Microsofts ”Patch Tuesday” i juli är allt annat än rutinmässig

Microsofts uppdatering från ”Patch Tuesday” den 14 juli 2026, som släpptes som KB5095093, är en av de mer omfattande sommaruppdateringarna för Windows 11 på länge och kombinerar en uppmärksammad återställningsfunktion med den sista fasen av en ettårig säkerhetsöversyn för företagsnätverk.

Den mest framträdande nyheten är Point-in-time Restore, ett nytt återställningsverktyg som tar automatiska systemavbildningar var 24:e timme med hjälp av Volume Shadow Copy Service. Funktionen är aktiverad som standard i Home- och Pro-versionerna med systemdiskar på 200 GB eller mer. Den låter användare återställa en dator till ett tidigare fungerande tillstånd från Windows Recovery Environment om en drivrutin eller uppdatering orsakar ett fel. Återställningspunkter sparas som standard i upp till 72 timmar.

Microsoft ger större kontroll

Microsoft ger också användarna större kontroll över när uppdateringar ska ske. Funktionen ”Pausa uppdateringar” använder nu ett kalendergränssnitt istället för fasta perioder på 7, 14 eller 21 dagar, vilket gör att användarna kan välja ett exakt pausdatum upp till 35 dagar framåt i tiden. En paus kan förnyas så snart den löper ut, vilket ger användarna ett i praktiken obegränsat sätt att skjuta upp automatiska uppdateringar.

Andra ändringar inkluderar ”Screen Tint”, ett nytt tillgänglighetsöverlägg som lägger en färgton över skärmen för att minska belastningen på ögonen, samt ett tystare standardbeteende för Windows-widgets, som inte längre öppnas automatiskt när man håller muspekaren över aktivitetsfältet.

Avveckling av Kerberos RC4

På företagsidan markerar den här uppdateringen den sista fasen i Microsofts avveckling av Kerberos RC4, i samband med CVE-2026-20833. Domänkontrollanter har redan slutat utfärda RC4-biljetter som standard efter uppdateringarna i april 2026 som införde denna regel. Juli-uppdateringen tar bort registernyckeln RC4DefaultDisablementPhase helt, vilket eliminerar den tillfälliga återgångsmöjlighet som administratörer har förlitat sig på. Från och med nu kommer RC4 endast att fungera för konton som uttryckligen har konfigurerats för att tillåta det. IT-team som ännu inte har migrerat äldre applikationer till AES-kryptering bör räkna med autentiseringsfel.

Uppdateringen innehåller även den kumulativa korrigeringen för CVE-2026-50656, känd som RoguePlanet, en sårbarhet som möjliggör utökade behörigheter i Microsoft Malware Protection Engine, som Microsoft åtgärdade utanför det ordinarie uppdateringsschemat den 8 juli efter att en offentlig proof-of-concept-exploit hade dykt upp. Windows 11-enheter kommer att få uppdateringen automatiskt via Windows Update.