7 Minuter
Microsoft har släppt en out-of-band (OOB) nöduppdatering för Windows 11 och Windows Server efter att användare upptäckte att USB-tangentbord och USB-mus slutade fungera i Windows Recovery Environment (WinRE). Den snabba åtgärden riktar sig till system som kör Windows 11 24H2 och 25H2 samt Windows Server 2025 och syftar till att återställa USB-inmatning i återställningsmiljön för både enskilda användare och företagsmiljöer.
A fast response to a disruptive WinRE bug
Den 14 oktober 2025 orsakade ett komponentrelaterat problem i WinRE, som levererades som en del av Microsofts Patch Tuesday-uppdateringar, en oavsiktlig bieffekt: USB-ingångsenheter slutade reagera när systemet startades i återställningsmiljön. I praktiken kunde användare fortfarande boota till WinRE men kunde inte navigera i återställningsalternativen eftersom tangentbord och pekdon var oanvändbara i den miljön — trots att samma enheter fungerade normalt i den fullständiga Windows-miljön efter uppstart.
Följderna var särskilt märkbara i scenarier där man behövde felsöka startproblem, använda kommandotolken i WinRE eller återställa system från en tidigare bild. Eftersom WinRE är en central komponent för katastrofåterställning och felsökning, ökade risken för längre driftstopp och svårigheter för IT-avdelningar att hantera kritiska incidenter.
Som snabb åtgärd publicerade Microsoft KB5070762, ett Safe OS-dynamiskt out-of-band-uppdateringspaket (även kallat Dynamic Update package). Detta paket kom efter den initiala nödupplagan KB5070773 som riktade sig direkt mot de första symptom som rapporterades för USB-ingång. Enligt Microsoft förbättrar KB5070762 Windows Recovery Environment på Windows 11 (24H2 och 25H2) samt Windows Server 2025 genom att återställa korrekt USB-stöd och stabilisera SafeOS-komponenter som WinRE förlitar sig på.
What a Safe OS Dynamic Update actually does
Dynamic Update-paket är utformade för att appliceras på befintliga Windows-avbilder före distribution eller under uppgraderings- och installationsprocessen. De kan innehålla korrigeringar för Setup.exe-binärfiler, SafeOS-komponenter som används av WinRE, drivrutinsstöd och andra förbättringar som körs i setup- och återställningsläge. Målet är att säkerställa att den miljö som används för återställning och installation är korrekt uppdaterad och inte introducerar regressionsfel som påverkar grundläggande funktioner som inmatningsenheter.
Dessa Dynamic Update-paket hjälper även till att bevara Language Packs (LP) och Features on Demand (FOD) under uppgraderingar och distributionsflöden. Till exempel distribuerades VBScript som en Feature on Demand i Windows 11 24H2, och Dynamic Update-mekanismer kan bidra till att sådana valfria komponenter och paket inte tappas bort vid uppgradering. För IT-administratörer som ansvarar för bildhantering (imaging), deployment och provisioning är det viktigt att integrera relevanta Dynamic Update-filer i de distributionsbilder som används i produktion.
För tekniska team innebär detta också att SafeOS-komponenter som ligger bakom WinRE — en minimal Windows-miljö som används för återställning, återställningsverktyg och avancerad felsökning — måste granskas och uppdateras snabbt när ett fel påverkar grundläggande hårdvarustöd. Genom att leverera ett Safe OS-paket fokuserar Microsoft särskilt på komponenterna som körs innan den fullständiga Windows-kärnan laddas, vilket är avgörande för att WinRE ska kunna känna igen och kommunicera med USB-enheter och andra perifera enheter.
Why this matters
Tänk dig att du måste återställa ett system efter en korrupt startsektion eller drivrutinskonflikt, men att du inte kan välja alternativ i återställningsmenyn eftersom USB-tangentbordet inte svarar. Det var exakt den situationen Microsoft ville förhindra med denna nöduppdatering. En otillförlitlig WinRE-miljö hindrar både tekniker och slutanvändare från att utföra uppgifter som att återställa från en systembild, reparera startfiler eller köra kommandon för att reparera filsystem och partitioner.
Genom att patcha SafeOS och WinRE har Microsoft återställt normalt USB-stöd i återställningsmiljön, vilket gör att administratörer, tekniker och slutanvändare kan utföra felsökning och reparationer på ett förutsägbart och säkert sätt. Detta är avgörande för systemadministration, katastrofåterställning och säkerhetsprocedurer där möjligheten att snabbt interagera med återställningsverktyg kan göra skillnaden mellan ett snabbt återställande av drift och längre avbrott.
Utöver det uppenbara användningsfallet påverkar en sådan bugg även automatiserade verktyg och processer som förlitar sig på WinRE för att köra skript, återställningsrutiner och drivrutinsinstallationer innan den fulla Windows-miljön startas. Därför är ett korrekt fungerande WinRE en del av en robust patchmanagement- och återställningsstrategi för både konsumenter och företag.
How to get the update
Microsoft uppger att uppdateringen ska laddas ned och installeras automatiskt på drabbade system via Windows Update. För många användare är detta den enklaste och säkraste vägen: låt Windows hantera distributionen och installationen, kontrollera om systemet rapporterar till Windows Update och att automatiska uppdateringar inte är blockerade av policy.
Om du föredrar att installera uppdateringen manuellt eller om du behöver distribuera den i en kontrollerad företagsmiljö, finns KB5070762 tillgänglig via Microsoft Update Catalog. Välj den version som matchar din build och arkitektur, ladda ner paketet och följ de rekommenderade procedurerna för manuell installation eller för att injicera paketet i en avbild.
- Kontrollera Windows Update för automatisk leverans och status.
- Sök efter "KB5070762" på Microsoft Update Catalog för manuell nedladdning av rätt paket.
- Applicera Dynamic Update-paket på avbilder innan distribution om du hanterar OS-provisioning eller imaging.
För organisationer med central uppdateringshantering (t.ex. WSUS, Microsoft Endpoint Configuration Manager/SCCM eller Microsoft Intune) rekommenderas följande steg: prioritera test och distribution i en pilotgrupp, verifiera WinRE-beteende på testmaskiner, uppdatera referensbilder och ISO-er innan bredddistribution och dokumentera rollbackplaner. Säkerställ att dina distribution rings och uppdateringspolicies inte blockerar out-of-band-utgåvor, eftersom sådana paket ofta kräver snabbare spridning än vanliga månatliga kumulativa uppdateringar.
Vid imaging och provisioning är det klokt att integrera relevanta Dynamic Update-paket i din referensbild. Detta kan göras genom att uppdatera en referensinstallation och skapa en ny avbild (WIM eller VHD) efter att paketet har installerats, eller genom att använda verktyg från Windows ADK för att slå in uppdateringar i en installations-ISO. Att ha en ny, uppdaterad referensbild minskar risken för att nya maskiner får problem med WinRE efter installation.
För enskilda användare räcker det oftast att låta Windows Update installera KB5070762 automatiskt. Om du misstänker att installationen inte har genomförts, sök efter uppdateringshistoriken i Inställningar > Uppdatering och säkerhet och kontrollera om KB5070762 visas. Om den inte finns kan du manuellt ladda ned den från Microsoft Update Catalog och köra installationspaketet. Efter installation rekommenderas att du testar WinRE-funktionalitet genom att starta om systemet i återställningsläge och verifiera att USB-tangentbord och USB-mus återknyter till funktionalitet i den miljön.
Microsofts snabba OOB-åtgärd visar hur viktigt WinRE-stabilitet är för både felsökning och katastrofåterställning. Om du upplevde att USB-ingång misslyckades i WinRE efter oktoberuppdateringen, installera KB5070762 så snart som möjligt och följ företagets rutiner för test och distribution.
Källa: neowin
Kommentarer
Oskar
Har sett detta i jobbet, WinRE utan tangentbord = totalstopp. Installera KB5070762 men kör en testmaskin först, annars blir det drama
datapuls
Alltså vad, chockad att MS släppte patch så snabbt? Men tänk om nåt går sönder igen... Hoppas de testade ordentligt, skumt att USB bara dör i WinRE 😬
Lämna en kommentar