KB5099536: Översikt med användarnas åsikter och feedback

Översikt

KB5099536 är en kumulativ säkerhetsuppdatering för Windows Server 2025 som släpptes den 14 juli 2026 (OS Build 26100.33158). Den här uppdateringen levererar de senaste säkerhetskorrigeringarna och kvalitetsförbättringarna, inklusive korrigeringar från förhandsversionen från juni 2026. Den tar itu med kritiska infrastrukturproblem, inklusive hantering av utgångsdatum för Secure Boot-certifikat och inkluderar en servicestackuppdatering (KB5101372) för att säkerställa tillförlitlig uppdateringsinstallation.

Ändamål

• Secure Boot Certificate Management: Utökar enhetsinriktning för automatisk distribution av uppdaterade Secure Boot-certifikat för att adressera tidslinjen för utgången av juni 2026
• Säkerhetshärdning: Introducerar stöd för postkvantkryptering i TLS 1.3, stärker RDP-certifikatvalidering med SHA-2-migrering och hårdnar AD FS Distributed Key Manager-behållarbehörigheter
• Behållarprestanda: Förbättrar Hyper-V-isolerad Windows Server-containerstartprestanda med uppdaterade basbilder
• Systemtillförlitlighet: Löser grafikkärnminnesläckor som påverkar virtuella maskiner och åtgärdar potentiella problem med systemavbrott
• Nätverksanslutning: Förbättrar tillförlitligheten för nätverksresursanslutningar och implementerar TDI-transportregistrering
• Applikationskompatibilitet: Åtgärdar OLE Automation-problem som påverkar tredjeparts Office-integration och File Explorer OneDrive-genvägsfunktioner

Allmän Känsla

Den här uppdateringen tar itu med betydande infrastrukturproblem, särskilt det förestående utgången av Secure Boot-certifikatet. Inkluderandet av post-kvantkrypteringsstöd och förbättrad säkerhetshärdning visar Microsofts framtidsinriktade säkerhetsställning. Uppdateringen introducerar dock beteendeförändringar som kan påverka kompatibiliteten: tredjepartsapplikationer som använder oregistrerade TDI-transporter kommer att behöva åtgärdas, och ändringar av snabbtangenthantering kan tillfälligt påverka kortkommandon i vissa applikationer. WSUS-felrapporteringsbegränsningen är en anmärkningsvärd avvägning för att åtgärda en kritisk sårbarhet.

Kända Problem

• Windows Server Update Services (WSUS) visar inte information om synkroniseringsfel efter installation av den här uppdateringen (tillfällig borttagning för att åtgärda CVE-2025-59287 Fjärrkodexekveringssårbarhet)
• Applikationer som använder oregistrerade TDI-transporter från tredje part kan sluta fungera på grund av ny tillämpning av TDI-transportregistrering
• Vissa inbyggda Windows-upplevelser kan tillfälligt sluta svara på vissa kortkommandon på grund av förändringar i snabbtangents livscykelbeteende; Omstart av berörda program löser vanligtvis problemet
• Tredjepartsapplikationer som använder OLE Automation med Microsoft Office kan misslyckas efter juni 2026 säkerhetsuppdatering (KB5094125) - den här uppdateringen innehåller en korrigering för det här problemet

Ansvarsfriskrivning: Vi vidtar åtgärder för att säkerställa att AI-genererat innehåll är av högsta möjliga kvalitet, men vi kan inte garantera att det är korrekt och rekommenderar att användare gör egna oberoende kontroller. Genererat 2026-08-14 01:16 PM

Tillbaka till Kunskapsbasens katalog