14 oktober 2025 – KB5066835 (OS-version 26100.6899)

Gäller för
Windows Server 2025, all editions

Förfallodatum för Windows Secure Boot-certifikat

Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelsesteg finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.

Mer information om Windows Update-terminologi finns i Typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. En översikt finns på sidan uppdateringshistorik för Windows Server 2025.

Håll dig informerad! Följ @WindowsUpdate för de senaste uppdateringarna från hälsoinstrumentpanelen för Windows-versioner.

Ändringslogg
Ändra datum Beskrivning av ändring
Den 4 juni 2026 Korrigerade x64 .msu-uppdateringssträngen på fliken Catalog för KB5066835 (den här uppdateringen)
Den 22 oktober 2025
  • Följande förbättring som ingår i den här uppdateringen har lagts till:

    [Utforskaren] När du har installerat den här uppdateringen inaktiverar Utforskaren automatiskt förhandsgranskningsfunktionen för filer som laddats ned från Internet. Den här ändringen är utformad för att förbättra säkerheten genom att förhindra säkerhetsproblem när användare förhandsgranskar potentiellt osäkra filer. Mer information, inklusive steg för att häva blockeringen av filer, finns i Utforskaren inaktiverar automatiskt förhandsgranskningsfunktionen för filer som laddats ned från Internet.
Den 10 oktober 2025
  • Följande nya förbättring som ingår i den här uppdateringen har lagts till:

    [Kryptografi] Den här uppdateringen kräver en förbättring av säkerhetshärdningen genom att kräva användning av KSP (Key Storage Provider) i stället för Cryptographic Service Provider (CSP) för RSA-baserade smartkortscertifikat. Om du får problem med autentisering med smartkort till följd av den här designändringen går du till webbplatsen Windows Release Health för lösningsanvisningar. Mer information finns i CVE-2024-30098.

Förbättringar

Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar från KB5065426 (släpptes 9 september 2025) och KB5068221 (släpptes 22 september 2025). I följande sammanfattning beskrivs viktiga problem som åtgärdas i den här uppdateringen. Dessutom ingår nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.

  • [Standard för app]

    • Nyhet! Vi lanserar några små ändringar i regionen Europeiska ekonomiska samarbetsområdet (EES) för standardwebbläsare via knappen Ange standard i Inställningar>Appar>Standardappar:

      • Ytterligare fil- och länktyper anges för den nya standardwebbläsaren, om de registreras.
      • Den nya standardwebbläsaren fästs i Aktivitetsfältet och Start-menyn såvida du inte väljer att inte fästa den genom att avmarkera kryssrutorna.
      • Det finns nu en separat knapp med ett klick för webbläsare för att ändra din .pdf standard, om webbläsaren registrerar sig för den .pdf filtypen.
  • [Skärmläsaren]

    • Nyhet! Skärmridån i Skärmläsaren skyddar din integritet och förbättrar fokus genom att mörklägga skärmen medan Skärmläsaren läser upp innehåll. Detta är särskilt användbart i offentliga eller delade utrymmen, där du kan arbeta med känslig information utan att andra ser din skärm. Tryck på Ctrl + och Retur +  för att aktiveraSkärmläsaren. Tryck sedan på Caps Lock + Ctrl + C för att aktivera skärmridån. När Skärmläsaren är aktiverad kan du använda Skärmläsaren som vanligt med skärmen dold. Tryck på Caps Lock + Ctrl + C igen för att stänga av funktionen.
    • Nyhet! Skärmläsaren gör det enklare att upptäcka och lära sig mer om dess funktioner direkt i upplevelsen. Oavsett om du är ny eller utforskar avancerade alternativ vägleder Skärmläsaren dig genom de senaste uppdateringarna med hjälp av en serie steg och uppmaningar som förklarar varje ny funktion och ändring.
  • [Inställningar]

    • Nyhet! Det land eller den region som valdes under enhetskonfigurationen visas nu under Inställningar>, tid & språk>, språk & region.
    • Åtgärdat: Minneskortet i Inställningar>System>About visar ett felaktigt eller oläsligt tecken i stället för rätt diskstorlek.
  • [Aktivitetsfältet & systemfältet]

    • Nyhet! Förutom den nya grupperingen av hjälpmedelsmenyni snabbinställningarna finns det textbeskrivningar för hjälpmedelstekniker som Skärmläsaren, Röståtkomst med mera för enklare identifiering och inlärning.
    • Nyhet! Justerade indikatorn (pillret) under appar i Aktivitetsfältet för att göra den bredare och mer synlig.
    • Åtgärdat: WIN + CTRL-nummer +  fungerar inte längre för att växla fönster i en öppen app i Aktivitetsfältet.
  • [Windows Share]

    • Nyhet! När du delar länkar eller webbinnehåll med Windows-delningsfönstret visas en visuell förhandsgranskning av innehållet.
    • Nyhet! I fönstret Windows-delning kan du välja en komprimeringsnivå – hög, medel eller låg kvalitet – när du redigerar och delar bilder, i stället för att välja från en skala från 0 till 100.
  • [Färg] Förbättrad: Justerat placeringen av skjutreglagen för intensitet och färgökning under Inställningar>Färgfilter förhjälpmedel>, så att färgförhandsvisningarna högst upp på sidan förblir synliga när du justerar reglagen.

  • [Utforskaren]

    • Förbättrad: Prestanda har förbättrats när du extraherar arkivfiler – detta hjälper särskilt vid kopiering och inklistring av ett stort antal filer från stora 7z- eller .rar-arkiv.
    • Nyhet! När du har installerat den här uppdateringen inaktiverar Utforskaren automatiskt förhandsgranskningsfunktionen för filer som laddas ned från Internet. Den här ändringen är utformad för att förbättra säkerheten genom att förhindra säkerhetsproblem när användare förhandsgranskar potentiellt osäkra filer. Mer information, inklusive steg för att häva blockeringen av filer, finns i Utforskaren inaktiverar automatiskt förhandsgranskningsfunktionen för filer som laddats ned från Internet.
  • [Grafik]

    • Förbättrad: Gjort underliggande ändringar för att förbättra visningsrelaterade användarupplevelser, inklusive att minska skärmblinkning under vissa övergångar i bildskärmskonfigurationen och eliminera onödiga bildskärmsåterställningar som inträffade i vissa fall.
    • Åtgärdat: Vissa bildskärmar kan vara oväntat gröna.
    • Åtgärdat: Om User Account Control (UAC) är inställt på Meddela alltid och knappen under Inställningar>Systembildskärmens> färgkalibrering är vald för din bildskärm och avbryts, slutar Inställningar att svara.
  • [Indata] Åtgärdat: Att skriva på japanska med pektangentbordet kan sluta fungera när du har bytt till att skriva med ett engelskt tangentbord och sedan växlar tillbaka.

  • [Språk] Åtgärdat: När du har installerat Windows Server 2025 kan du se förvrängd eller oläslig text i vissa funktionsnamn och beskrivningar i guiden Lägg till roller och funktioner i Serverhanteraren. Det här problemet påverkar funktionerna installation och nätverks-ATC (automatisk trafikkontroll) i guiden Lägg till roller och funktioner i Windows Admin Center.

  • [MSFTEdit.dll] Åtgärdat: Vissa appar som Sticky Notes och dxdiag kan sluta svara när visningsspråket är inställt på arabiska eller hebreiska.

  • [Nätverk (känt problem)] Åtgärdat: Den här uppdateringen åtgärdar ett problem med att du kanske inte kan ansluta till delade filer och mappar om du använder SMB v1-protokollet (Server Message Block) på NetBIOS via TCP/IP NetBIOS (NetBT). Detta kan inträffa när du har installerat Update KB5065426.

  • [Snabbinställningar] Åtgärdat: De tre översta knapparna på den översta raden svarar inte när du aktiverar eller inaktiverar dem.

  • [Prestanda] Åtgärdat: Den här uppdateringen åtgärdar ett problem för att upprätthålla effektiviteten för lagringsdirigering (S2D). När du kör komplexa SDDC-relaterade arbetsflöden (Software Defined Data Center) är det möjligt att systemet slutar svara.

  • [Utskrift] Åtgärdat: Utskrivna rader kan vara oväntat tjockare än väntat.

  • [Skript] Åtgärdat: Körning av ett skript på en SMB-resurs (Server Message Block) kan ta oväntat lång tid om resursen finns på en äldre Windows Server version som Windows Server 2019.

  • [Lagringsoptimering] Åtgärdat: Ett problem som förhindrade att oanvända språkpaket och funktionspaket på begäran togs bort helt, vilket ledde till onödig lagringsanvändning och längre installationstider för Windows Update.

  • [Windows Search]

  • Den här uppdateringen åtgärdar ett problem som kan leda till att Windows Search läses in mycket långsamt. Det tar över 10 sekunder att läsa in det innan du kan använda det.

  • Åtgärdat: Den här uppdateringen förbättrar tillförlitligheten för Windows Search och löser ett problem som hindrade användare från att skriva i Windows Search i vissa fall.

    Notera: Dessa korrigeringar åtgärdar inte ett problem som kan förhindra att sök läses in alls.

  • [Fönster]

    • Åtgärdat: När du trycker på ALT + Tab för att växla från en helskärmsapp kan andra fönster som Windows-terminal sluta svara.
    • Åtgärdat: Ett underliggande problem kan leda till oväntade ändringar av fönsterstorlek och position efter strömsparläge och aktivering på vissa enheter.
    • Åtgärdat: Explorer.exe kan sluta fungera oväntat när ett fönster dras, om fönsterfästning är aktiverat.
  • [Kompatibilitet] Den här uppdateringen tar bort den ltmdm64.sys drivrutinen. Faxmodemmaskinvara som är beroende av den här specifika drivrutinen fungerar inte längre i Windows.

  • [Kryptografi] Den här uppdateringen kräver en förbättring av säkerhetshärdningen genom att kräva användning av KSP (Key Storage Provider) i stället för Cryptographic Service Provider (CSP) för RSA-baserade smartkortscertifikat. Om du får problem med autentisering med smartkort till följd av den här designändringen går du till webbplatsen Windows Release Health för lösningsanvisningar.  Mer information finns i CVE-2024-30098.

Om du redan har installerat tidigare uppdateringar laddar din enhet bara ned och installerar de nya uppdateringarna som ingår i det här paketet.

Mer information om säkerhetsrisker finns i Security Update Guide och Security Uppdateringar från oktober 2025.

Windows Server 2025 Servicing Stack-uppdatering (KB5067360) – 26100.6893

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.

Kända fel i den här uppdateringen

služba Active Directory-replikering

Symtom

služba Active Directory-domänkontrollanter (DC) som körs på Windows Server 2025 och även kör schemahanterarrollen FSMO (Flexible Single Master Operation) tillåter dubblettposter i attribut för schemaobjekt. Attribut som ofta påverkas är auxiliaryClass, possSuperiors, mayContain med värden som msExchBaseClass, msExchContainer, och msExchVirtualDirectoryFlags.

När detta inträffar misslyckas služba Active Directory-replikering med ett schemamatchningsfel, till exempel fel 8418: Replikeringsåtgärden misslyckades på grund av ett schemamatchningsfel mellan de berörda servrarna."

Det här problemet kan observeras när du kör Exchange Server setup forestprep och schemahanterarrollen för služba Active Directory kör Windows Server 2025. Detta bryter replikeringen i hela služba Active Directory-företagsmiljön eftersom schemat mellan domänkontrollanter nu är inkonsekvent.

Obs

Det här problemet verkar ha funnits sedan den första versionen av Windows Server 2025, men de senaste kumulativa uppdateringarna för Exchange Server (för Exchange Server SE) har visat det.

Tillfällig lösning

Det här problemet åtgärdas i KB5068861.

Katalogsynkronisering (DirSync)

Symtom

När du har installerat säkerhetsuppdateringen (KB5065426 september 2025), program som använder služba Active Directory katalogsynkroniseringskontrollen (DirSync) för lokal Doménové služby Active Directory (AD DS), till exempel när du använder Microsoft Entra Connect Sync, kan resultera i ofullständig synkronisering av stora AD-säkerhetsgrupper som överstiger 10 000 medlemmar.

Tillfällig lösning

Det här problemet åtgärdas i KB5068861.

USB-mus och USB-tangentbord fungerar inte i Windows Återställningsmiljö

Symtom

När du har installerat säkerhetsuppdateringen från oktober 2025 (KB5066835) fungerar inte USB-enheter, till exempel tangentbord och möss, i Windows Återställningsmiljö (WinRE). Det här problemet förhindrar navigering i något av återställningsalternativen i WinRE. Observera att USB-tangentbordet och USB-musen fortsätter att fungera normalt i Windows-operativsystemet.

Tillfällig lösning

Det här problemet åtgärdas i KB5070773.

IIS-webbplatser kanske inte kan läsas in

Symtom

Uppdatera

Efter ytterligare undersökning upptäckte Microsoft att det här problemet inte gäller för Windows Server 2025. Det påverkar endast Windows 11, version 25H2 och 24H2. Användare av Windows Server 2025 behöver inte vidta åtgärder.

Tidigare publicerat problem

När du har installerat oktober-säkerhetsuppdateringen (KB5066835) för Windows Server 2025 kan program på serversidan som förlitar sig på HTTP.sys uppleva problem med inkommande anslutningar. Därför kan Internet Information Services webbplatser (IIS) misslyckas med att läsa in och visa ett felmeddelande, till exempel "Connection reset – error (ERR_CONNECTION_RESET)" eller ett liknande meddelande. Detta omfattar webbplatser som finns på http://localhost/ och andra IIS-anslutningar.

Tillfällig lösning

Användare av Windows Server 2025 påverkas inte och ingen åtgärd krävs.

Information om hur det här problemet påverkar Windows 11 finns i följande:

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Installera den här uppdateringen

Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.


Tillgänglig Nästa steg
Ingår Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update.

Obs

  • Om du vill ta bort LCU
  • Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
  • Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5066835.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformationen för SSU (KB5067630) – version 26100.6893.