Windows-opdatering i oktober: Den sidste til 24H2 – installer nu

Kører din pc Windows 11 24H2 i Home- eller Pro-udgaven, har den nu fået sin sidste sikkerhedsopdatering. Microsoft udsendte oktoberopdateringen KB5127648 den 13. oktober 2026, og i supportartiklen står det uden omsvøb: "Windows 11, version 24H2 Home and Pro has reached end of updates." Oktoberopdateringen er ifølge Microsoft "the last update available for these editions".

Det betyder to ting. Først skal du installere oktoberopdateringen, hvis du ikke allerede har gjort det, for den lukker en lang række sikkerhedshuller, blandt andet et, der allerede bliver udnyttet. Dernæst skal pc'en videre til version 25H2, ellers står den uden sikkerhedsrettelser fra november.

Danske komputer.dk skrev allerede i april, at Microsoft automatisk flytter private 24H2-pc'er til 25H2. Det er stadig rigtigt, men udrulningen sker i etaper, og Microsoft har ikke meldt ud, at alle pc'er er flyttet. Derfor er det værd at tjekke selv. Samtidig har oktoberopdateringen en fejl, der kan låse sikkerhedsfunktionen Smart App Control, og den har ingen dansk dækning fået.

Oktoberopdateringen er den sidste til Windows 11 24H2

KB5127648 er den samme kumulative opdatering for tre versioner af Windows 11. Den hæver build-nummeret til 26300.9711 på 26H2, 26200.9711 på 25H2 og 26100.9711 på 24H2.

På Microsofts livscyklusside for Windows 11 Home og Pro ser tidsplanen sådan ud:

Din pc holder ikke op med at virke. Den starter, Office åbner, og internettet fungerer som før. Men nye sikkerhedshuller i Windows bliver ikke længere lukket på 24H2. Enterprise- og Education-udgaverne har deres egen, længere tidsplan, så det her gælder de almindelige hjemme- og småvirksomheds-pc'er.

Selve oktoberopdateringen er stor. Ifølge BleepingComputer retter Microsofts samlede oktoberpakke 1.411 sårbarheder, heraf 70 vurderet som kritiske, og så er 348 rettelser fra tidligere på måneden ikke engang talt med. Andre medier tæller lidt anderledes og når frem til 1.413. Tallene er mediernes egne optællinger, ikke et tal Microsoft selv har opgivet. BleepingComputer peger på tre såkaldte zero-days: CVE-2026-96951 i Windows Shell, som angribere allerede udnytter til at snyde Windows' "Mark of the Web"-advarsel om filer hentet fra nettet, samt to huller i .NET Framework og MessagePack-CSharp, der var offentligt kendte, før rettelsen kom. Til sammenligning lukkede augustopdateringen 400 huller.

Sådan tjekker du, om din pc kører 24H2

Det tager under et minut:

1. Tryk på Windows-tasten + R, skriv winver, og tryk Enter.
2. Et lille vindue viser versionen øverst, for eksempel "Version 24H2 (OS-build 26100.9711)".

Står der 25H2 eller 26H2, er du på en version med support, og du skal blot sørge for, at oktoberopdateringen er installeret. Build-nummeret skal ende på .9711 eller højere.

Står der 24H2, skal du videre. Står der 26100.9711, har du fået den sidste opdatering, men ikke flere.

Du kan også se versionen under Indstillinger → System → Om → Windows-specifikationer.

Sådan skifter du fra 24H2 til 25H2

Skiftet er mindre dramatisk, end det lyder. 24H2 og 25H2 deler de samme systemfiler, og 25H2's funktioner ligger allerede på din pc, slået fra. Microsoft aktiverer dem med en lille opdatering, en såkaldt enablement package med nummeret KB5054156, og ifølge Microsoft kræver den kun én genstart.

Sådan gør du:

1. Åbn Indstillinger → Windows Update.
2. Tryk på Søg efter opdateringer, og installer først det, der tilbydes, herunder oktoberopdateringen.
3. Se efter funktionsopdateringen "Windows 11, version 25H2". Står den der, så vælg at downloade og installere den, og genstart, når du bliver bedt om det.
4. Kør winver igen bagefter og bekræft, at der står 25H2.

Dukker 25H2 ikke op med det samme, skyldes det typisk, at Microsoft udruller i etaper. Prøv igen efter nogle dage. Har du sat opdateringer på pause, så slå pausen fra, for ellers kommer skiftet ikke.

Der findes også en anden vej. Microsofts Installationsassistent til Windows 11 installerer i dag den nyeste version, 26H2, som har support til oktober 2028. Det er en større opgradering end skiftet til 25H2 og kræver blandt andet 9 GB fri plads og en pc med x64-processor. For de fleste er Windows Update den enkleste løsning.

Skiftet har en sidegevinst: Pc'er på 25H2 og nyere skal ifølge Microsoft ikke gøre noget for at beholde adgangen til Windows Update, når Windows Update-certifikaterne udløber i 2027.

Kendt fejl: Smart App Control kan ikke slås til igen

Microsoft har tre kendte problemer med oktoberopdateringen. Det, flest private kan løbe ind i, handler om Smart App Control.

Hvad er Smart App Control? Det er en sikkerhedsfunktion i Windows 11, der tjekker programmer, i det øjeblik du prøver at køre dem. Ifølge Microsofts danske FAQ om Smart App Control spørger Windows først en skybaseret sikkerhedstjeneste, om programmet er sikkert. Er det skadeligt eller uønsket, bliver det blokeret. Kan tjenesten ikke svare sikkert, ser Windows på programmets digitale signatur. Microsoft skriver: "Hvis sikkerhedstjenesten ikke kan give et sikkert forslag om appen, og appen ikke har en gyldig signatur, betragtes den som upålidelig." Funktionen erstatter ikke dit antivirusprogram, men arbejder ved siden af Microsoft Defender eller et andet antivirus. Man kan ikke undtage enkelte programmer, så støder du på et program, der bliver blokeret, er valget at slå funktionen fra.

Den er slået fra på pc'er, der administreres af en virksomhed, og på pc'er, hvor de valgfrie diagnosticeringsdata er slået fra. Tidligere krævede det en ren geninstallation af Windows at slå Smart App Control til igen, når den først var slået fra. Ifølge Microsofts FAQ har de seneste opdateringer fjernet det krav, undtagen hvis funktionen blev slået fra, fordi de valgfrie diagnosticeringsdata var slået fra.

Fejlen. Netop den mulighed har oktoberopdateringen ødelagt for nogle. Microsoft skriver i supportartiklen til KB5127648, at nogle enheder efter opdateringen "might be unable to turn on Smart App Control" i Windows Sikkerhed, hvis funktionen har været slået fra. Knappen er grå. Har du Smart App Control slået til i dag, er du ikke berørt.

Microsoft oplyser, at der arbejdes på en løsning, som kommer "in an upcoming release". Der er ingen dato.

Den midlertidige løsning. Microsoft angiver en løsning via registreringsdatabasen. Den skal køres i en kommandoprompt med administratorrettigheder, efterfulgt af en genstart. Microsofts to kommandoer er:

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Vær forsigtig her. Forkerte ændringer i registreringsdatabasen kan give problemer med Windows. Kopier kommandoerne direkte fra Microsofts supportartikel frem for at skrive dem af, og overvej at oprette et gendannelsespunkt først. Har du ikke et konkret behov for at slå Smart App Control til lige nu, er det enkleste at vente på Microsofts rettelse i en kommende opdatering.

De to andre kendte fejl

Fjernskrivebord med fejlkode 0xC000000D. Brugere uden administratorrettigheder kan få afvist forbindelsen til en fjern-pc, hvor funktionen Administrator protection er slået til. Det gælder fortrinsvis virksomheder, og Microsoft arbejder på en rettelse.

Lydudstyr med USB Audio Class 1.0. Siden septemberopdateringen KB5124012 har nogle USB-lydenheder ikke kunnet starte eller givet lyd, eventuelt med fejlkode 10 i Enhedshåndtering. Ekstraopdateringen KB5129195 fra 14. september løste problemerne med 8-kanals- og 3D-lyd, men ikke det hele. Nogle brugere har haft held med at skifte lydenheden til 2-kanals stereo.

Opdateringen indeholder i øvrigt også den fortsatte udrulning af nye Secure Boot-certifikater og en række fejlrettelser, blandt andet for hakkende mus i nogle spil og fingeraftrykslogin efter en kold opstart. Har du tidligere haft dårlige oplevelser med opdateringer, som da KB5121003 fik spil til at crashe, er det forståeligt at vente lidt. Men på 24H2 er der ikke længere noget at vente på.

Hvad betyder det for danskerne?

For langt de fleste danske hjemme-pc'er er opgaven kort: Kør winver. Står der 25H2 eller 26H2, så installer oktoberopdateringen, og så er du færdig. Står der 24H2, så installer oktoberopdateringen og skift til 25H2 via Windows Update, gerne i dag.

Microsoft flytter efter alt at dømme fortsat 24H2-pc'er automatisk, men vi kan ikke sige, hvornår din pc står for tur. Den maskine, der sjældent bliver tændt, og pc'en med opdateringer på pause er dem, der risikerer at blive hængende på en version uden sikkerhedsrettelser, mens Windows Shell-hullet og fremtidige huller udnyttes.

Konklusion

Oktoberopdateringen til Windows 11 24H2 Home og Pro er den sidste. Fra november kommer der ikke flere sikkerhedsrettelser til den version, og den næste Patch Tuesday er den 10. november 2026. Et skifte til 25H2 giver support frem til oktober 2027, og 26H2 rækker til oktober 2028.

Det, vi holder øje med, er Microsofts rettelse af Smart App Control-fejlen. Microsoft har lovet den i en kommende udgivelse uden at sætte dato på. Kommer den, opdaterer vi artiklen.