerhetskopiera det och se till att du vet hur du återställer det om ett problem uppstår. Mer information finns i Så här säkerhetskopierar och återställer du registret i Windows.

Alternativ #1: Ändra registret

Du kan ändra registret för att återställa möjligheten att aktivera Smart appkontroll genom att följa dessa steg:

  1. Öppna kommandotolken genom att skriva cmd i sökrutan .

  2. Välj Kör som administratör.

  3. Ange följande kommandon i kommandotolken. Starta sedan om enheten.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Alternativ #2: Installera en grupprincip

IT-administratörer kan i stället välja att minimera problemet för företagshanterade enheter som hanteras av IT-avdelningar genom att installera och konfigurera de särskilda grupprinciper som anges nedan.

Nedladdningar av grupprincip med namn på grupprincip:

Viktigt: Du bör installera och konfigurera båda grupprinciperna för att lösa problemet. Den första grupprincipen krävs för att aktivera Smart appkontroll. Den andra grupprincipen säkerställer att loggning är tillgänglig för att hjälpa till med felsökning om problem uppstår.

De särskilda grupprinciperna finns i Administrativa mallar > för datorkonfiguration > {Grupprincip namn} > Windows 11, version 24H2, 25H2. När du har installerat grupprinciperna konfigurerar du värdet för båda inställningarna till aktiverat och startar om enheterna för att tillämpa inställningarna för grupprincip.

Nästa steg: Microsoft arbetar med en lösning och kommer att tillhandahålla en uppdatering i en kommande version.

Fjärrskrivbordsanslutningar kan misslyckas för användare som inte är administratörer med fel 0xC000000D

Symtom

När du har installerat förhandsversionen av uppdateringen för september 2026 KB5124010 eller senare uppdateringar kanske användare som inte är administratörer inte kan upprätta fjärrskrivbordsanslutningar till fjärrenheter som har administratörsskydd aktiverat. Försök att ansluta kan misslyckas med felmeddelandet 0xC000000D och visa meddelandet "Den token som skickades till funktionen är ogiltig". Det här problemet påverkar främst företagshanterade fjärrenheter som används som värdar för fjärrskrivbord med administratörsskydd aktiverat, oavsett hur funktionen aktiverades.

Notera: Om din organisation använder Windows säkerhetsbaslinjer, publicerade via Microsoft Security Compliance Toolkit, är administratörsskydd aktiverat som standard i Windows 11, version 24H2, 25H2 och 26H2 säkerhetsbaslinjer, såvida inte din organisation har konfigurerat principen annorlunda.

Lösning

Det här problemet åtgärdas av Windows-uppdateringar som släpptes 27 oktober 2026 (KB5127653). Vi rekommenderar att du installerar den senaste uppdateringen för din enhet eftersom den innehåller viktiga förbättringar och problemlösningar, inklusive den här.

Om du installerar en uppdatering som släpptes 27 oktober 2026 (KB5127653) eller senare behöver du inte använda en lösning för det här problemet. Om du använder en uppdatering som släpptes före den 27 oktober 2026 och har det här problemet har du möjlighet att använda följande lösning.

Tillfällig lösning

IT-administratörer kan åtgärda det här problemet på enheter som påverkas av anslutningsfelet för fjärrskrivbord genom att använda sin befintliga principhanteringsmetod för att tillfälligt inaktivera administratörsskyddet. Återställ användarkontokontrolltypen för Admin princip för godkännandeläge i Microsoft Intune eller grupprincip. Mer information finns i Administratörsskydd i Windows 11.

USB-ljudenheter kanske inte startar eller inte avger något ljud

Symtom

När du har installerat Windows-säkerhetsuppdateringen (KB5124012 från den 8 september 2026) kan vissa USB Audio Class 1.0-enheter misslyckas med att starta eller producera ljud. Enheter som påverkas kan få ett eller flera av följande symptom:

  • Enheten visar ett fel i Enhetshanteraren: "Den här enheten kan inte starta (Kod 10)."

  • Ingen ljudutgång.

  • Volymkontrollerna svarar inte eller förblir på noll.

  • Ljudinställningarna svarar inte eller är inte tillgängliga.

Vissa enheter kan fungera i vanliga stereokonfigurationer men misslyckas när du använder flerkanaliga ljudfunktioner, inklusive 8-kanals eller 3D-ljudlägen. Vissa kunder har rapporterat att de kan återställa ljudet i dessa fall genom att växla till 2-kanalsläge.

Det här problemet är begränsat till USB Audio Class 1.0-enheter.

Lösning

Det här problemet är delvis löst i OOB-uppdateringen (out-of-band) som släpptes den 14 september 2026 (KB5129195). Den här OOB-uppdateringen löser symtomen som uppstår på enheter som använder 8-kanals eller 3D-ljudlägen. Microsoft arbetar med att åtgärda de andra symptomen och kommer att ge mer information när det är tillgängligt.

IT-administratörer som behöver en omedelbar lösning för symptom som ännu inte åtgärdats av OOB-uppdateringen bör kontakta Microsoft Support för företag för hjälp.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

  • För Windows Update: För Windows 11 version 24H2 och Windows 11 version 25H2 måste du ha Windows-uppdateringen som släpptes 10 juni 2025 eller senare (till exempel KB5060842) installerad innan du installerar den här uppdateringen.

  • För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog: För Windows 11 version 24H2 och Windows 11 version 25H2 måste du ha Windows-uppdateringen från och med den 10 juni 2025 (till exempel KB5060842) installerad innan du installerar den här uppdateringen.

  • För Servicing Stack-uppdatering (SSU): Du måste ha den senaste SSU-versionen installerad för att kunna installera den här uppdateringen.

Distribution

Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och kan resultera i felkod 0xc0430001.

Obs

Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.

Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:

  • Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
  • Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheten till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.

Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.

Installera den här uppdateringen

Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.


Tillgänglig Nästa steg
Inte tillgängligt Den här uppdateringen är tillgänglig från Microsoft Update Catalog.

Filinformation

En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.

Anteckning Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.

Ladda ner Ladda ned filinformationen för out-of-band-uppdatering KB5134133.

Ladda ner Ladda ned filinformation för SSU (KB5127647) – version 26100.9703.

Förklaring av Windows månatliga uppdateringar

Beskrivning av standardterminologin som används för Microsofts programuppdateringar

Microsoft Store för företag och utbildning med Configuration Manager

Hämta uppdateringar för appar och spel i Microsoft Store

Ändringslogg
Ändra datum Beskrivning av ändring
Den 27 oktober 2026 Lade till en anteckning som klargör att hotpatch-registrerade enheter som installerar den här uppdateringen inte får hotpatch-uppdateringar förrän efter installation av baslinjeuppdateringen för januari 2027.
Den 26 oktober 2026 Viktig information har uppdaterats för att länka till ytterligare information om ändringar i förtroende för Windows-certifikat som rör eMudhra.