Den här kumulativa uppdateringen för Windows Server 2025 (KB5072033) innehåller de senaste säkerhetskorrigeringarna och förbättringarna samt icke-säkerhetsrelaterade uppdateringar från förra månadens valfria förhandsversion. Mer information om skillnader mellan säkerhetsuppdateringar, valfria icke-säkerhetsrelaterade förhandsversionsuppdateringar, OOB-uppdateringar (out-of-band) och kontinuerlig innovation finns i Förklaring av månatliga uppdateringar för Windows. Mer information om Terminologi för Windows Update finns i olika typer av programuppdateringar för Windows.
Om du vill visa de senaste uppdateringarna om den här versionen går du till hälsoinstrumentpanelen för Windows-versionen eller uppdateringshistoriksidan för Windows Server 2025.
Meddelanden och meddelanden
Det här avsnittet innehåller viktiga meddelanden som rör den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om upphörande av support.
Från och med säkerhetsuppdateringen i januari 2026 har Windows Server 2025 egna KB-identifierare. Identifierarna skiljer sig från dem för Windows 11 versionerna 24H2 och 25H2. Den här ändringen förbättrar tydligheten för administratörer. Installation- och hanteringsprocesser förblir desamma.
Förfallodatum för Windows Secure Boot-certifikat
Viktigt: Certifikat för säker start som används av de flesta Windows-enheter upphör att gälla från och med juni 2026. Det kan påverka möjligheten för vissa personliga enheter och företagsenheter att starta på ett säkert sätt om de inte uppdateras i tid. För att undvika störningar rekommenderar vi att du läser vägledningen och vidtar åtgärder för att uppdatera certifikaten i förväg. Mer information och förberedelser finns i Förfallodatum för Windows Secure Boot-certifikat och CA-uppdateringar.
Förbättringar
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar från KB5068861 (släpptes 11 november 2025) och KB5072359 (släpptes 18 november 2025). I följande sammanfattning beskrivs viktiga problem som åtgärdas i den här uppdateringen. Dessutom ingår tillgängliga nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.
-
[Utforskaren] Ny! Avgränsare separerar nu ikoner på översta nivån på snabbmenyn Utforskaren.
-
[Allmänt] Nytt! När en app begär åtkomst till positionering, kamera, mikrofon eller andra enhetsfunktioner visas en omarbetad systemdialogruta i Windows. Om du vill framhäva sekretessuppmaningen tonas skärmen ned något och uppmaningen visas i mitten av skärmen.
-
[Sök i Aktivitetsfältet] Nytt! När du använder Sök från Aktivitetsfältet i Windows hjälper en ny rutnätsvy dig att snabbare och mer exakt identifiera önskad bild i sökningen.
-
[Inställningar] Ny! Windows aktiverings- och förfallomeddelanden matchar den Windows 11 designen och visas som systemaviseringar när en åtgärd krävs. Det har också skett förbättringar av meddelanden under Inställningar > System>-aktivering.
-
[Aktivitetsfältet]
-
Ny! Den större klockan med sekunder är nu tillbaka i meddelandecentret, som visas ovanför datum och kalender. Om du vill aktivera det här alternativet går du till Inställningar > tid & språk > datum & tid och aktiverar Visa tid i Meddelandecenter.
-
Åtgärdat: Om du av misstag klickar och drar musen över miniatyrbilden för förhandsgranskningen av Aktivitetsfältet kan förhandsgranskningen sluta fungera.
-
-
[Aktivitetshanteraren] Ny! Aktivitetshanteraren använder nu standardmått för att visa cpu-arbetsbelastningen konsekvent på alla sidor, i linje med branschstandarder och verktyg från tredje part. Om du föredrar föregående vy kan du aktivera en ny valfri kolumn med namnet CPU Utility på fliken Information för att visa det tidigare cpu-användningsvärdet som visas på sidan Processer.
-
[PowerShell 2.0] Från och med augusti 2025 kommer Windows 11 version 24H2 inte längre att innehålla Windows PowerShell 2.0. Den här äldre komponenten introducerades i Windows 7 och upphörde officiellt 2017. De flesta användare påverkas inte eftersom nyare versioner som PowerShell 5.1 och PowerShell 7.x fortfarande är tillgängliga och stöds. Om du använder äldre skript eller verktyg som är beroende av PowerShell 2.0 uppdaterar du dem för att undvika kompatibilitetsproblem.
-
[Ljud] Förbättrat: Åtgärdat en underliggande ljudtjänst som slutar svara vilket kan påverka möjligheten att spela upp ljud i vissa fall.
-
[Active Directory (känt problem)]) Åtgärdat: Den här uppdateringen åtgärdar ett problem som uppstår när du använder ntdsutil.exe med 8 KB-databassidor under en uppgradering på plats till Windows Server 2025. Problemet kan skada NTDS.dit -databasen och hindra domänkontrollanten från att montera den.
-
[Kryptografisk provider (känt problem)] Åtgärdat: Åtgärdat: Den här uppdateringen åtgärdar ett problem där du kan se ett fel i Windows Loggboken med fel-ID 57. Händelsen visar följande meddelande: Providern Microsoft Pluton Cryptographic Provider lästes inte in eftersom initieringen misslyckades.
-
[dbgcore.dll] Åtgärdat: Ett underliggande problem med dbgcore.dll kan resultera i att vissa appar, till exempel explorer.exe, kraschar.
-
[Enhetshantering] Åtgärdat: Den här uppdateringen åtgärdar ett problem som hindrade vissa systemåterställningsfunktioner från att fungera korrekt på grund av en tillfällig fildelningskonflikt. Detta påverkade vissa enhetshanteringsverktyg och störde viktiga funktioner på vissa enheter.
-
[Filsystem] Åtgärdat: Ett problem i ReFS (Resilient File System) där säkerhetskopieringsappar med stora filer ibland kan tömma systemminnet.
-
[Indata]
-
Åtgärdat: Om du försöker skriva kinesiska med en IME när du har kopierat något med CTRL + C kan det första tecknet inte visas.
-
Åtgärdat: Ett underliggande problem som rör textinputframework.dll kan resultera i att vissa appar som Sticky Notes och Anteckningar kraschar.
-
Åtgärdat: Den här uppdateringen åtgärdar ett problem med IME (Input Method Editor) för kinesiska (Förenklad) där vissa utökade tecken visas som tomma rutor.
-
[Åtgärdat Den här uppdateringen åtgärdar ett problem som gör att det inte går att skriva på pektangentbordet när microsoft Changjie, Microsoft Bopomofo eller Microsoft Japanese Input Method Editor används. Problemet uppstår när du växlar till en tidigare version av IME.
-
-
[Kerberos] Åtgärdat: Det kan ha inträffar en underliggande krasch i Kerberos när du försöker komma åt en molnbaserad filresurs.
-
[Livetexter] Åtgärdat: Att ändra ogenomskinlighet för livetextning i Inställningar > Hjälpmedel > Textning > textningsformat har ingen effekt.
-
[Inloggning] Förbättrat: Åtgärdat vissa underliggande fall som kan leda till att du ser en tom vit skärm eller en skärm med texten "bara en liten stund" under några minuter när du loggar in på datorn.
-
[PowerShell 5.1] Invoke-WebRequest innehåller nu en bekräftelseprompt med en säkerhetsvarning om körningsrisk för skript. Du kan välja att fortsätta eller avbryta begäran. Mer information finns i CVE-2025-54100 och KB5074596: PowerShell 5.1: Förhindra skriptkörning från webbinnehåll.
Om du redan har installerat tidigare uppdateringar laddar enheten ned och installerar endast de nya uppdateringarna som ingår i det här paketet.
Mer information om säkerhetsrisker finns i Security Update Guide och säkerhetsuppdateringsguiden för december 2025 Uppdateringar.
Windows Server 2025 Servicing Stack-uppdatering (KB5071142) – 26100.7295
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig servicing stack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.
Kända fel i den här uppdateringen
När du har installerat KB5070881 eller senare uppdateringar visar Windows Server Update Services (WSUS) inte information om synkroniseringsfel i felrapportering. Den här funktionen tas tillfälligt bort för att åtgärda sårbarheten för körning av fjärrkod, CVE-2025-59287.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows- och Microsoft-utgivningskanaler.
|
Tillgänglig |
Nästa steg |
 |
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
|
Tillgänglig |
Nästa steg |
|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update för företag i enlighet med konfigurerade principer. |
|
Kan användas |
Nästa steg |
||||
|
Ja 1 |
Innan du installerar den här uppdateringen Om du vill hämta de fristående paketen för den här uppdateringen går du till webbplatsen Microsoft Update Catalog. Denna KB innehåller en eller flera MSU-filer som kräver installation i en viss ordning. Installera den här uppdateringen Metod 1: Installera alla MSU-filer tillsammans Ladda ned alla MSU-filer för KB5072033 från Microsoft Update Catalog och placera dem i samma mapp (till exempel C:/Packages). Använd Deployment Image Servicing and Management (DISM.exe) för att installera måluppdateringen. DISM använder mappen som anges i PackagePath för att identifiera och installera en eller flera MSU-filer som krävs. Uppdatera Windows-dator Om du vill använda den här uppdateringen på en Windows-dator som körs kör du följande kommando från en upphöjd kommandotolk:
Du kan också köra följande kommando från en fråga med förhöjd Windows PowerShell:
Eller använd Windows Update fristående installationsprogrammet för att installera måluppdateringen. Uppdatera installationsmedia för Windows Information om hur du installerar den här uppdateringen på installationsmedia för Windows finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering. Obs! När du laddar ned andra dynamic update-paket ska du se till att de matchar samma månad som denna KB. Om SafeOS Dynamic Update eller Setup Dynamic Update inte är tillgängligt under samma månad som denna KB använder du den senast publicerade versionen av var och en. Om du vill lägga till den här uppdateringen i en monterad avbildning kör du följande kommando från en upphöjd kommandotolk:
Du kan också köra följande kommando från en fråga med förhöjd Windows PowerShell:
Metod 2: Installera varje MSU-fil individuellt i ordning Ladda ned och installera varje MSU-fil individuellt med hjälp av DISM eller Windows Update fristående installationsprogrammet i följande ordning:
|
1 Den senaste kumulativa uppdateringen innehåller uppdateringar för AI-komponenter. Även om AI-komponentuppdateringarna ingår i uppdateringen gäller AI-komponenterna endast Windows Copilot+-datorer och installeras inte på Windows-datorer eller Windows Server.
|
Kan användas |
Nästa steg |
|
|
Den här uppdateringen synkroniseras automatiskt med Windows Server Update Services (WSUS) om du konfigurerar produkter och klassificeringar på följande sätt: Produkt: Microsoft Server-operativsystemet-24H2 Klassificering: Säkerhetsuppdateringar |
Om du vill ta bort LCU
Om du vill ta bort LCU efter installation av det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av följande kommando: DISM /online /get-packages.
Det går inte att köra Windows Update fristående installationsprogrammet (wusa.exe) med växeln /uninstall på det kombinerade paketet eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5072033.
Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU (KB5071142) – version 26100.7295.
