Napomena
- Istek certifikata za sigurno pokretanje sustava Windows
- Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. Microsoft je proteklih mjeseci ažurirao te certifikate na korisničkim i poslovnim uređajima kojima se ne upravlja. Uređaji koji nisu dobili novije certifikate i dalje će se pokretati i normalno funkcionirati, a standardna ažuriranja sustava Windows nastavit će se i dalje instalirati. U nadolazećim mjesecima nastavit ćemo instalirati novije certifikate putem ažuriranja sustava Windows.
- Status PC-ja možete provjeriti u aplikaciji Sigurnost u sustavu Windows. Ako ste IT administrator, slijedite upute u priručniku sigurnog pokretanja sustava za klijente sustava Windows i Windows Server.
Da biste saznali više o terminologiji servisa Windows Update, pogledajte vrste ažuriranja za Windows i mjesečna ažuriranjakvalitete. Pregled potražite na stranici povijesti ažuriranja za Windows Server, verzija 23H2.
Poboljšanja
Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete od KB5062570 (objavljenog 8. srpnja 2025.). U sljedećem su sažetku navedeni ključni problemi koji su riješeni ažuriranjem baze znanja nakon njegove instalacije. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
- [Unos (poznati problem)] Riješeno: problem prilikom korištenja Microsoft Changjie IME-a (uređivača načina unosa) za tradicionalni kineski mogao je uzrokovati probleme kao što su nemogućnost oblikovanja ili odabira riječi, nereagiranje razmaknice ili prazan ključ, netočan izlaz riječi ili neispravan prikaz prozora kandidata. Do toga može doći nakon instalacije KB5062570.
Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja iz kolovoza 2025.
Windows Server, ažuriranje servisnog stoga za verziju 23H2 (KB5062685) – 25398.1720
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Neočekivani upit kontrole korisničkog računa (UAC) prilikom izvođenja operacija popravka MSI-ja
Simptomi
Poboljšanje sigurnosti obuhvaćeno je sigurnosnim ažuriranjem sustava Windows iz kolovoza 2025. i novijim ažuriranjima kako bi se nametnuo preduvjet da Kontrola korisničkog računa (UAC) zatraži administratorske vjerodajnice prilikom izvođenja popravka programa Windows Installer (MSI) i povezanih operacija. Ovo je poboljšanje riješeno sigurnosnom ranjivošću CVE-2025-50173.
Nakon instalacije ažuriranja, standardni korisnici mogu u nekoliko scenarija vidjeti upit Kontrola korisničkog računa (UAC).
- Pokretanje naredbi za popravak MSI-ja (kao što je msiexec /fu).
- Otvaranje aplikacija Autodesk, uključujući neke verzije AutoCAD, Civil 3D i Inventor CAM, ili prilikom instalacije MSI datoteke nakon što se korisnik prvi put prijavi u aplikaciju.
- Instaliranje aplikacija koje se konfiguriraju po korisniku.
- Pokretanje programa Windows Installer tijekom aktivne instalacije.
- Paketi implementacije putem upravitelja Configuration Manager (ConfigMgr) koji se oslanjaju na konfiguracije "oglašavanja" specifične za korisnika.
- Omogućavanje sigurne radne površine.
Ako korisnik koji nije administrator pokrene aplikaciju koja pokreće operaciju popravka MSI-ja bez prikaza korisničkog sučelja, neće uspjeti uz poruku o pogrešci. Na primjer, instalacija i pokretanje sustava Office Professional Plus 2010 kao standardnog korisnika neće uspjeti uz pogrešku 1730 tijekom postupka konfiguracije.
Zaobilazno rješenje
Taj je problem riješen u KB5065425.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
|
Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update i Microsoft Update. |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5063899.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5062685) – verziju 25398.1720.