Den här icke-säkerhetsrelaterade OOB-uppdateringen (out-of-band) för Windows 11, versionerna 24H2, 25H2 och 26H2 (KB5134133) är kumulativ. Den innehåller uppdateringar från tidigare versioner samt ytterligare förbättringar som inte har med säkerhet att göra.
Vem ska installera den här uppdateringen
Den här OOB-uppdateringen (out-of-band) är avsedd för enheter som inte tar emot aktuella uppdateringar i listan över betrodda certifikat (CTL), inklusive uppdateringar av listan över ej betrodda certifikat. Exempel på detta är enheter i frånkopplade miljöer, enheter som inte kan komma åt Microsofts certifikatuppdateringstjänst och enheter där automatiska CTL-uppdateringar är inaktiverade.
Förbättringar
Den här uppdateringen innehåller korrigeringar och förbättringar från följande tidigare utgivna uppdatering:
Följande sammanfattning beskriver viktiga kvalitetsförbättringar som åtgärdats i den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.
- [Certifikat] Den här uppdateringen innehåller en uppdaterad nyttolast för betrott rotcertifikat i Windows kumulativa uppdatering för enheter som inte kan komma åt Microsofts certifikatuppdateringstjänst och enheter där automatisk uppdatering av betrodda certifikat (CTL) är inaktiverad. Mer information finns i Certifikat och förtroenden i Windows.
Mer information om ändringar i Windows-certifikatförtroende som rör eMudhra finns i Microsofts svar på komprometterade eMudhra-certifikatutfärdarnycklar.
Om du redan har installerat tidigare uppdateringar laddar din enhet bara ned och installerar de nya uppdateringarna som ingår i det här paketet.
Notera: Enheter som är registrerade i hotpatch-uppdateringar som installerar den här uppdateringen får inte hotpatch-uppdateringar förrän de har installerat baslinjeuppdateringen för januari 2027.
Uppdateringar av komponenter
AI-komponenter
Den här versionen uppdaterar följande AI-komponenter till version 1.2608.951.0: Bildsökning, extrahering av innehåll, semantisk analys och inställningsmodell. Mer information finns i Versionsinformation för AI-komponenter.
Servicing Stack-uppdatering
Innehåller KB5127647 (version 26100.9703) som förbättrar tillförlitligheten för installationsprocessen för Windows Update. Mer information om SSU:er finns i Servicing Stack-uppdateringar.
Kända fel i den här uppdateringen
Du kanske inte kan aktivera Smart appkontroll
Symtom
När du har installerat den här uppdateringen kanske vissa enheter inte kan aktivera Smart appkontroll i appen Windows-säkerhet om den har inaktiverats. På berörda enheter kan alternativet för att aktivera Smart appkontroll vara nedtonat.
Enheter där Smart appkontroll redan är aktiverat påverkas inte utan förblir skyddade.
Lösning
Viktigt! Det här avsnittet innehåller information om hur du ändrar registret. Innan du ändrar registret bör du säkerhetskopiera det och se till att du vet hur du återställer det om ett problem uppstår. Mer information finns i Så här säkerhetskopierar och återställer du registret i Windows.
Alternativ #1: Ändra registret
Du kan ändra registret för att återställa möjligheten att aktivera Smart appkontroll genom att följa dessa steg:
Öppna kommandotolken genom att skriva cmd i sökrutan .
Välj Kör som administratör.
Ange följande kommandon i kommandotolken. Starta sedan om enheten.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Alternativ #2: Installera en grupprincip
IT-administratörer kan i stället välja att minimera problemet för företagshanterade enheter som hanteras av IT-avdelningar genom att installera och konfigurera de särskilda grupprinciper som anges nedan.
Nedladdningar av grupprincip med namn på grupprincip:
- Ladda ned #1 för Windows 11, versionerna 24H2, 25H2 och 26H2 – KB5074105 261015_19222 Förhandsversion av funktioner
- Ladda ned #2 för Windows 11, versionerna 24H2, 25H2 och 26H2 – KB5074105 261015_19221 Förhandsversion av funktioner
Viktigt: Du bör installera och konfigurera båda grupprinciperna för att lösa problemet. Den första grupprincipen krävs för att aktivera Smart appkontroll. Den andra grupprincipen säkerställer att loggning är tillgänglig för att hjälpa till med felsökning om problem uppstår.
De särskilda grupprinciperna finns i Administrativa mallar > för datorkonfiguration > {Grupprincip namn} > Windows 11, version 24H2, 25H2. När du har installerat grupprinciperna konfigurerar du värdet för båda inställningarna till aktiverat och startar om enheterna för att tillämpa inställningarna för grupprincip.
Nästa steg: Microsoft arbetar med en lösning och kommer att tillhandahålla en uppdatering i en kommande version.
Fjärrskrivbordsanslutningar kan misslyckas för användare som inte är administratörer med fel 0xC000000D
Symtom
När du har installerat förhandsversionen av uppdateringen för september 2026 KB5124010 eller senare uppdateringar kanske användare som inte är administratörer inte kan upprätta fjärrskrivbordsanslutningar till fjärrenheter som har administratörsskydd aktiverat. Försök att ansluta kan misslyckas med felmeddelandet 0xC000000D och visa meddelandet "Den token som skickades till funktionen är ogiltig". Det här problemet påverkar främst företagshanterade fjärrenheter som används som värdar för fjärrskrivbord med administratörsskydd aktiverat, oavsett hur funktionen aktiverades.
Notera: Om din organisation använder Windows säkerhetsbaslinjer, publicerade via Microsoft Security Compliance Toolkit, är administratörsskydd aktiverat som standard i Windows 11, version 24H2, 25H2 och 26H2 säkerhetsbaslinjer, såvida inte din organisation har konfigurerat principen annorlunda.
Lösning
Det här problemet åtgärdas av Windows-uppdateringar som släpptes 27 oktober 2026 (KB5127653). Vi rekommenderar att du installerar den senaste uppdateringen för din enhet eftersom den innehåller viktiga förbättringar och problemlösningar, inklusive den här.
Om du installerar en uppdatering som släpptes 27 oktober 2026 (KB5127653) eller senare behöver du inte använda en lösning för det här problemet. Om du använder en uppdatering som släpptes före den 27 oktober 2026 och har det här problemet har du möjlighet att använda följande lösning.
Tillfällig lösning
IT-administratörer kan åtgärda det här problemet på enheter som påverkas av anslutningsfelet för fjärrskrivbord genom att använda sin befintliga principhanteringsmetod för att tillfälligt inaktivera administratörsskyddet. Återställ användarkontokontrolltypen för Admin princip för godkännandeläge i Microsoft Intune eller grupprincip. Mer information finns i Administratörsskydd i Windows 11.
USB-ljudenheter kanske inte startar eller inte avger något ljud
Symtom
När du har installerat Windows-säkerhetsuppdateringen (KB5124012 från den 8 september 2026) kan vissa USB Audio Class 1.0-enheter misslyckas med att starta eller producera ljud. Enheter som påverkas kan få ett eller flera av följande symptom:
Enheten visar ett fel i Enhetshanteraren: "Den här enheten kan inte starta (Kod 10)."
Ingen ljudutgång.
Volymkontrollerna svarar inte eller förblir på noll.
Ljudinställningarna svarar inte eller är inte tillgängliga.
Vissa enheter kan fungera i vanliga stereokonfigurationer men misslyckas när du använder flerkanaliga ljudfunktioner, inklusive 8-kanals eller 3D-ljudlägen. Vissa kunder har rapporterat att de kan återställa ljudet i dessa fall genom att växla till 2-kanalsläge.
Det här problemet är begränsat till USB Audio Class 1.0-enheter.
Lösning
Det här problemet är delvis löst i OOB-uppdateringen (out-of-band) som släpptes den 14 september 2026 (KB5129195). Den här OOB-uppdateringen löser symtomen som uppstår på enheter som använder 8-kanals eller 3D-ljudlägen. Microsoft arbetar med att åtgärda de andra symptomen och kommer att ge mer information när det är tillgängligt.
IT-administratörer som behöver en omedelbar lösning för symptom som ännu inte åtgärdats av OOB-uppdateringen bör kontakta Microsoft Support för företag för hjälp.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
För Windows Update: För Windows 11 version 24H2 och Windows 11 version 25H2 måste du ha Windows-uppdateringen som släpptes 10 juni 2025 eller senare (till exempel KB5060842) installerad innan du installerar den här uppdateringen.
För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog: För Windows 11 version 24H2 och Windows 11 version 25H2 måste du ha Windows-uppdateringen från och med den 10 juni 2025 (till exempel KB5060842) installerad innan du installerar den här uppdateringen.
För Servicing Stack-uppdatering (SSU): Du måste ha den senaste SSU-versionen installerad för att kunna installera den här uppdateringen.
Distribution
Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och kan resultera i felkod 0xc0430001.
Obs
Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.
Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
- Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
- Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheten till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen är tillgänglig från Microsoft Update Catalog. |
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Anteckning Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.
Ladda ned filinformationen för out-of-band-uppdatering KB5134133.
Ladda ned filinformation för SSU (KB5127647) – version 26100.9703.
Relaterade ämnen
Förklaring av Windows månatliga uppdateringar
Beskrivning av standardterminologin som används för Microsofts programuppdateringar
Microsoft Store för företag och utbildning med Configuration Manager
Hämta uppdateringar för appar och spel i Microsoft Store
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 27 oktober 2026 | Lade till en anteckning som klargör att hotpatch-registrerade enheter som installerar den här uppdateringen inte får hotpatch-uppdateringar förrän efter installation av baslinjeuppdateringen för januari 2027. |
| Den 26 oktober 2026 | Viktig information har uppdaterats för att länka till ytterligare information om ändringar i förtroende för Windows-certifikat som rör eMudhra. |