Napomena
- Istek certifikata za sigurno pokretanje sustava Windows
- Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. Microsoft je proteklih mjeseci ažurirao te certifikate na korisničkim i poslovnim uređajima kojima se ne upravlja. Uređaji koji nisu dobili novije certifikate i dalje će se pokretati i normalno funkcionirati, a standardna ažuriranja sustava Windows nastavit će se i dalje instalirati. U nadolazećim mjesecima nastavit ćemo instalirati novije certifikate putem ažuriranja sustava Windows.
- Status PC-ja možete provjeriti u aplikaciji Sigurnost u sustavu Windows. Ako ste IT administrator, slijedite upute u priručniku sigurnog pokretanja sustava za klijente sustava Windows i Windows Server.
Da biste saznali više o terminologiji servisa Windows Update, pogledajte vrste ažuriranja za Windows i mjesečna ažuriranjakvalitete. Pregled potražite na stranici povijesti ažuriranja za Windows 11, verziju 23H2.
Ostanite informirani! Pratite @WindowsUpdate najnovija ažuriranja s nadzorne ploče stanja izdanja sustava Windows.
Poboljšanja
U ovom se članku navode riješeni problemi i poboljšanja kvalitete obuhvaćena ažuriranjem izvan raspona.
Važno
Koristite EKB KB5027397 za ažuriranje na Windows 11, verziju 23H2.
Ovo ažuriranje koje nije povezano sa sigurnošću obuhvaća poboljšanja kvalitete iz KB5063874 (objavljeno 12. kolovoza 2025.). Kada instalirate ovaj KB:
[Popravak problema s ponovnim postavljanjem i oporavkom] Ovo ažuriranje rješava problem uveden sigurnosnim ažuriranjem (KB5063874.) iz kolovoza 2025. zbog kojeg pokušaji ponovnog postavljanja ili oporavka uređaja možda neće uspjeti. Taj se problem pojavljuje kada korisnici izvode jedan ili više sljedećih postupaka:
- Oporavak > sustava>: Vraćanje računala na zadane postavke
- Oporavak > sustava Rješavanje problema pomoću servisa Windows Update
- RemoteWipe CSP
Dodatne informacije potražite u dokumentaciji o stanju izdanja sustava Windows. Ako ste naišli na taj problem, preporučujemo instaliranje ovog neobaveznog ažuriranja izvan raspona (OOB). Ako to ne utječe na vaš sustav ili ne planirate koristiti prethodno opisane postupke, možete i odlučiti da ne želite instalirati ažuriranje.
Ako ste instalirali ranija ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Windows 11 ažuriranje servisnog stoga (KB5062686) – 22621.5690 i 22631.5690
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Neočekivani upit kontrole korisničkog računa (UAC) prilikom izvođenja operacija popravka MSI-ja
Simptomi
Poboljšanje sigurnosti obuhvaćeno je sigurnosnim ažuriranjem sustava Windows iz kolovoza 2025. i novijim ažuriranjima kako bi se nametnuo preduvjet da Kontrola korisničkog računa (UAC) zatraži administratorske vjerodajnice prilikom izvođenja popravka programa Windows Installer (MSI) i povezanih operacija. Ovo je poboljšanje riješeno sigurnosnom ranjivošću CVE-2025-50173.
Nakon instalacije ažuriranja, standardni korisnici mogu u nekoliko scenarija vidjeti upit Kontrola korisničkog računa (UAC).
- Pokretanje naredbi za popravak MSI-ja (kao što je msiexec /fu).
- Otvaranje aplikacija Autodesk, uključujući neke verzije AutoCAD, Civil 3D i Inventor CAM, ili prilikom instalacije MSI datoteke nakon što se korisnik prvi put prijavi u aplikaciju.
- Instaliranje aplikacija koje se konfiguriraju po korisniku.
- Pokretanje programa Windows Installer tijekom aktivne instalacije.
- Paketi implementacije putem upravitelja Configuration Manager (ConfigMgr) koji se oslanjaju na konfiguracije "oglašavanja" specifične za korisnika.
- Omogućavanje sigurne radne površine.
Ako korisnik koji nije administrator pokrene aplikaciju koja pokreće operaciju popravka MSI-ja bez prikaza korisničkog sučelja, neće uspjeti uz poruku o pogrešci. Na primjer, instalacija i pokretanje sustava Office Professional Plus 2010 kao standardnog korisnika neće uspjeti uz pogrešku 1730 tijekom postupka konfiguracije.
Zaobilazno rješenje
Taj je problem riješen u KB5065431.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
|
Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja. Provjera neobaveznih ažuriranja |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5066189.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5062686) – verzije 22621.5690 i 22631.5690.