Istek certifikata za sigurno pokretanje sustava Windows
Važno Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows počeli su istjecati u lipnju 2026. Microsoft je proteklih mjeseci ažurirao te certifikate na PC-jevima i poslovnim uređajima kojima se ne upravlja. Uređaji koji nisu dobili novije certifikate nastavit će se pokretati, a standardna ažuriranja sustava Windows nastavit će se instalirati. U nadolazećim mjesecima nastavit ćemo instalirati novije certifikate putem ažuriranja sustava Windows.
Sažetak
U ovom se članku navode sigurnosni problemi i poboljšanja kvalitete obuhvaćena ovim skupnim sigurnosnim ažuriranjem.
Odnosi se na: Windows 10 ESU
Važno Koristite EKB KB5015684 za ažuriranje na Windows 10, verziju 22H2.
Ovim su sigurnosnim ažuriranjem obuhvaćeni popravci i poboljšanja kvalitete koja su dio sljedećih ažuriranja:
U nastavku je naveden sažetak problema koje ovo ažuriranje rješava kada instalirate ovo ažuriranje. Ako postoje nove značajke, bit će i njih navedene. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.
- [Sigurnosno kopiranje] Automatsko sigurnosno kopiranje značajke Prethodne datoteke na zajedničke mrežne resurse pomoću protokola Server Message Block (SMB) možda neće uspjeti uz netočnu pogrešku "vjerodajnice nisu valjane". Kada se pojavi taj problem, zakazane sigurnosne kopije ne kopiraju nijednu datoteku. Ovo ažuriranje rješava problem.
- [Sigurno pokretanje] Ovo ažuriranje obuhvaća dodatne podatke visokog pouzdanja za ciljanje uređaja koji povećavaju pokrivenost uređaja koji ispunjavaju uvjete za automatsko primanje novih certifikata za sigurno pokretanje. Implementacija certifikata putem ažuriranja sustava Windows nastavlja se na podržanim PC-jevima i poslovnim uređajima kojima se ne upravlja u nadolazećim mjesecima.
Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranja iz kolovoza 2026.
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled verzije 22H2 sustava Windows 10 potražite na stranici povijesti ažuriranja.
Poznati problemi u ovom ažuriranju
Trenutačno nismo svjesni postojanja bilo kakvih problema s ovim ažuriranjem
Windows 10 Ažuriranje servisnog stoga (KB5104021) – verzija 19041.7546
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja i obuhvaćaju popravke servisnog stoga, komponente koja instalira ažuriranja za Windows.
Napomena Ovo ažuriranje servisnog stoga (SSU) obuhvaća poboljšanu logiku za provjeru je li uređaj hostiran na platformi Azure pomoću ažuriranog lanca certifikata za provjeru valjanosti. Da biste bili sigurni da uređaj može pristupiti potrebnim domenama za ažuriranje certifikata da bi uspješno preuzeo i instalirao ažuriranja certifikata, pogledajte popise preuzimanja i opozvanih certifikata i pojedinosti o ustanovi za izdavanje certifikata na platformi Azure. Da biste saznali više o SSU-ovima, pogledajte Ažuriranja servisnih stogova.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Važno Morate imati instalirano najnovije ažuriranje servisnog stoga (SSU). Ako ne instalirate najnoviji SSU prije primjene ažuriranja sustava Windows, Windows Update možda neće biti ponuđen dok se ne instalira najnoviji SSU.
Implementacija
Ako implementirate ovo ažuriranje, odaberite nešto od sljedećeg na temelju scenarija instalacije:
- Za servisiranje slike izvanmrežnog OS-a: Ako vaša slika nema LCU od 25. srpnja 2023. (KB5028244) ili noviji, prije instaliranja ovog ažuriranja morate instalirati poseban samostalni SSU (KB5031539) od 13. listopada 2023.
- Za implementaciju servisa Windows Server Update Services (WSUS) ili prilikom instalacije samostalnog paketa iz kataloga Microsoft Update: Ako vaši uređaji nemaju LCU od 11. svibnja 2021. (KB5003173) ili noviji, prije instaliranja ovog ažuriranja morate instalirati posebni samostalni SSU (KB5005260) od 10. kolovoza 2021.
Ako implementirate dinamička ažuriranja poput ovog ažuriranja za postojeću sliku sustava Windows, provjerite je li datoteka boot.stl uključena kao dio instalacijskog medija. Ako ne dodate datoteku, možda će se spriječiti uspješno pokretanje uređaja s instalacijskog medija i može se pojaviti 0xc0430001 kôd pogreške.
Napomena
Datoteka boot.stl koristi se tijekom provjere valjanosti sigurnog pokretanja sustava i mora odgovarati verziji sustava Windows i arhitekturi slike koju ažurirate.
Da biste bili sigurni da je datoteka boot.stl uključena kao instalacijski medij, učinite nešto od sljedećeg:
- Upotrijebite skriptu Update WinPE da biste ažurirali postojeću sliku sustava Windows. (Preporučeno)
- Prije implementacije ažuriranja ručno kopirajte datoteku boot.stl iz mape Windows\Boot\EFI uređaja u odgovarajuću mapu na instalacijskom mediju.
Informacije o tome kako primijeniti pakete dinamičkog ažuriranja na postojeće slike sustava Windows potražite u odjeljku Ažuriranje instalacijskih medija sustava Windows pomoću dinamičkog ažuriranja.
Dohvaćanje i instaliranje ovog ažuriranja
Da biste nabavili i instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Informacije o datoteci
Popis datoteka obuhvaćenih ovim ažuriranjem nalazi se u CSV datoteci (razdvojenoj zarezima) (*.csv). Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.
Napomena Verzija ovog ažuriranja softvera na engleskom (Sjedinjene Američke Države) može sadržavati datoteke za dodatne jezike.
Preuzmite informacije o datotekama za ovaj KB5120249 kumulativnog ažuriranja.
Preuzmite informacije o datoteci za ažuriranje za SSU (KB5104021) – verzija 19041.7546 .
Povezane informacije
Ažuriranja aplikacija iz trgovine Microsoft Store
Ažuriranja u sustavu Windows ne instaliraju ažuriranja aplikacije iz trgovine Microsoft Store. Ako ste poslovni korisnik, pogledajte odjeljak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste potrošački korisnik, pogledajte Dohvaćanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.Istek certifikata za sigurno pokretanje sustava Windows
Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows počeli su istjecati u lipnju 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Obustava podrške
Microsoft više neće pružati besplatna ažuriranja softvera putem servisa Windows Update, tehničku pomoć ni sigurnosne popravke na sljedeće krajnje datume. Da biste nastavili primati kritična i važna sigurnosna ažuriranja za Windows 10, pročitajte odjeljak Proširena sigurnosna Ažuriranja (ESU) za Windows 10. U suprotnom preporučujemo nadogradnju na noviju verziju sustava Windows.
- Windows 10, verzija 21H2: Podrška je završila 13. lipnja 2023.
- Windows 10, verzija 22H2: Podrška je završila 14. listopada 2025.
- Windows 10 Enterprise LTSC 2021: 12. siječnja 2027. Informacije o programu Proširena sigurnosna Ažuriranja (ESU) potražite u članku Plan završetka podrške za Windows 10 Enterprise LTSC 2021.
- Windows 10 IoT Enterprise LTSC 2021: 13. siječnja 2032.