Napomena
- Istek certifikata za sigurno pokretanje sustava Windows
- Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. Microsoft je proteklih mjeseci ažurirao te certifikate na korisničkim i poslovnim uređajima kojima se ne upravlja. Uređaji koji nisu dobili novije certifikate i dalje će se pokretati i normalno funkcionirati, a standardna ažuriranja sustava Windows nastavit će se i dalje instalirati. U nadolazećim mjesecima nastavit ćemo instalirati novije certifikate putem ažuriranja sustava Windows.
- Status PC-ja možete provjeriti u aplikaciji Sigurnost u sustavu Windows. Ako ste IT administrator, slijedite upute u priručniku sigurnog pokretanja sustava za klijente sustava Windows i Windows Server.
Da biste saznali više o terminologiji servisa Windows Update, pogledajte vrste ažuriranja za Windows i mjesečna ažuriranjakvalitete. Pregled potražite na stranici povijesti ažuriranja za Windows Server 2025.
Ostanite informirani! Pratite @WindowsUpdate za najnovija ažuriranja na nadzornoj ploči stanja izdanja sustava Windows.
Zapisnik promjena
| Promjena datuma | Opis izmjene |
|---|---|
| Lipnja 3, 2026 | Ispravljen je niz ažuriranja x64 .msu na kartici Katalog za KB5063878 (ovo ažuriranje) |
Poboljšanja
Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete iz programa KB5062553 (izdano 8. srpnja 2025.) i KB5064489 (objavljeno 13. srpnja 2005.). U sljedećem su sažetku navedeni ključni problemi koji su riješeni ažuriranjem baze znanja nakon njegove instalacije. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
[Prikaz] Riješeno: možda ćete morati dvaput pritisnuti tipkovni prečac za Win + P da biste promijenili topologiju.
[Dynamic Host Configuration Protocol (DHCP Client)] Riješeno: ažuriranje rješava problem koji utječe na internetsku povezivost na uređajima nakon vraćanja iz stanja mirovanja. Korisnici mogu naići na povremene internetske veze.
[ExtFloodFill] Riješeno: postoji neobičan problem s funkcijom ExtFloodFill zbog kojeg se vodoravna crta može pojaviti na pogrešnom mjestu u aplikacijama za Win32.
[Datotečni sustavi] Riješeno: ovo ažuriranje rješava problem kada se operacijski sustav neočekivano zaustavi i prikaže poruka o pogrešci na plavom ekranu tijekom uobičajene upotrebe s korisničkim profilom preusmjerenim na mrežni VHD(X).
[Eksplorer za datoteke]
- Riješeno: kao dio naše stalne predanosti poboljšanju pristupačnosti Eksplorer za datoteke, ovo izdanje uključuje povećanu podršku za skaliranje teksta (Postavke>, pristupačnost>, veličina teksta) u Eksplorer za datoteke, dijaloškim okvirima za otvaranje/spremanje datoteka i dijaloškim okvirima za kopiranje.
- Riješeno: poboljšane su performanse izdvajanja komprimiranih datoteka, osobito u slučaju raspakiravanja velikog broja malih datoteka.
- Riješeno: adresna traka u Eksplorer za datoteke može neočekivano ne prikazivati put nakon otvaranja.
[Grafika] Riješeno: Vanjske grafičke kartice priključene putem Thunderbolta možda se u nekim slučajevima neočekivano neće moći otkriti.
[Upravitelj tehnologije Hyper-V] Riješeno: upravitelj tehnologije Hyper-V neočekivano prikazuje 0% iskorištenosti CPU-a za virtualna računala.
[Slika] Riješeno: ažuriranje rješava problem pri kojem se nisu prikazivale neke stranice sa sadržajem s JPEG slikama.
[Unos (poznati problem)] Riješeno: problem prilikom korištenja Microsoft Changjie IME-a (uređivača načina unosa) za tradicionalni kineski mogao je uzrokovati probleme kao što su nemogućnost oblikovanja ili odabira riječi, nereagiranje razmaknice ili prazan ključ, netočan izlaz riječi ili neispravan prikaz prozora kandidata. Do toga može doći nakon instalacije KB5062553.
[Umrežavanje] Riješeno: ovo ažuriranje rješava problem koji utječe na Storage Spaces Direct (S2D) i Remote Direct Memory Access (RDMA) u značajci SMB Direct u određenim mrežnim konfiguracijama. Prije je problem poremetio postavljanje mreže i uzrokovao gubitak mogućnosti upravljanja klasterima.
[Početak]
- Riješeno: Dodirne geste ne možete koristiti za prikaz popisa aplikacija prikvačenih na izbornik Start.
- Riješeno: mogućnosti Odjava i Dodatne mogućnosti
gumba upravitelja računa na izborniku Start možda neće biti vidljivo uz povećanu veličinu teksta.
[Programska traka]
- Riješeno: podcrtano ispod ikona aplikacija na programskoj traci može ostati vidljivo čak i nakon zatvaranja aplikacija.
- Riješeno: ako koristite tipke sa strelicama nakon pritiska tipke Windows + T, strelice se pomiču u pogrešnom smjeru za arapske i hebrejske jezici prikaza.
[Postavljanje sustava Windows] Riješeno: ako instalirate Windows 11, verziju 24H2 pomoću programa za instalaciju sustava Windows i nakon toga pokrenete System Preparation (Sysprep), konfiguracija datoteke za pokretanje nije pravilno ažurirana, što dovodi do nefunkcioniranja mogućnosti vraćanja pritiskom na gumb.
[Windows Update] Riješeno: Ako instalirate Windows Server 2025 pomoću programa za instalaciju sustava Windows i nakon toga pokrenete Pripremu sustava (Sysprep), konfiguracija datoteke za pokretanje nije pravilno ažurirana, što dovodi do nefunkcioniranja mogućnosti vraćanja pritiskom na gumb.
[Ikone radne površine] Logika za aplikacije prikvačene na radnu površinu je ažurirana tako da pakirane aplikacije više ne prikazuju stražnju ploču u boji isticanja. Ako, primjerice, želite povući i ispustiti Alat za izrezivanje s popisa aplikacija na početnom zaslonu na radnu površinu, ikone bi sada trebale biti veće i bolje vidljive.
Ako ste instalirali ranija ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za kolovoz 2025.
Ažuriranje servisnog stoga za Windows Server 2025 (KB5065381) – 26100.4933
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Neočekivani upit kontrole korisničkog računa (UAC) prilikom izvođenja operacija popravka MSI-ja
Simptomi
Poboljšanje sigurnosti obuhvaćeno je sigurnosnim ažuriranjem sustava Windows iz kolovoza 2025. i novijim ažuriranjima kako bi se nametnuo preduvjet da Kontrola korisničkog računa (UAC) zatraži administratorske vjerodajnice prilikom izvođenja popravka programa Windows Installer (MSI) i povezanih operacija. Ovo je poboljšanje riješeno sigurnosnom ranjivošću CVE-2025-50173.
Nakon instalacije ažuriranja, standardni korisnici mogu u nekoliko scenarija vidjeti upit Kontrola korisničkog računa (UAC).
- Pokretanje naredbi za popravak MSI-ja (kao što je msiexec /fu).
- Otvaranje aplikacija Autodesk, uključujući neke verzije AutoCAD, Civil 3D i Inventor CAM, ili prilikom instalacije MSI datoteke nakon što se korisnik prvi put prijavi u aplikaciju.
- Instaliranje aplikacija koje se konfiguriraju po korisniku.
- Pokretanje programa Windows Installer tijekom aktivne instalacije.
- Paketi implementacije putem upravitelja Configuration Manager (ConfigMgr) koji se oslanjaju na konfiguracije "oglašavanja" specifične za korisnika.
- Omogućavanje sigurne radne površine.
Ako korisnik koji nije administrator pokrene aplikaciju koja pokreće operaciju popravka MSI-ja bez prikaza korisničkog sučelja, neće uspjeti uz poruku o pogrešci. Na primjer, instalacija i pokretanje sustava Office Professional Plus 2010 kao standardnog korisnika neće uspjeti uz pogrešku 1730 tijekom postupka konfiguracije.
Zaobilazno rješenje
Taj je problem riješen u ažuriranju KB5065426.
Replikacija servisa Active Directory
Simptomi
Domenski kontroleri (DC) servisa Active Directory koji se izvode u sustavu Windows Server 2025 i imaju ulogu FSMO (Flexible Single Master Operation) glavnog za shemu omogućit će dupliciranje unosa u atribute objekata sheme. Atributi koji često zahvaćaju uključuju auxiliaryClass, possSuperiors, mayContain s vrijednostima kao što su msExchBaseClass, msExchContainer, i msExchVirtualDirectoryFlags.
Kada se to dogodi, replikacija servisa Active Directory ne uspijeva uz pogrešku nepodudaranja sheme kao što je pogreška 8418: Operacija replikacije nije uspjela zbog nepodudaranja sheme između uključenih poslužitelja.”
Taj se problem može uočiti prilikom izvršavanja naredbe forestprep za postavljanje sustava Exchange Server, a uloga glavnog za shemu za Active Directory izvršava se u sustavu Windows Server 2025. Time se prekida replikacija u cijelom poslovnom okruženju servisa Active Directory jer je shema na svim domenskim kontrolerima sada nedosljedna.
Napomena
Čini se da taj problem postoji od početnog izdanja sustava Windows Server 2025, ali otkriven je zbog nedavnih kumulativnih ažuriranja sustava Exchange Server (za Exchange Server SE).
Zaobilazno rješenje
Taj je problem riješen u ažuriranju KB5068861.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update. |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5063878.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5065381) – verziju 26100.4933.