14 juli 2026 – KB5099536 (OS-version 26100.33158)

Den här kumulativa uppdateringen för Windows Server 2025 (KB5099536) innehåller de senaste säkerhetskorrigeringarna och förbättringarna, tillsammans med icke-säkerhetsrelaterade uppdateringar från förra månadens valfria förhandsversion. Gå till hälsoinstrumentpanelen för Windows-versioner om du vill ha den senaste statusen för den här versionen. Mer information finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.

Meddelanden och meddelanden

Det här avsnittet innehåller viktig information om den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om att supporten upphör.

Förfallodatum för Windows Secure Boot-certifikat

Viktigt: Certifikat för säker start som används av de flesta Windows-enheter upphör att gälla från och med juni 2026. Microsoft har uppdaterat dessa certifikat på konsumentenheter och icke-hanterade företagsenheter under de senaste månaderna. Enheter som inte har fått de nya certifikaten fortsätter att starta och fungera normalt, och vanliga Windows-uppdateringar fortsätter att installeras. Uppdaterade certifikat fortsätter att levereras via Windows Update under de kommande månaderna.

Förbättringar

Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar frånKB5094125 (släpptes 9 juni 2026). I följande sammanfattning beskrivs viktiga problem som åtgärdas i den här uppdateringen. Dessutom ingår nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen. 

• [Säker start] Den här uppdateringen innehåller ytterligare måldata för enheter med hög konfidens, vilket ökar täckningen av enheter som är berättigade att automatiskt ta emot nya certifikat för säker start. Certifikatdistribution via Windows-uppdateringar fortsätter på datorer som stöds och icke-hanterade företagsenheter under de kommande månaderna.
• [Appar (känt problem)] Åtgärdat: Den här uppdateringen åtgärdar ett problem som påverkar vissa appar från tredje part som använder OLE Automation för att interagera med Microsoft Office. När du har installerat säkerhetsuppdateringen för juni 2026 (KB5094125) kan dessa appar misslyckas med att starta Office eller öppna dokument.
• [Behållare] Den här uppdateringen förbättrar startprestanda för Hyper-V-isolerade Windows Server containrar på Windows Server 2025. De uppdaterade Windows Server 2025-behållarbasavbildningarna (nanoserver, servercore och windowsservercore) innehåller den här förbättringen och är tillgängliga via Microsoft Container Registry (MCR). Hämta den senaste bildtaggen för att hämta uppdateringen.
• [Kryptografi]
• Den här uppdateringen lägger till stöd för PQC-nyckelutbyte (hybrid post-quantum cryptography) i Transport Layer Security (TLS) 1.3. Den här förbättringen hjälper till att skydda säkra nätverksanslutningar mot nya hot och förbättrar beredskapen för framtida säkerhetsutmaningar.
• Den här uppdateringen lägger till stöd för sammansatta kryptografiska format som kombinerar traditionella algoritmer och postkvantalgoritmer i en enda signatur eller nyckel.
• [Distributed Key Manager (DKM)] Den här uppdateringen introducerar automatisk identifiering av osäkra ACL-konfigurationer för DKM-behållare i AD FS och tillhandahåller en mekanism för att välja att inaktivera åtgärder som hjälper administratörer att stärka behörigheterna för DKM-behållare. Mer information om hur du hanterar den här ändringen finns i CVE-2026-56155: ACL-härdning för AD FS Distributed Key Manager-behållare
• [Händelselogg] Den här uppdateringen förbättrar tillförlitligheten för Windows-händelseloggtjänsten på händelseinsamlarservrar som vidarebefordrar händelser till anpassade loggkanaler som konfigurerats med ett manifest.
• [Utforskaren (känt problem)] Åtgärdat: Ett problem där OneDrive-genvägen i Utforskaren slutar fungera när Utforskaren körs i administrativt läge. Det här problemet kan uppstå när du har installerat säkerhetsuppdateringen för juni 2026 (KB5094125).
• [Indata] Den här uppdateringen ändrar beteendet för att avregistrera och rensa snabbtangenter. I sällsynta fall kan vissa inbyggda Windows-upplevelser som förlitar sig på tidigare livscykelbeteende för snabbtangenter tillfälligt sluta svara på vissa kortkommandon. Det här problemet kan vanligtvis lösas genom att starta om appen som påverkas. Om problemet kvarstår rapporterar du det via Feedbackhubben.
• [Nätverk]
• Den här uppdateringen förbättrar hur enheten ansluter till delade nätverksresurser. Anslutningar som används av appar och systemfunktioner, till exempel NetUseAdd-funktionen, fungerar nu mer tillförlitligt, inklusive oautentiserade anslutningar (null-session).
• Genom den här uppdateringen införs en ändring av säkerhetshärdningen som framtvingar krav på registrering av TDI-transporter. Det gör att program som använder sockets över oregistrerade TDI-transporter från tredje part kan sluta fungera när du har installerat den här uppdateringen. Registrerade TDI-transporter påverkas inte. Mer information finns i TDI-transporter från tredje part kan sluta fungera när du har installerat Windows-säkerhetsuppdateringar som släpptes den 14 juli 2026 eller senare.
• [Papperskorgen (känt problem)] Åtgärdat: Den här uppdateringen åtgärdar ett problem där bekräftelsedialogrutan kan visa ett internt filnamn för papperskorgen i stället för det ursprungliga filnamnet när en fil tas bort permanent. Det här problemet kan uppstå när du har installerat säkerhetsuppdateringen för juni 2026 (KB5094125).
• [RDP-säkerhet (Fjärrskrivbord)] Stöd för tumavtryck för SHA-2-certifikat har lagts till för betrodda RDP-utgivare, med SHA-1-stöd som endast behållits för bakåtkompatibilitet och planeras för framtida borttagning. Det finns ny vägledning för hantering av RDP-filsäkerhet via Grupprincip för att hjälpa organisationer att minska riskerna för nätfiske genom att kontrollera vilka RDP-filer användare kan öppna. Vi rekommenderar att IT-administratörer migrerar till SHA-256-tumavtryck eller en starkare algoritm så snart som möjligt för att undvika störningar.
• [Systemets tillförlitlighet]
• Den här uppdateringen förbättrar systemets tillförlitlighet genom att åtgärda ett problem som kan göra att Windows slutar svara i vissa situationer.
• Den här uppdateringen förbättrar prestandan för virtuella datorer som kör grafikintensiva program genom att lösa en minnesläcka i grafikkerneldrivrutinen. Det minskar också överdriven minnesanvändning och hjälper till att upprätthålla konsekvent inloggningsåtkomst.

Om du redan har installerat tidigare uppdateringar laddar din enhet bara ned och installerar de nya uppdateringarna som ingår i det här paketet.

Mer information om säkerhetsrisker finns i Security Update Guide och Security Uppdateringar för juli 2026.

Windows Server 2025 Servicing Stack-uppdatering (KB5101372) – 26100.33150

Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.

Kända fel i den här uppdateringen

Windows Server Update Services (WSUS) visar inte felinformation

När du har installerat KB5070881 eller senare uppdateringar visar Windows Server Update Services (WSUS) inte information om synkroniseringsfel i felrapportering. Den här funktionen tas tillfälligt bort för att åtgärda sårbarheten för körning av fjärrkod, CVE-2025-59287.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft kombinerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar.

Distribution

Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och kan resultera i felkod 0xc0430001.

Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:

• Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
• Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheten till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.

Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.

Installera den här uppdateringen

Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.

---

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5099536.

Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformationen för SSU (KB5101372) – version 26100.33150.