Meddelanden och meddelanden
Det här avsnittet innehåller viktig information om den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om att supporten upphör.
Viktigt!
På grund av minimal verksamhet under helgdagar i väst och det kommande nyåret kommer det inte att finnas någon förhandsversion av december 2026 som inte är säkerhetsrelaterad förhandsversion under den andra delen av månaden. Normalt månatligt underhåll för både säkerhetsrelaterade och icke-säkerhetsrelaterade förhandsversionsuppdateringar återupptas i januari 2027.
Förfallodatum för Windows Secure Boot-certifikat
Uppdateringar av certifikat för säker start pågår fortfarande när Microsoft övergår enheter från certifikat som började upphöra att gälla 2026 till nyare certifikat. Enheter som ännu inte har fått de nya certifikaten kan fortsätta att starta och få vanliga Windows-uppdateringar. Microsoft fortsätter att leverera de nyare Secure Boot-certifikaten till berättigade enheter via Windows Update.
Förbättringar
Den här uppdateringen innehåller förbättringar från följande tidigare utgivna uppdateringar:
Gäller för: Windows 11, version 26H2 och 25H2, alla utgåvor
Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:
-
[Säkerhetsuppdateringar] Den här uppdateringen innehåller säkerhetsförbättringar. Mer information om de säkerhetsrisker som åtgärdats genom den här uppdateringen finns i Security Update Guide.
-
[Säker start] Den här uppdateringen innehåller ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen av enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Certifikatdistribution via Windows-uppdateringar fortsätter på datorer som stöds och icke-hanterade företagsenheter under de kommande månaderna.
-
[Ljud (känt problem)] – Åtgärdat: USB Audio 1.0-enheter kan misslyckas med att starta och visar felkod 10 i Enhetshanteraren efter installation av en ny säkerhetsuppdatering.
-
[Utskrift] Åtgärdat: Lägga till en skrivare som publicerats i služba Active Directory via inställningar>Bluetooth &-enheter>Skrivare & skannrar>Lägg till enhet kan misslyckas med fel 87, "Parametern är felaktig." Det här problemet introducerades i uppdateringen i oktober 2026 och påverkar vanligtvis inte befintliga skrivare eller utskrifter.
-
[Säkerhet] Den här uppdateringen förbättrar NTLM-säkerheten genom att göra det möjligt för klienter att erbjuda NTLM-meddelandesignering som standard för icke-anonyma anslutningar. Den här ändringen bidrar till att minska exponeringen för NTLM-reläattacker och tillhandahåller granskning för att identifiera anslutningar som inte använder signering. Mer information finns i förbättringar av NTLM-signeringssäkerheten i Windows.
-
[Datum och tid] Den här uppdateringen justerar reglerna för sommartid (DST) för Kuba för den utökade sommartidsperioden 2026-2027. Kuba finns kvar på UTC-04:00 och observerar inte övergångarna från november 2026 och mars 2027. Den återgår till UTC-05:00 i november 2027 och återupptar sitt vanliga säsongsschema 2028.
-
[Fjärrskrivbord] Den här uppdateringen åtgärdar ett problem där RDP-anslutningar (Fjärrskrivbord Protocol) kan misslyckas på klienten på grund av ett certifikatmatchningsfel efter uppdateringen av förhandsversionen som inte är säkerhetsrelaterad i oktober 2026.
-
[Windows PowerShell] Den här uppdateringen stärker säkerheten för signering av PowerShell-skript och signaturverifiering genom att införa striktare kodningsverifiering. Därför kan skript som innehåller ogiltig UTF-8-kodning misslyckas med signaturverifieringen, även om de tidigare har accepterats. Lös problemet genom att granska de berörda skripten, spara dem med giltig UTF-8-kodning med en byteordningsmarkering (BOM) och signera dem igen. Mer vägledning finns i Kodningsvägledning för signerade PowerShell-skript.
Kända fel i den här uppdateringen
Säkerhetsuppdateringen för november går inte att installera på vissa enheter
Symtom
När du försöker installera Windows-säkerhetsuppdateringen för november 2026 KB5127936 kanske vissa enheter inte kan slutföra installationen. Berörda enheter kan upprepade gånger försöka installera uppdateringen eller visa felkod 0x80070306, 0x800f0989 eller 0x800f0993.
Lösning
Lösningen på det här problemet körs automatiskt på berörda enheter som är anslutna till Internet och använder Windows Update i Inställningar för att installera uppdateringar. Ingen manuell åtgärd från slutanvändarna krävs för att få reparationen. Alla berörda enheter ska repareras inom 24 till 48 timmar från och med den 11 november 2026 kl. 10.00 PT. När enheten har fått reparationen laddas den automatiskt ned och installeras säkerhetsuppdateringen från november 2026 via Windows Update. Du kan även installera uppdateringen genom att följa de här instruktionerna. Vi kommer att uppdatera den här dokumentationen när lösningen har slutförts.
Om installationsproblemen kvarstår efter 48 timmar kan du använda Windows Hjälp och utbildning eller kontakta Microsoft Support.
Gäller endast för utgåvorna Windows 11, version 24H2, Enterprise och Education.
Obs
Den här uppdateringen innehåller förbättringar och korrigeringar från säkerhetsuppdateringen i november 2026, tillsammans med de som tidigare släppts för Windows 11, versionerna 25H2 och 26H2, i uppdateringen av förhandsversionen av oktober 2026 (KB5127936).
Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:
[Säkerhetsuppdateringar] Den här uppdateringen innehåller säkerhetsförbättringar. Mer information om de säkerhetsrisker som åtgärdats genom den här uppdateringen finns i Security Update Guide.
[Säker start] Den här uppdateringen innehåller ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen av enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Certifikatdistribution via Windows-uppdateringar fortsätter på datorer som stöds och icke-hanterade företagsenheter under de kommande månaderna.
[Ljud (känt problem)] Åtgärdat
- USB Audio 1.0-enheter kan misslyckas med att starta och visar felkod 10 i Enhetshanteraren efter installation av en ny säkerhetsuppdatering.
- Genom den här uppdateringen åtgärdas problemet med att HDMI- och DisplayPort-ljuduppspelning kan misslyckas på vissa AMD-grafikkort.
[Utskrift] Åtgärdat: Lägga till en skrivare som publicerats i služba Active Directory via inställningar>Bluetooth &-enheter>Skrivare & skannrar>Lägg till enhet kan misslyckas med fel 87, "Parametern är felaktig." Det här problemet introducerades i uppdateringen i oktober 2026 och påverkar vanligtvis inte befintliga skrivare eller utskrifter.
[Säkerhet] Den här uppdateringen förbättrar NTLM-säkerheten genom att göra det möjligt för klienter att erbjuda NTLM-meddelandesignering som standard för icke-anonyma anslutningar. Den här ändringen bidrar till att minska exponeringen för NTLM-reläattacker och tillhandahåller granskning för att identifiera anslutningar som inte använder signering. Mer information finns i förbättringar av NTLM-signeringssäkerheten i Windows.
[Datum och tid] Den här uppdateringen justerar reglerna för sommartid (DST) för Kuba för den utökade sommartidsperioden 2026-2027. Kuba finns kvar på UTC-04:00 och observerar inte övergångarna från november 2026 och mars 2027. Den återgår till UTC-05:00 i november 2027 och återupptar sitt vanliga säsongsschema 2028.
[Fjärrskrivbord] Den här uppdateringen åtgärdar ett problem där RDP-anslutningar (Fjärrskrivbord Protocol) kan misslyckas på klienten på grund av ett certifikatmatchningsfel efter uppdateringen av förhandsversionen som inte är säkerhetsrelaterad i oktober 2026.
[Windows PowerShell] Den här uppdateringen stärker säkerheten för signering av PowerShell-skript och signaturverifiering genom att införa striktare kodningsverifiering. Därför kan skript som innehåller ogiltig UTF-8-kodning misslyckas med signaturverifieringen, även om de tidigare har accepterats. Lös problemet genom att granska de berörda skripten, spara dem med giltig UTF-8-kodning med en byteordningsmarkering (BOM) och signera dem igen. Mer vägledning finns i Kodningsvägledning för signerade PowerShell-skript.
Kända fel i den här uppdateringen
Säkerhetsuppdateringen för november går inte att installera på vissa enheter
Symtom
När du försöker installera Windows-säkerhetsuppdateringen för november 2026 KB5127936 kanske vissa enheter inte kan slutföra installationen. Berörda enheter kan upprepade gånger försöka installera uppdateringen eller visa felkod 0x80070306, 0x800f0989 eller 0x800f0993.
Lösning
Lösningen på det här problemet körs automatiskt på berörda enheter som är anslutna till Internet och använder Windows Update i Inställningar för att installera uppdateringar. Ingen manuell åtgärd från slutanvändarna krävs för att få reparationen. Alla berörda enheter ska repareras inom 24 till 48 timmar från och med den 11 november 2026 kl. 10.00 PT. När enheten har fått reparationen laddas den automatiskt ned och installeras säkerhetsuppdateringen från november 2026 via Windows Update. Du kan även installera uppdateringen genom att följa de här instruktionerna. Vi kommer att uppdatera den här dokumentationen när lösningen har slutförts.
Om installationsproblemen kvarstår efter 48 timmar kan du använda Windows Hjälp och utbildning eller kontakta Microsoft Support.
Uppdateringar av komponenter
AI-komponenter
Den här versionen uppdaterar följande AI-komponenter till version 1.2610.1063.0: Bildsökning, extrahering av innehåll, semantisk analys och inställningsmodell.
Mer information finns i Versionsinformation för AI-komponenter.
Servicing stack-uppdatering (SSU)
Microsoft kombinerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Den här Windows-uppdateringen innehåller KB5132688 (version 26100.9971) som förbättrar tillförlitligheten för installationsprocessen för Windows Update. Mer information om SSU:er finns i Servicing Stack-uppdateringar.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Windows 11 version 26H2
För Windows Update: För Windows 11 version 26H2 måste du ha Windows-uppdateringen som släpptes 22 september 2026 (till exempel KB5124010) installerad innan du installerar den här uppdateringen.
För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog: För Windows 11 version 26H2 måste du ha Windows-uppdateringen släppt den 22 september 2026 (till exempel KB5124010) eller senare installerad innan du installerar den här uppdateringen.
Servicing Stack-uppdatering (SSU): Du måste ha installerat Servicing Stack-uppdateringen version 26100.9539 eller senare innan du installerar den här uppdateringen. Om du vill ta reda på vilken SSU-version som är installerad på enheten kör DISM /Online /Get-Packages | findstr /i "ServicingStack" du från en upphöjd kommandotolk. Raden Paket-ID som returneras måste vara version 26100.9539 eller senare.
Windows 11 version 24H2 och 25H2
För Windows Update: För Windows 11 version 24H2 och Windows 11 version 25H2 måste du ha Windows-uppdateringen som släpptes 10 juni 2025 eller senare (till exempel KB5060842) installerad innan du installerar den här uppdateringen.
För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog: För Windows 11 version 24H2 och Windows 11 version 25H2 måste du ha Windows-uppdateringen från och med den 10 juni 2025 (till exempel KB5060842) installerad innan du installerar den här uppdateringen.
Servicing Stack-uppdatering (SSU): Du måste ha installerat Servicing Stack-uppdateringen version 26100.4193 eller senare innan du installerar den här uppdateringen. Om du vill ta reda på vilken SSU-version som är installerad på enheten kör DISM /Online /Get-Packages | findstr /i "ServicingStack" du från en upphöjd kommandotolk. Raden Paket-ID som returneras måste vara version 26100.4193 eller senare.
Distribution
Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och kan resultera i felkod 0xc0430001.
Obs
Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.
Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
- Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning.
(Rekommenderas)
- Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheten till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
|
Tillgänglig |
Nästa steg |
|
Öppna StartinställningarWindows >>UpdateAvancerade>alternativ>,valfria uppdateringar. I området Valfria uppdateringar tillgängliga hittar du länken för att ladda ned och installera tillgängliga uppdateringar.
Sök efter valfria uppdateringar |
|
Tillgänglig |
Nästa steg |
|
Dessa ändringar visas i nästa säkerhetsuppdatering för Windows Update för företag. |
|
Tillgänglig |
Nästa steg |
|
Om du vill installera den här uppdateringen hämtar du de fristående paketen för uppdateringen från Microsoft Update Catalog. Den här uppdateringen innehåller MSU-filer som måste installeras i en viss ordning. Följ installationsinstruktionerna för Arm64 eller x64 efter behov.
Om du installerar ytterligare dynamiska uppdateringspaket bör du använda versioner från samma utgivningsmånad som den här uppdateringen. Om en dynamisk uppdatering för operativsystemet eller en dynamisk uppdatering för konfiguration av ett säkert operativsystem inte är tillgänglig för samma utgivningsmånad använder du den senast släppta versionen.
Anteckning Den senaste kumulativa uppdateringen innehåller uppdateringar för AI-komponenter. AI-komponenter gäller endast för Copilot+ PCs och installeras inte på andra Windows-klientdatorer eller Windows Server. |
Installationsanvisningar för Arm64
Anteckning Microsoft Update Catalog kan innehålla en eller flera obligatoriska kumulativa uppdateringar för kontrollpunkter och den kumulativa måluppdateringen. Installera de kumulativa uppdateringarna för kontrollpunkten i ordning innan du installerar den kumulativa måluppdateringen.
Ladda ned alla MSU-filer för uppdatering KB5132061 från Microsoft Update Catalog och placera dem i samma mapp (t.ex. C:\Packages). Kontrollera att inga andra filer finns i mappen.
Den här uppdateringen består av följande uppdateringsfiler.
Metod 1: Installera varje MSU-fil individuellt, i ordning
Dubbelklicka på varje fil i följande ordning för att installera uppdateringen (om det finns fler än en .msu-fil):
-
windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
windows11.0-kb5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Anteckning Om det redan finns en obligatorisk kumulativ uppdatering för kontrollpunkten anger ett meddelande att uppdateringen redan har installerats. Information om hur du använder Windows Update fristående installationsprogram (Wusa.exe) finns i Beskrivning av Windows Update fristående installationsprogram i Windows.
Metod 2: Installera alla MSU-filer tillsammans
Använd Deployment Image Servicing and Management (DISM.exe) för att installera den kumulativa måluppdateringen. DISM söker automatiskt igenom mappen som anges i mappen PackagePath och installerar alla nödvändiga kumulativa uppdateringar av kontrollpunkterna.
Uppdatera en Windows-dator
Om du vill tillämpa den här uppdateringen på en Windows-dator som körs kör du följande kommando från ett upphöjt kommandotolksfönster:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Eller kör följande kommando från ett upphöjt PowerShell-fönster:
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu"
Uppdatera installationsmedia för Windows
Information om hur du tillämpar den här uppdateringen på Windows-installationsmedia finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Om du vill lägga till den här uppdateringen i en monterad avbildning kör du följande kommando från ett upphöjt kommandotolksfönster:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Eller kör följande kommando från ett upphöjt PowerShell-fönster:
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu" -PreventPending
x64 installationsinstruktioner
Anteckning Microsoft Update Catalog kan innehålla en eller flera obligatoriska kumulativa uppdateringar för kontrollpunkter och den kumulativa måluppdateringen. Installera de kumulativa uppdateringarna för kontrollpunkten i ordning innan du installerar den kumulativa måluppdateringen.
Ladda ned alla MSU-filer för uppdatering KB5132061 från Microsoft Update Catalog och placera dem i samma mapp (t.ex. C:\Packages). Kontrollera att inga andra filer finns i mappen.
Den här uppdateringen består av följande uppdateringsfiler.
Metod 1: Installera varje MSU-fil individuellt, i ordning
Dubbelklicka på varje fil i följande ordning för att installera uppdateringen (om det finns fler än en .msu-fil):
-
windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
windows11.0-kb5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Anteckning Om det redan finns en obligatorisk kumulativ uppdatering för kontrollpunkten anger ett meddelande att uppdateringen redan har installerats. Information om hur du använder Windows Update fristående installationsprogram (Wusa.exe) finns i Beskrivning av Windows Update fristående installationsprogram i Windows.
Metod 2: Installera alla MSU-filer tillsammans
Använd Deployment Image Servicing and Management (DISM.exe) för att installera den kumulativa måluppdateringen. DISM söker automatiskt igenom mappen som anges i mappen PackagePath och installerar alla nödvändiga kumulativa uppdateringar av kontrollpunkterna.
Uppdatera en Windows-dator
Om du vill tillämpa den här uppdateringen på en Windows-dator som körs kör du följande kommando från ett upphöjt kommandotolksfönster:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Eller kör följande kommando från ett upphöjt PowerShell-fönster:
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu"
Uppdatera installationsmedia för Windows
Information om hur du tillämpar den här uppdateringen på Windows-installationsmedia finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Om du vill lägga till den här uppdateringen i en monterad avbildning kör du följande kommando från ett upphöjt kommandotolksfönster:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Eller kör följande kommando från ett upphöjt PowerShell-fönster:
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu" -PreventPending
|
Tillgänglig |
Nästa steg |
|
Den här uppdateringen synkroniseras automatiskt med Windows Server Update Services (WSUS) om du konfigurerar produkter och klassificeringar på följande sätt:
-
Produkt: Windows 11
-
Klassificering: Säkerhetsuppdateringar
|
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Anteckning Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.
Ladda ned filinformation för kumulativ uppdatering KB5132061.
Ladda ned filinformation för SSU (KB5132688 – version 26100.9971.
Förklaring av Windows månatliga uppdateringar
Beskrivning av standardterminologin som används för Microsofts programuppdateringar
Microsoft Store för företag och utbildning med Configuration Manager
Hämta uppdateringar för appar och spel i Microsoft Store
Ändringslogg
|
Ändra datum |
Beskrivning av ändring |
|
Den 11 november 2026 |
Nytt känt problem "Säkerhetsuppdateringen för november kanske inte går att installera på vissa enheter" har lagts till. |