14 april 2026 – KB5082063(OS-version 26100.32690)

Förbättringar

Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar frånKB5078740 (släpptes 10 mars 2026). I följande sammanfattning beskrivs viktiga problem som åtgärdas i den här uppdateringen. Dessutom ingår tillgängliga nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen. ​​​​

• [Säker start] 

  • I den här uppdateringen innehåller kvalitetsuppdateringar för Windows ytterligare måldata för enheter med hög säkerhet, vilket ökar täckningen för enheter som är berättigade till att automatiskt ta emot nya certifikat för säker start. Enheter får de nya certifikaten först efter att ha visat tillräckliga lyckade uppdateringssignaler och underhållit en kontrollerad och stegvis distribution.

  • Den här uppdateringen åtgärdar ett problem där enheten kan ange BitLocker-återställning efter uppdateringarna för säker start. 

• [Kerberos protokoll] Den här uppdateringen ändrar standardvärdet för DefaultDomainSupportedEncTypes för KDC-åtgärder (Kerberos Key Distribution Center) för att utnyttja AES-SHA1 för konton som inte har ett explicit msds-SupportedEncryptionTypes Active Directory-attribut definierat. Mer information finns i Så här hanterar du Kerberos KDC-användning av RC4 för serviceärendens utgivningsändringar relaterade till CVE-2026-20833.

• [Autentisering] Den här uppdateringen förbättrar hur Windows använder Kerberos-krypteringsprinciper under autentisering. När du har installerat den här uppdateringen läser Windows upp de konfigurerade principinställningarna som förväntat, vilket säkerställer att krypteringsbeteendet tillämpas konsekvent i hela domänen.

• [Bluetooth] Den här uppdateringen förbättrar hanteringen av Bluetooth-enheter i Inställningar och Snabbinställningar, vilket hjälper anslutna enheter att visas konsekvent och gör dem enklare att lägga till och hantera.

• [Grafik] Den här uppdateringen förbättrar färgåtergivningen när du skriver ut från Win32-skrivbordsappar.

• [Nätverk] Den här uppdateringen förbättrar tillförlitligheten när Windows använder SMB-komprimering över QUIC. När du har installerat den här uppdateringen slutförs SMB-komprimeringsbegäranden över QUIC mer konsekvent, vilket minskar sannolikheten för timeout och har stöd för jämnare och mer pålitliga prestanda.

• [PowerShell] Den här uppdateringen förbättrar hur Set-GPPrefRegistryValue cmdlet i PowerShell importerar registerinställningsvärden. Cmdleten bevarar nu alla importerade värden i sin helhet, inklusive det slutliga tecknet.

• [Fjärrskrivbord] Den här uppdateringen förbättrar skyddet mot nätfiskeattacker som använder fjärrskrivbordsfiler (.rdp). När du öppnar en .rdp-fil visar Fjärrskrivbord alla begärda anslutningsinställningar innan den ansluts, och varje inställning är inaktiverad som standard. En engångssäkerhetsvarning visas också första gången du öppnar en RDP-fil på en enhet. Mer information finns i Förstå säkerhetsvarningar när du öppnar RDP-filer (Fjärrskrivbord).

• [Text och teckensnitt] Den här uppdateringen förbättrar Windows-teckensnitt genom att lägga till den nya saudier riyal-valutasymbolen. Den här ändringen hjälper till att hålla texten tydlig, korrekt och visuellt konsekvent i alla Windows-appar och -upplevelser.

• [Windows Deployment Services (WDS)] Den här uppdateringen inaktiverar funktionen handsfreedistribution i WDS som standard och stöds inte längre. Mer information om den här ändringen finns i Windows Deployment Services (WDS) Hands-Free Deployment Hardening Guidance relaterad till CVE-2026-0386.

Om du redan har installerat tidigare uppdateringar laddar enheten ned och installerar endast de nya uppdateringarna som ingår i det här paketet.

Mer information om säkerhetsrisker finns i Säkerhetsuppdateringsguiden och säkerhetsuppdateringsguiden för april 2026 Uppdateringar.