9 juni 2026—KB5094041 (månatlig samlad uppdatering)
Gäller för
|
Viktigt Installationen av den här utökade säkerhetsuppdateringen (ESU) kan misslyckas när du försöker installera den på en Azure Arc-aktiverad enhet som kör Windows Server 2012 R2. För en lyckad installation kontrollerar du att alla delmängder av slutpunkterna endast för ESU uppfylls enligt beskrivningen i kraven för agentnätverk för ansluten dator. |
Förfallodatum för Windows Secure Boot-certifikat
Viktigt!Certifikat för säker start som används av de flesta Windows-enheter upphör att gälla från och med juni 2026. Microsoft har uppdaterat dessa certifikat på konsumentenheter och icke-hanterade företagsenheter under de senaste månaderna. Enheter som inte har tagit emot de nyare certifikaten fortsätter att starta och fungera normaltoch standarduppdateringar för Windows fortsätter att installeras. Vi fortsätter att installera de nyare certifikaten via Windows-uppdateringar under de kommande månaderna.
Du kan kontrollera din datorstatus i Windows-säkerhet-appen. Om du är IT-administratör följer du anvisningarna i Secure Boot Playbook för Windows-klienter och Windows Server.
Stödet för Windows Server 2012 R2 upphör i oktober 2026
Supporten för Windows Server 2012 R2 upphörde 10 oktober 2023.
Utökade säkerhetsuppdateringar (ESUs) är tillgängliga för köp och kommer att fortsätta i tre år, förnyelsebart på årsbasis, fram till det sista datumet den 13 oktober 2026. Information om proceduren för att fortsätta få säkerhetsuppdateringar finns i KB5031043.
Vi rekommenderar att du uppgraderar till en senare version av Windows Server. Mer information finns i Översikt över uppgraderingar för Windows Server.
Sammanfattning
Läs mer om den här kumulativa säkerhetsuppdateringen, inklusive förbättringar, samt om kända fel och om hur uppdateringen hämtas.
Windows Server 2012 R2
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdatering:
Följande är en sammanfattning av de problem som den här uppdateringen åtgärdar. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
-
[Säker start] Den här uppdateringen lägger till en ny principinställning, LimitSecureBootRequiredServiceData, under Datorkonfiguration > Administrativa mallar > Windows-komponenter > säker start. När den här inställningen är aktiverad begränsar Windows de tjänstdata för säker start som skickas genom att den händelse som normalt skickas till Microsoft ignoreras. Den här principen ingår också i baslinjepaketet för begränsad trafik i Windows. Mer information om principen finns i Hantera anslutningar från Windows 10 och Windows 11 operativsystemkomponenter till Microsoft-tjänster.
-
[Mappanpassning] I den här uppdateringen introduceras en säkerhetshärdningsändring av hur Windows bearbetar desktop.ini-filer . Därför kan vissa användare märka att anpassade mappikoner eller lokaliserade mappnamn saknas för innehåll från nedladdade platser eller fjärranslutna platser. Observera att åtkomst till mappar inte påverkas. Mer information finns i Anpassade mappikoner eller lokaliserade mappnamn kanske inte visas efter installation av Windows-säkerhetsuppdateringen i juni 2026.
Mer information om åtgärdade säkerhetsrisker finns i Distributioner | Säkerhetsuppdateringsguiden och säkerhetsuppdateringsguiden för juni 2026 Uppdateringar.
Mer information om de olika typerna av Windows-uppdateringar, till exempel kritisk, säkerhet, drivrutin, Service Pack och så vidare, finns i Beskrivning av den standardterminologi som används för att beskriva Microsofts programuppdateringar.
Om du vill visa andra anteckningar och meddelanden läser du startsidan för uppdateringshistoriken för Windows 8.1 och Windows Server 2012 R2.
Kända fel i den här uppdateringen
Vi känner för närvarande inte till några problem med den här uppdateringen. Den senaste informationen om kända problem för Windows Server 2012 R2 finns på hälsoinstrumentpanelen för Windows-versioner.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Om du vill installera en Windows Server 2012 R2-uppdatering som släpptes den 14 januari 2025 eller senare rekommenderar vi att du först installerar den senaste Servicing Stack-uppdateringen (SSU). Om enheten eller offlineavbildningen inte har den senaste SSU-versionen installerad kanske du inte kan installera den här uppdateringen.
Varning!: Innan du installerar den senaste SSU-versionen kanske den här uppdateringen inte erbjuds till din enhet. Du kan minska säkerhetsrisken genom att installera den senaste SSU-versionen så snart som möjligt.
-
Om du använder Windows Update erbjuds den senaste SSU-versionen (KB5079233) automatiskt. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
-
Om du använder uppdateringskatalogen rekommenderar vi att du laddar ned och installerar den senaste SSU-versionen (KB5079233). Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
-
Om du är WSUS-administratör (Windows Server Update Services) måste du godkänna SSU-KB5079233 och den här uppdateringen KB5094041.
Distribution
Om du distribuerar dynamiska uppdateringar, till exempel den här uppdateringen, till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det förhindra att enheter startar från installationsmediet och kan resultera i felkod 0xc0430001.
Obs!: Boot.stl-filen används vid validering av säker start och måste matcha Windows-versionen och -arkitekturen för avbildningen du uppdaterar.
För att säkerställa att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
-
Använd winPE-skriptet Update för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
-
Kopiera boot.stl-filen manuellt från mappen Windows\Boot\EFI till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.
Språkpaket
Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Läs mer om hur du lägger till ett språkpaket i Windows.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande utgivningskanaler.
|
Tillgänglig |
Nästa steg |
|
|
Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
|
Kan användas |
Nästa steg |
|
|
Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog . Information om hur du laddar ned uppdateringar från uppdateringskatalogen finns i Steg för att ladda ned uppdateringar från Windows Update Catalog. |
|
Kan användas |
Nästa steg |
|
|
Den här uppdateringen synkroniseras automatiskt med Windows Server Update Services (WSUS) om du konfigurerar produkter och klassificeringar på följande sätt:
|
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare, till exempel Anteckningar eller i Microsoft Excel.
Relaterade ämnen
Ändra logg
|
Ändra datum |
Ändra beskrivning |
|
den 10 juni 2026 |
Säkerhetshärdningsändringen "Mappanpassning" har lagts till i hur Windows bearbetar desktop.ini-filer . |
Behöver du mer hjälp?
Vill du ha fler alternativ?
Utforska prenumerationsförmåner, bläddra bland utbildningskurser, lär dig hur du skyddar din enhet med mera.
Communities hjälper dig att ställa och svara på frågor, ge feedback och få råd från experter med rika kunskaper.
