Microsoft har sluppet oppdatering KB5089549 for Windows 11, versjon 25H2 og 24H2. Oppdateringen inneholder kritiske sikkerhetsrettinger for Secure Boot, forbedringer i oppstartspålitelighet og forberedelser til utskifting av sertifikater for sikker oppstart.
Fokus på Secure Boot og oppstartspålitelighet med KB5089549
Microsoft rullet ut månedens sikkerhetsoppdatering i går kveld. Oppdateringen løfter operativsystemet til versjonsnummer 26200.8457 og 26100.8457.
En av de mest sentrale endringene dreier seg om Secure Boot (husk denne saken – du må passe på at Secure Boot er oppdatert innen juni i år).
Microsoft har inkludert ekstra målrettingsdata for å sikre at flere enheter automatisk kan motta nye sertifikater. Dette er nødvendig ettersom mange eksisterende sertifikater utløper fra og med juni 2026.
Annonse
Dette er fikset i KB5089549:
- 🔐 Bedre støtte for sikker oppstart med automatisk utrulling av nye sertifikater
- 🖥️ Flere kvalifiserte enheter får automatisk nye Secure Boot-sertifikater
- ✅ Kontrollert og gradvis utrulling basert på vellykkede oppdateringssignaler
- 🚀 Forbedret oppstartspålitelighet etter oppdatering av oppstartsfiler
- 🛡️ Fikser problem som kunne trigge BitLocker-gjenoppretting etter oppdatering
- ⚙️ Løser feil relatert til TPM- og PCR7-konfigurasjoner
- 📅 Feilen oppstod etter sikkerhetsoppdateringen KB5083769 fra april 2026
- 🌐 Forbedrer stabiliteten til SSDP-varsler i Windows
- 🔧 Hindrer at SSDP-tjenesten slutter å svare
Også servicestacken er oppdatert, altså delen av Windows som serverer oppdateringer: «Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene dine kan motta og installere Microsoft-oppdateringer. Hvis du vil lære mer om SSU-er, kan du se Forenkle lokal distribusjon av stakkoppdateringer for service.»
