Napomena
- Istek certifikata za sigurno pokretanje sustava Windows
- Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. Microsoft je proteklih mjeseci ažurirao te certifikate na korisničkim i poslovnim uređajima kojima se ne upravlja. Uređaji koji nisu dobili novije certifikate i dalje će se pokretati i normalno funkcionirati, a standardna ažuriranja sustava Windows nastavit će se i dalje instalirati. U nadolazećim mjesecima nastavit ćemo instalirati novije certifikate putem ažuriranja sustava Windows.
- Status PC-ja možete provjeriti u aplikaciji Sigurnost u sustavu Windows. Ako ste IT administrator, slijedite upute u priručniku sigurnog pokretanja sustava za klijente sustava Windows i Windows Server.
Da biste saznali više o terminologiji servisa Windows Update, pogledajte vrste ažuriranja za Windows i mjesečna ažuriranjakvalitete. Pregled potražite na stranici povijesti ažuriranja za Windows Server 2022.
Ostanite informirani! Pratite @WindowsUpdate za najnovija ažuriranja na nadzornoj ploči stanja izdanja sustava Windows.
Poboljšanja
Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete iz KB5063880 (objavljeno 12. kolovoza 2025.). U sljedećem sažetku navedeni su ključni problemi koji su riješeni ovim ažuriranjem. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
[Kompatibilnost aplikacije (poznati problem)] Riješeno: rješava problem zbog kojeg su korisnici koji nisu administratori primali neočekivane upite o kontroli korisničkog računa (UAC) kada bi instalacijski programi MSI-ja izvršili određene prilagođene radnje. Te radnje mogu obuhvaćati operacije konfiguracije ili popravka u prednjem planu ili pozadini tijekom početne instalacije aplikacije.
Taj problem može spriječiti korisnike koji nisu administratori da pokrenu aplikacije koje izvode popravke MSI-ja, uključujući Office Professional Plus 2010 i više aplikacija tvrtke Autodesk (uključujući AutoCAD). Ovaj popravak smanjuje opseg za zahtijevanje UAC upita za popravke MSI-ja i omogućuje IT administratorima da onemoguće UAC upite za određene aplikacije tako da ih dodaju na popis dopuštenih.Dodatne informacije potražite u članku Neočekivani upiti za UAC prilikom pokretanja operacija popravka MSI-ja nakon instalacije sigurnosnog ažuriranja u sustavu Windows iz kolovoza 2025.
[Datotečni poslužitelj] Ovo ažuriranje omogućuje nadzor kompatibilnosti SMB klijenta za potpisivanje SMB poslužitelja i SMB poslužitelja EPA. To omogućuje korisnicima da procijene svoje okruženje i identificiraju potencijalne probleme s kompatibilnošću uređaja ili softvera prije implementacije mjera pojačanja koje SMB Server već podržava. Detaljne smjernice potražite u članku CVE-2025-55234.
[Unos] Riješeno: ažuriranjem se rješava problem s uređivačem načina unosa (IME) za kineski (pojednostavljeni), pri čemu su se neki prošireni znakovi prikazivali kao prazni okviri.
[Izvođenje] Riješeno: ažuriranje rješava problem zbog kojeg jedna prevelika datoteka popisa opozvanih certifikata (CRL) usporava performanse sustava. Kako bi poboljšao brzinu i privatnost, sustav sada planira koristiti manje, particionirane CRL-ove.
Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja koja su sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za rujan 2025.
Windows Server 2022 ažuriranje servisnog stoga (KB5065769) – 20348.4160
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Otkazivanje veza PSDirect na uređajima s hitnim zakrpama
Simptomi
Upoznati smo s rubnim slučajem koji utječe na uređaje s hitnim zakrpama na kojima je instalirano ažuriranje brze zakrpe za rujan 2025. (KB5065306) ili sigurnosno ažuriranje za rujan 2025. (KB5065432). Na tim uređajima može doći do kvarova s izravnim povezivanjem (PSDirect) kada virtualno računalo glavnog računala i virtualno računalo gosta (VM) nisu u potpunosti ažurirani.
Kada se zakrpljeni gost VM pokuša povezati s glavnim računalom bez zakrpe (ili obrnuto), očekuje se da će se sustav vratiti na naslijeđeno rukovanje i uredno očistiti utičnicu. Međutim, ovaj rezervni mehanizam povremeno ne funkcionira, što dovodi do problema s čišćenjem utičnica. Neuspjelo povezivanje može izgledati nasumično, a korisnici mogu primijetiti ID događaja 4625 prijavljen u zapisniku događaja sigurnosti u Preglednik događaja sustava Windows.
Zaobilazno rješenje
Taj je problem riješen u KB5066359. Ako vaš uređaj s brzim zakrpama ima problema s PSDirect vezom, preporučujemo da tim ažuriranjima ažurirate i glavni i gost VM.
Povezivanje putem protokola SMBv1
Simptomi
Nakon instaliranja ažuriranja sustava Windows objavljenog 9. rujna 2025. ili kasnije, možda se nećete moći povezati sa zajedničkim datotekama i mapama pomoću protokola Server Message Block (SMB) v1 u značajci NetBIOS over TCP/IP (NetBT). Taj se problem može pojaviti ako je na SMB klijenta ili SMB poslužitelja instalirano sigurnosno ažuriranje za rujan 2025.
Napomena:Protokol SMBv1 zastario je i više se ne instalira prema zadanim postavkama u modernim verzijama sustava Windows i Windows Server. Taj problem ne utječe na implementacije koje koriste novije verzije protokola, SMBv2 ili SMBv3.
Zaobilazno rješenje
Taj je problem riješen u ažuriranju KB5066782,
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Preduvjet za održavanje izvanmrežne slike OS-a:
Provjerite sadrži li slika KB5030216 (12. 9. 2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije instalacije najnovijeg ažuriranja. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koja vam je potrebna da biste spriječili 0x800f0823 pogreške (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update. |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5065432.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5065769) – verziju 20348.4160.