Den här kumulativa uppdateringen för Windows Server 2025 (KB5068861) innehåller de senaste säkerhetskorrigeringarna och förbättringarna, tillsammans med icke-säkerhetsrelaterade uppdateringar från förra månadens valfria förhandsversion. Mer information om skillnader mellan säkerhetsuppdateringar, valfria icke-säkerhetsrelaterade förhandsversionsuppdateringar, OOB-uppdateringar (out-of-band) och kontinuerlig innovation finns i Förklaring av Windows månatliga uppdateringar. Information om Windows uppdateringsterminologi finns i de olika typerna av Windows-programuppdateringar.
Om du vill visa de senaste uppdateringarna om den här versionen går du till hälsoinstrumentpanelen för Windows-versioner eller uppdateringshistoriksidan för Windows Server 2025.
Meddelanden och meddelanden
Det här avsnittet innehåller viktig information om den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om att supporten upphör.
Förfallodatum för Windows Secure Boot-certifikat
Förfallodatum för Windows Secure Boot-certifikat
Viktigt: Certifikat för säker start som används av de flesta Windows-enheter har börjat upphöra att gälla i juni 2026. Microsoft har uppdaterat dessa certifikat på konsumentenheter och icke-hanterade företagsenheter under de senaste månaderna. Enheter som inte har fått de nya certifikaten fortsätter att starta och fungera normalt, och vanliga Windows-uppdateringar fortsätter att installeras. Vi fortsätter att installera de nyare certifikaten via Windows-uppdateringar under de kommande månaderna.
Du kan kontrollera datorns status i appen Windows-säkerhet. Om du är IT-administratör följer du anvisningarna i Säker start-spelboken för Windows-klienter och Windows Server.
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 4 juni 2026 | Korrigerade x64 .msu-uppdateringssträngen på fliken Catalog för KB5068861 (den här uppdateringen) |
| Den 10 december 2025 | Uppdatering: Den här korrigeringen som ingår i säkerhetsuppdateringen för november 2025 (KB5068861) har tagits bort. Det gällde inte för Windows Server 2025. [Nätverk (känt problem)] Åtgärdat: Ett problem uppstod där webbservrar som använde HTTP.sys (till exempel Internet Information Services [IIS]) avvisade inkommande HTTP-begäranden med ett " NOT_SUPPORTED"-fel. Det här problemet kan uppstå efter installation av KB5066835. |
| Den 25 november 2025 | Uppdatering: Den här korrigeringen ingår i säkerhetsuppdateringen för november 2025 (KB5068861). [Appkompatibilitet (känt problem)] Åtgärdat: Den här uppdateringen åtgärdar ett problem som skapade oväntade UAC-prompter (User Account Control) för vissa appar, inklusive Autodesk AutoCAD. Mer information finns i Oväntade UAC-prompter när MSI-reparationsåtgärder körs efter installation av Windows-säkerhetsuppdateringen från augusti 2025. |
Förbättringar
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar från KB5066835 (släpptes 14 oktober 2025), KB5070773 (släpptes 20 oktober 2025) och KB507088 1 (släpptes 23 oktober 2025). I följande sammanfattning beskrivs viktiga problem som åtgärdas i den här uppdateringen. Dessutom ingår nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.
Om du redan har installerat tidigare uppdateringar laddar din enhet bara ned och installerar de nya uppdateringarna som ingår i det här paketet.
[Start-menyn]Nyhet! Vi lägger till ett booleskt alternativ i principen Konfigurera Fästa objekt i Start-menyn så administratörer kan använda fästa objekt i Start-menyn en gång. Det innebär att en användare får fästa objekt från administratören från dag 0 men kan sedan göra ändringar i sin layout för fästa objekt i Start-menyn och skydda ändringarna.
[Post-Quantum Cryptography]Nytt! Den här uppdateringen bygger på PQC-algoritmer (post-quantum cryptography) i SymCrypt och lägger till API-stöd för NIST-algoritmerna ML-KEM och ML-DSA efter kvantkryptering i enlighet med standarderna FIPS 203 och FIPS 204. Dessa algoritmer kan användas för nyckelutbyte, signering och dekryptering via Cryptography: Next Generation (CNG) och . NET.
[služba Active Directory (kända problem)]
- Åtgärdat: Den här uppdateringen åtgärdar ett problem i služba Active Directory där dubblettposter kan läggas till i ett flervärdesattribut som kräver unika värden. Schemaändringar av dessa attribut kan resultera i replikeringsfel på grund av ett schemamatchningsfel.
- Åtgärdat: Den här uppdateringen åtgärdar ett problem som kan orsaka ofullständig synkronisering av stora služba Active Directory-grupper (över 10 000 medlemmar) när du använder katalogsynkroniseringskontrollen (DirSync) för lokal Doménové služby Active Directory (AD DS). Det här problemet uppstod efter installation av KB5065426 och berörda appar som använder DirSync, till exempel Microsoft Entra Connect Sync.
[Appkompatibilitet (känt problem)] Åtgärdat: Den här uppdateringen åtgärdar ett problem som skapade oväntade UAC-prompter (User Account Control) för vissa appar, inklusive Autodesk AutoCAD.
Mer information finns i Oväntade UAC-prompter när MSI-reparationsåtgärder körs efter installation av Windows-säkerhetsuppdateringen från augusti 2025.[Autentisering] Åtgärdat: Den här uppdateringen åtgärdar ett problem som påverkar LSASS (Local Security Authority Subsystem Service). LSASS kan sluta svara under ändringar av maskinlösenord med specifika granskningsinställningar.
[Skrivbordsikoner] Åtgärdat: Om du har en app fäst på skrivbordet och den uppdateras kanske inte appikonen visas korrekt och visar i stället en vit sida.
[Utforskaren]
- Åtgärdat: Om du öppnar Fler alternativ
i Utforskaren för att visa hela listan med mappar för den aktuella sökvägen kanske rullgardinsmenyn inte visas helt, vilket gör den nedre delen otillgänglig. - Åtgärdat: Dialogrutor för filåtgärdsstatus kan sluta visas när de visas från appar.
- Åtgärdat: Synkronisering av fler SharePoint-webbplatser till Utforskaren kan medföra långsammare prestanda när du navigerar i mappar eller öppnar snabbmenyn. Detta kan även påverka hur snabbt filer startas.
- Åtgärdat: Utforskaren Start kan oväntat bara visa en enda mapp (till exempel skrivbordet) i stället för det förväntade innehållet med de senaste filerna och mer.
- Åtgärdat: Om du öppnar Fler alternativ
[Grafik] Ett problem där externa grafikkort som är anslutna via Thunderbolt i vissa fall inte alltid identifierades.
[Aviseringar] Åtgärdat: När du väljer ett Windows-meddelande kanske det inte för den relaterade appen i förgrunden som förväntat, till exempel kan detta hända med Outlook-meddelanden.
[Inställningar] Åtgärdat: Inställningarna kan sluta svara när du försöker spara Wi-Fi nätverksuppgifter.
[Stabilitetsproblem] Den här uppdateringen åtgärdar ett problem som observerats i sällsynta fall efter installation av säkerhetsuppdateringen i maj 2025 och efterföljande uppdateringar som orsakar stabilitetsproblem för enheter. Vissa enheter svarade inte och slutade svara i specifika scenarier.
[Windows-brandväggen (känt problem)] Åtgärdat: Den här uppdateringen åtgärdar ett problem som hittades i Loggboken som händelse 2042 för Windows-brandväggen med avancerad säkerhet. Händelsen visas som "Config Read Failed" med meddelandet "More data is available." Mer information om det här problemet finns i "Felhändelser loggas för Windows-brandväggen" på Windows Health-instrumentpanelen.
[Nätverk] Åtgärdat: Den här uppdateringen åtgärdar ett problem i
HTTP.sysbegärandeparsern, en Windows-komponent som läser och bearbetar HTTP-begäranden. Parsern tillät en enda radbrytning inomHTTP/1.1segmenttillägg, där RFC 9112-standarden kräver en CRLF-sekvens (Carriage Return and Line Feed) för att avsluta varje segment. Detta kan orsaka en parsningsavvikelse när proxyservrar för klientdelen är en del av konfigurationen.Använd följande registernyckel om du vill inaktivera strikt parsning:
Registernyckel:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Registervärde:"HttpAllowLenientChunkExtParsing"=dword:00000001
Data som ska fastställas: 1
Mer information om säkerhetsrisker finns i Security Update Guide och Security Uppdateringar från november 2025.
Windows Server 2025 Servicing Stack-uppdatering (KB5067035) – 26100.7010
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.
Kända fel i den här uppdateringen
Windows Server Update Services (WSUS) visar inte felinformation
När du har installerat KB5070881 eller senare uppdateringar visar Windows Server Update Services (WSUS) inte information om synkroniseringsfel i felrapportering. Den här funktionen tas tillfälligt bort för att åtgärda sårbarheten för körning av fjärrkod, CVE-2025-59287.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
Obs
- Om du vill ta bort LCU
- Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
- Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5068861.
Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU (KB5067035) – version 26100.7010.