KB5083769: Översikt med användarnas åsikter och feedback

Översikt

KB5083769 är en kumulativ säkerhetsuppdatering för Windows 11 versionerna 25H2 och 24H2, släppt den 14 april 2026, med OS-versionerna 26200.8246 och 26100.8246. Den här uppdateringen konsoliderar säkerhetskorrigeringar och kvalitetsförbättringar från flera tidigare uppdateringar som släpptes mellan mars och mars 2026, inklusive KB5079473, KB5085516, KB5079391 och KB5086672. Uppdateringen åtgärdar kritiska säkerhetssårbarheter samtidigt som den introducerar förbättringar av Windows-kärnkomponenter, inklusive Secure Boot-certifikathantering, nätverkssäkerhet och säkerhetsskydd för fjärrskrivbord.

Patchen representerar en betydande underhållsversion som kombinerar den senaste servicestackuppdateringen (KB5088467) med kumulativa uppdateringar för att säkerställa robusta mekanismer för leverans av uppdateringar. Utgåvan har dock genererat omfattande diskussioner i samhället angående flera fellägen som påverkar olika systemkonfigurationer och tjänster. Uppdateringen inkluderar AI-komponentuppdateringar som är tillämpliga på Windows Copilot+-datorer och introducerar en sårbar blocklista för drivrutiner som påverkar vissa tredjepartsprogram för säkerhetskopiering.

Ändamål

Denna kumulativa uppdatering ger omfattande säkerhetsförbättringar och kvalitetsförbättringar över flera Windows 11-delsystem. Secure Boot-komponenten får stor uppmärksamhet med ny synlighet för certifikatuppdateringsstatus i Windows Security-appen och förbättrad enhetsinriktning för automatisk certifikatdistribution genom en kontrollerad gradvis lansering. Uppdateringen åtgärdar specifikt ett problem där enheter kunde gå in i BitLocker Recovery efter uppdateringar av säker start. Nätverksförbättringar fokuserar på att förbättra tillförlitligheten när Windows använder SMB-komprimering över QUIC, vilket minskar timeout-förekomster och stödjer mer konsekvent prestanda för nätverksoperationer. Fjärrskrivbordsfunktioner får säkerhetshärdare genom förbättrat nätfiskeskydd, visar alla anslutningsinställningar innan anslutning upprättas med varje inställning inaktiverad som standard och en engångssäkerhetsvarning vid första användningen. Uppdateringen löser ett kritiskt problem som påverkar funktionen Återställ den här PC:n som kan orsaka enhetsåterställningsfel när du använder alternativen Behåll mina filer eller Ta bort allt, särskilt efter hotpatchen från mars 2026. Dessutom introducerar patchen säkerhetshärdning genom en blockeringslista för sårbara drivrutiner som lägger till kända sårbara kärndrivrutiner till Microsofts skyddsmekanismer, även om detta kan påverka säkerhetskopieringsapplikationer som förlitar sig på påverkade drivrutiner.

Allmän Känsla

Gemenskapens åsikter om KB5083769 är avgjort blandade, med betydande oro som uppstår från flera användarrapporter och IT-proffs som hanterar företagsinstallationer. Även om säkerhetsförbättringarna och funktionsförbättringarna i allmänhet anses nödvändiga, har den praktiska inverkan på systemstabiliteten genererat avsevärd frustration. Positiva aspekter inkluderar det proaktiva tillvägagångssättet för Secure Boot-certifikathantering och säkerhetshärdningen genom implementering av sårbara drivrutiner. Dessa fördelar överskuggas dock avsevärt av utbredda rapporter om kritiska funktionsfel. Background Intelligent Transfer Service (BITS) verkar vara den centrala punkten för misslyckande, med många oberoende rapporter som dokumenterar timeout, tjänsten fryser och fullständigt svarslöshet efter inaktiva perioder. Dessa BITS-fel går igenom beroende tjänster, inklusive Outlook offline-adressbokssynkronisering, Windows Update-operationer, säkerhetskopieringstjänster och nätverksupptäcktsfunktioner. Flera IT-proffs som hanterar 50+ slutpunktsdistributioner rapporterar samtidiga fel över orelaterade tjänster på berörda maskiner, vilket starkt tyder på en vanlig underliggande orsak. Problemet med BitLocker Group Policy-inkompatibilitet, samtidigt som det påverkar ett begränsat antal företagsmiljöer med specifika konfigurationer, visar på otillräcklig pre-release-testning av interaktionen mellan Secure Boot-uppdateringar och befintliga BitLocker-policyer. Vissa användare rapporterar startloopfel och systeminstabilitet som kräver återställningsmiljöingripande eller fullständig ominstallation av Windows. Mönstret av problem tyder på att uppdateringen genomgick otillräcklig validering över olika hårdvarukonfigurationer och mjukvarustackar innan den släpptes. Communitymedlemmar noterar dock att efterföljande uppdateringar från maj 2026 verkar ha löst de BITS-relaterade problemen, vilket tyder på att Microsoft erkände och åtgärdade problemen relativt snabbt.

Kända Problem

• Prompt för BitLocker-återställningsnyckel: Enheter med orekommenderade BitLocker-grupprincipkonfigurationer som anger PCR7-inkludering i TPM-plattformsvalideringsprofiler kan kräva att BitLocker-återställningsnyckeln anges vid första omstart efter installation; problemet påverkar begränsade system som uppfyller alla specificerade villkor och kräver endast inmatning av nyckel en gång med efterföljande omstarter som fungerar normalt; lösning innebär att ta bort grupprincipkonfigurationen eller tillfälligt stänga av BitLocker under installationen av uppdateringen för säker start
• Fjärrskrivbordsvarningsproblem: Säkerhetsvarningar som visas när du öppnar filer för fjärrskrivbord (RDP) kan visas felaktigt på system som använder flera bildskärmar med olika skärmskalningsinställningar (som 100 % och 125 %), vilket resulterar i överlappande text eller delvis dolda knappar som hindrar läsbarhet och interaktion
• BITS-tjänstfel och timeouts: Utbredda rapporter om Background Intelligent Transfer Service som inte svarar efter inaktiva perioder, vilket orsakar nedladdningstimeout, bitsadmin-kommandon fryser och kaskadfel i beroende tjänster inklusive Outlook OAB-synkronisering, Windows Update, säkerhetskopiering och nätverksupptäckt; tillfällig upplösning genom omstart av systemet med upprepning efter efterföljande viloperioder; problemet löstes i maj 2026 uppdateringar
• Startslinga och systeminstabilitet: Rapporter om pixlade skärmar, blåskärmsfel och kontinuerliga automatiska reparationsslingor under eller efter uppdateringsinstallation på vissa hårdvarukonfigurationer; vissa användare kan inte starta upp i Windows Recovery Environment eller komma åt reparationsalternativ
• Säkerhetskopieringsapplikationsfel: Tredjeparts säkerhetskopieringsapplikationer som förlitar sig på sårbara kärndrivrutiner (som psmounterex.sys) upplever misslyckanden när de försöker montera eller hantera diskavbildningar, visar felmeddelanden inklusive VSS-timeout och VSS_E_BAD_STATE-fel
• Network Discovery Service Failures: Network Discovery-tjänsten svarar inte med timeout-fel som påverkar nätverkssurfning och upptäcktsfunktioner

Ansvarsfriskrivning: Vi vidtar åtgärder för att säkerställa att AI-genererat innehåll är av högsta möjliga kvalitet, men vi kan inte garantera att det är korrekt och rekommenderar att användare gör egna oberoende kontroller. Genererat 2026-05-20 07:33 PM

Tillbaka till Kunskapsbasens katalog