Den här kumulativa uppdateringen för Windows 11, version 23H2 (KB5131087), innehåller de senaste säkerhetskorrigeringarna och förbättringarna samt icke-säkerhetsrelaterade uppdateringar från förra månadens valfria förhandsversion. Gå till hälsoinstrumentpanelen för Windows-versioner om du vill ha den senaste statusen för den här versionen.
Meddelanden och meddelanden
Det här avsnittet innehåller viktig information om den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om att supporten upphör.
Viktigt!
Windows 11, version 23H2 Enterprise och Education har nått slutet av uppdateringarna. Windows-säkerhetsuppdateringen för november 2026 är den senaste uppdateringen som är tillgänglig för dessa utgåvor. Enheter som kör dessa versioner kommer inte längre att få månatliga säkerhetsuppdateringar som innehåller skydd mot de senaste säkerhetshoten. Vi rekommenderar att du uppdaterar berättigade enheter som kör Windows 11, version 23H2 till en version av Windows 11 som stöds. Mer information om produktlivscykeldatum finns i Versionsinformation för Windows 11 och vanliga frågor och svar om livscykel – Windows.
Förfallodatum för Windows Secure Boot-certifikat
Uppdateringar av certifikat för säker start pågår fortfarande när Microsoft övergår enheter från certifikat som började upphöra att gälla 2026 till nyare certifikat. Enheter som ännu inte har fått de nya certifikaten kan fortsätta att starta och få vanliga Windows-uppdateringar. Microsoft fortsätter att leverera de nyare Secure Boot-certifikaten till berättigade enheter via Windows Update.
Förbättringar
Den här uppdateringen åtgärdar säkerhetsproblem för ditt Windows-operativsystem.
Viktigt!
Använd EKB KB5027397 för att uppdatera till Windows 11 version 23H2.
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar från Windows-säkerhetsuppdateringen KB5126653 (släpptes 13 oktober 2026) och från out-of-band-uppdateringen KB5134130 (släpptes 26 oktober 2026). I följande sammanfattning beskrivs viktiga problem som åtgärdas i den här uppdateringen. Dessutom ingår nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.
[Säkerhetsuppdateringar] Den här uppdateringen innehåller säkerhetsförbättringar. Mer information om de säkerhetsrisker som åtgärdats genom den här uppdateringen finns i Security Update Guide
[Säker start] Den här uppdateringen innehåller ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen av enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Certifikatdistribution via Windows-uppdateringar fortsätter på datorer som stöds och icke-hanterade företagsenheter under de kommande månaderna.
[Utskrift] Åtgärdat: Lägga till en skrivare som publicerats i služba Active Directory via inställningar > Bluetooth-& enheter > Skrivare & skannrar > Lägg till enhet kan misslyckas med fel 87, "Parametern är felaktig." Det här problemet introducerades i uppdateringen i oktober 2026 och påverkar vanligtvis inte befintliga skrivare eller utskrifter.
[Säkerhet] Den här uppdateringen förbättrar NTLM-säkerheten genom att göra det möjligt för klienter att erbjuda NTLM-meddelandesignering som standard för icke-anonyma anslutningar. Den här ändringen bidrar till att minska exponeringen för NTLM-reläattacker och tillhandahåller granskning för att identifiera anslutningar som inte använder signering. Mer information finns i förbättringar av NTLM-signeringssäkerheten i Windows.
[Fjärrskrivbord] Åtgärdat: Principen Ange tumavtryck för certifikat som representerar betrodda .rdp-utgivare kunde inte konfigureras via Microsoft Intune.
[Datum och tid] Den här uppdateringen justerar reglerna för sommartid (DST) för Kuba för den utökade sommartidsperioden 2026-2027. Kuba finns kvar på UTC-04:00 och observerar inte övergångarna från november 2026 och mars 2027. Den återgår till UTC-05:00 i november 2027 och återupptar sitt vanliga säsongsschema 2028.
- Den senaste vägledningen om sommartid och tidszoner finns i bloggen om sommartid & tidszon.
[Windows PowerShell] Den här uppdateringen stärker säkerheten för signering av PowerShell-skript och signaturverifiering genom att införa striktare kodningsverifiering. Därför kan skript som innehåller ogiltig UTF-8-kodning misslyckas med signaturverifieringen, även om de tidigare har accepterats. Lös problemet genom att granska de berörda skripten, spara dem med giltig UTF-8-kodning med en byteordningsmarkering (BOM) och signera dem igen. Mer vägledning finns i Kodningsvägledning för signerade PowerShell-skript.
Om du redan har installerat tidigare uppdateringar laddar din enhet bara ned och installerar de nya uppdateringarna som ingår i det här paketet.
Kända fel i den här uppdateringen
Kommandon för aktivering och licensiering av Windows kan misslyckas med felmeddelandet 0x80041008
Symtom
När du har installerat Windows-säkerhetsuppdateringen för november 2026 kan vissa Windows-aktiverings- och licensieringsåtgärder som utförs med hjälp av hanteringsverktyget för programvarulicensiering misslyckas.
Berörda enheter kan få felet 0x80041008, ogiltig parameter (SWbemObjectEx) när kommandon körs för att aktivera Windows, konfigurera nyckelhanteringstjänsten (KMS) eller hantera produktnycklar. Felet har observerats vid körning av följande kommandon:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Det här problemet påverkar främst organisationer som använder kommandoradsbaserade verktyg eller automatiserade processer för att hantera aktivering och licensiering i Windows.
Enheter som redan är aktiverade förblir aktiverade. Kunder vars enheter redan har rätt KMS-klientnyckel och KMS-konfiguration, och som inte behöver köra berörda Slmgr.vbs kommandon, förväntas inte påverkas.
Enheter som konfigureras för att använda KMS-aktivering kan stöta på fel när de försöker starta aktiveringen. KMS-aktiverade enheter förblir normalt aktiverade i upp till 180 dagar efter en lyckad aktivering. Kunder som redan har KMS-klientnyckeln installerad i sin avbildning och inte använder slmgr för ytterligare konfigurationer påverkas inte.
Tillfällig lösning
Det finns en lösning för organisationer som behöver en omedelbar åtgärd. Kontakta Microsoft Support för företag. Vi arbetar med en lösning som kommer att vara tillgänglig under de kommande dagarna. Vi kommer att uppdatera den här dokumentationen när den blir tillgänglig
Windows 11 Servicing Stack-uppdatering (KB5132696) – 22621.7698
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Servicing Stack-uppdateringar.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
För Windows Update: Du måste ha Windows-uppdateringen som släpptes 8 juli 2025 eller senare (till exempel KB5062552) installerad innan du installerar den här uppdateringen.
För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog: Du måste ha Windows Update som släpptes 8 juli 2025 (t.ex. KB5062552) eller senare innan du installerar den här uppdateringen.
För Servicing Stack-uppdatering (SSU): Du måste ha installerat Servicing Stack-uppdateringen version 22621.5619 eller senare innan du installerar den här uppdateringen. Om du vill ta reda på vilken SSU-version som är installerad på enheten kör
DISM /Online /Get-Packages | findstr /i "ServicingStack"du från en upphöjd kommandotolk. Raden Paket-ID som returneras måste vara version 22621.5619 eller senare.
Distribution
Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och kan resultera i felkod 0xc0430001.
Obs
Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.
Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
- Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
- Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheten till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering KB5131087.
Om du vill ha en lista över de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU KB5132696 – version 22621.7698.
Relaterade ämnen
Hälsostatus för Windows-versioner
Microsoft Store för företag och utbildning med Configuration Manager
Hämta uppdateringar för appar och spel i Microsoft Store
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 11 november 2026 | Lade till ett känt problem för Windows-aktiverings- och licensieringskommandon som kan misslyckas med fel 0x80041008 efter installation av Windows-säkerhetsuppdateringen för november 2026. |