Förfallodatum för Windows Secure Boot-certifikat
Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelsesteg finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.
Mer information om terminologi för Windows Update finns i Typer av Windows Update och Typer av månatliga kvalitetsuppdateringar. En översikt finns på sidan uppdateringshistorik för Windows Server 2025.
Håll dig informerad! Följ @WindowsUpdate för de senaste uppdateringarna från hälsoinstrumentpanelen för Windows-versioner.
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 4 juni 2026 | Korrigerade x64 .msu-uppdateringssträngen på fliken Catalog för KB5070881 (den här uppdateringen) |
Förbättringar
Den här OOB-uppdateringen (out-of-band) innehåller kvalitetsförbättringar. Den här uppdateringen är kumulativ och innehåller säkerhetskorrigeringar och förbättringar från säkerhetsuppdateringen från den 14 oktober 2025 (KB5066835), utöver följande:
- [Windows Server Update Services (WSUS)] Åtgärdat: Den här uppdateringen åtgärdar en sårbarhet för fjärrkörning av kod (RCE) som identifierades i WSUS-rapporteringswebbtjänster. Mer information om säkerhetskorrigeringen finns i CVE-2025-59287.
Windows Server 2025 Servicing Stack-uppdatering (KB5067360) – 26100.6893
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.
Kända fel i den här uppdateringen
služba Active Directory-replikering
Symtom
služba Active Directory-domänkontrollanter (DC) som körs på Windows Server 2025 och även kör schemahanterarrollen FSMO (Flexible Single Master Operation) tillåter dubblettposter i attribut för schemaobjekt. Attribut som ofta påverkas är auxiliaryClass, possSuperiors, mayContain med värden som msExchBaseClass, msExchContainer, och msExchVirtualDirectoryFlags.
När detta inträffar misslyckas služba Active Directory-replikering med ett schemamatchningsfel, till exempel fel 8418: Replikeringsåtgärden misslyckades på grund av ett schemamatchningsfel mellan de berörda servrarna."
Det här problemet kan observeras när du kör Exchange Server setup forestprep och schemahanterarrollen för služba Active Directory kör Windows Server 2025. Detta bryter replikeringen i hela služba Active Directory-företagsmiljön eftersom schemat mellan domänkontrollanter nu är inkonsekvent.
Obs
Det här problemet verkar ha funnits sedan den första versionen av Windows Server 2025, men de senaste kumulativa uppdateringarna för Exchange Server (för Exchange Server SE) har visat det.
Tillfällig lösning
Det här problemet åtgärdas i KB5068861.
Katalogsynkronisering (DirSync)
Symtom
När du har installerat säkerhetsuppdateringen (KB5065426 september 2025), program som använder služba Active Directory katalogsynkroniseringskontrollen (DirSync) för lokal Doménové služby Active Directory (AD DS), till exempel när du använder Microsoft Entra Connect Sync, kan resultera i ofullständig synkronisering av stora AD-säkerhetsgrupper som överstiger 10 000 medlemmar.
Tillfällig lösning
Det här problemet åtgärdas i KB5068861.
Windows Server Update Services (WSUS) visar inte felinformation
När du har installerat KB5070881 eller senare uppdateringar visar Windows Server Update Services (WSUS) inte information om synkroniseringsfel i felrapportering. Den här funktionen tas tillfälligt bort för att åtgärda sårbarheten för körning av fjärrkod, CVE-2025-59287.
IIS-webbplatser kanske inte kan läsas in
Symtom
Uppdatera
Efter ytterligare undersökning upptäckte Microsoft att det här problemet inte gäller för Windows Server 2025. Det påverkar endast Windows 11, version 25H2 och 24H2. Användare av Windows Server 2025 behöver inte vidta åtgärder.
Tidigare publicerat problem
När du har installerat oktober-säkerhetsuppdateringen (KB5066835) för Windows Server 2025 kan program på serversidan som förlitar sig på HTTP.sys uppleva problem med inkommande anslutningar. Därför kan Internet Information Services webbplatser (IIS) misslyckas med att läsa in och visa ett felmeddelande, till exempel "Connection reset – error (ERR_CONNECTION_RESET)" eller ett liknande meddelande. Detta omfattar webbplatser som finns på http://localhost/ och andra IIS-anslutningar.
Tillfällig lösning
Användare av Windows Server 2025 påverkas inte och ingen åtgärd krävs.
Information om hur det här problemet påverkar Windows 11 finns i följande:
Vissa datorer som registrerats för Hotpatch kan tillfälligt förlora Hotpatch-status
Symtom
Den här uppdateringen erbjöds kort till alla Windows Server 2025-datorer, oavsett deras Hotpatch-registreringsstatus. Ett mycket begränsat antal Hotpatch-registrerade datorer fick uppdateringen innan problemet åtgärdades. Uppdateringen erbjuds nu endast till datorer som inte har registrerats för att ta emot Hotpatch-uppdateringar.
Det här problemet påverkar bara Windows Server 2025-enheter och virtuella datorer (VM) som registrerats för att ta emot Hotpatch-uppdateringar.
Tillfällig lösning
- För datorer som har laddat ned och installerat den här uppdateringen: Datorer som har installerat den här uppdateringen är tillfälligt "utanför Hotpatch-tåget" och kommer inte att erbjudas Hotpatch-uppdateringar i november och december. De kommer istället att erbjudas de regelbundna månatliga säkerhetsuppdateringarna som kräver en omstart av enheten. När de har installerat den planerade baslinjen i januari 2026 kommer de återigen att erbjudas Hotpatch-uppdateringar. Nästa planerade Hotpatch-uppdatering skulle erbjudas i februari 2026.
- För datorer som laddades ned men ännu inte har installerat den här uppdateringen: Gå till Inställningar > Windows Update och välj Pausa uppdateringar. Inaktivera sedan pausen och sök efter uppdateringar. Du kommer då att erbjudas rätt uppdatering.
Hur får Hotpatch-datorer korrigeringen i den här uppdateringen?
Hotpatch-registrerade datorer som inte har installerat den här uppdateringen kommer att erbjudas säkerhetsuppdateringen för Windows Server Update Services från den 24 oktober 2025 (KB5070893) utöver den planerade baslinjeuppdateringen för oktober 2025 (KB5066835). Maskiner som installerar KB5070893 kommer att förbli "på Hotpatch-tåget" och kommer att fortsätta att få Hotpatch-uppdateringar i november och december. Endast datorer som har WSUS aktiverat uppmanas att starta om efter att säkerhetsuppdateringen har installerats, KB5070893.
Om du har några frågor kan du kontakta Microsoft Support för företag.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Microsoft kombinerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
Obs
- Om du vill ta bort LCU
- Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
- Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
Om du vill ha en lista med filerna i den här uppdateringen kan du ladda ned filinformationen för kumulativ uppdatering 5070881.
Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformationen för SSU (KB5067630) – version 26100.6893.