13 juli 2025 – KB5064489 (OS-version 26100.4656) Out-of-band för Windows Server

Gäller för
Windows Server 2025, all editions

Förfallodatum för Windows Secure Boot-certifikat

Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelsesteg finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.

Mer information om terminologi för Windows-uppdateringar finns på sidorna om olika typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. En översikt finns på sidan uppdateringshistorik för Windows Server 2025.

Följ @WindowsUpdate för att ta reda på när nytt innehåll publiceras på hälsoinstrumentpanelen för Windows-versioner.

Ändringslogg
Ändra datum Beskrivning av ändring
Den 3 juni 2026 Korrigerade x64 .msu-uppdateringssträngen på fliken Catalog för KB5064489 (den här uppdateringen)

Förbättringar

Den här OOB-uppdateringen (Out-of-band) innehåller kvalitetsförbättringar. Den här uppdateringen är kumulativ och innehåller säkerhetskorrigeringar och förbättringar från säkerhetsuppdateringen från 8 juli 2025 (KB5062553), utöver följande:

  • [Korrigering för Azure Virtual Machines med betrodd start inaktiverad] Den här uppdateringen åtgärdar ett problem som hindrade vissa virtuella datorer från att starta när Virtualization-Based-säkerhet (VBS) aktiverades. Det påverkade virtuella datorer med version 8.0 (en icke-standardversion) där VBS erbjöds av värden. I Azure gäller detta för virtuella standarddatorer (icke-betrodd start) General Enterprise (GE) som körs på äldre VM-SKU:er. Problemet orsakades av ett säkert problem med kernelinitiering.

Windows 11 Servicing Stack-uppdatering (KB5063666) – 26100.4651

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.

Kända fel i den här uppdateringen

služba Active Directory-replikering

Symtom

služba Active Directory-domänkontrollanter (DC) som körs på Windows Server 2025 och även kör schemahanterarrollen FSMO (Flexible Single Master Operation) tillåter dubblettposter i attribut för schemaobjekt. Attribut som ofta påverkas är auxiliaryClass, possSuperiors, mayContain med värden som msExchBaseClass, msExchContainer, och msExchVirtualDirectoryFlags.

När detta inträffar misslyckas služba Active Directory-replikering med ett schemamatchningsfel, till exempel fel 8418: Replikeringsåtgärden misslyckades på grund av ett schemamatchningsfel mellan de berörda servrarna."

Det här problemet kan observeras när du kör Exchange Server setup forestprep och schemahanterarrollen för služba Active Directory kör Windows Server 2025. Detta bryter replikeringen i hela služba Active Directory-företagsmiljön eftersom schemat mellan domänkontrollanter nu är inkonsekvent.

Obs

Det här problemet verkar ha funnits sedan den första versionen av Windows Server 2025, men de senaste kumulativa uppdateringarna för Exchange Server (för Exchange Server SE) har visat det.

Tillfällig lösning

Det här problemet åtgärdas i KB5068861.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Installera den här uppdateringen

Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.

Tillgänglig Nästa steg
Ingår inte Se andra alternativ.

Obs

  • Om du vill ta bort LCU
  • Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
  • Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5064489.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU-KB5063666 – version 26100.4651.