10. rujna 2024. – KB5043064. (međuverzije OS-a 19044.4894 i 19045.4894) – ISTEKLO

Primjenjuje se na
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
OBAVIJEST O ISTEKU
VAŽNO Od 31. ožujka 2026. ovo ažuriranje više nije dostupno u Katalogu Microsoft Update ni drugim kanalima izdavanja. Preporučujemo da uređaje ažurirate na najnoviju verziju sustava Windows.

Napomena

istaknuti sadržaj

  • Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.

Poboljšanja

Napomena

Napomena Da biste pogledali popis riješenih problema, kliknite ili dodirnite naziv OS-a da biste proširili odjeljak koji se može sažeti.

Windows 10, verzija 22H2

Važno

Koristite EKB KB5015684 za ažuriranje na Windows 10, verziju 22H2.

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Ova međuverzija obuhvaća poboljšanja iz podržanih izdanja sustava Windows 10, verzije 21H2.
  • Nema dokumentiranih dodatnih problema za ovo izdanje.
Windows 10, verzija 21H2 izdanja: Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021

Važno

Koristite EKB KB5003791 za ažuriranje na Windows 10, verziju 21H2 na podržanim izdanjima.

Ovo sigurnosno ažuriranje obuhvaća poboljšanja kvalitete koja su bila dio ažuriranja KB5041582 (objavljenog 27. kolovoza 2024.). U nastavku se nalazi sažetak ključnih problema koje ovo ažuriranje rješava kada instalirate ovaj KB. Ako postoje nove značajke, bit će i njih navedene. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.

  • [Windows Installer] Kontrola korisničkog računa (UAC) prilikom popravka aplikacije ne traži vjerodajnice. Kada instalirate ovo ažuriranje, UAC će ih zatražiti. Zbog toga morate ažurirati skripte automatizacije. Vlasnici aplikacija moraju dodati ikonu štita. Naznačuje da je za postupak potreban puni administratorski pristup. Da biste isključili upit UAC-a, postavite vrijednost registra HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair na 1. Promjene u ovom ažuriranju mogu utjecati na automatske popravke programa Windows Installer; Pogledajte odjeljak Otpornost aplikacija: otključavanje skrivenih značajki programa Windows Installer.
  • [Dvostruko pokretanje sustava Windows i Linux (poznati problem)] Linux se možda neće moći pokrenuti kada uključite postavljanje dvostrukog pokretanja za Windows i Linux na vašem uređaju. Poruka o pogrešci glasi: "Provjera shim SBAT podataka nije uspjela: Kršenje pravilnika o sigurnosti. Nešto nije u redu: SBAT samoprovjera nije uspjela: Kršenje pravilnika o sigurnosti.” Sve smjernice potražite u CVE-2022-2601 i CVE-2023-40547.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim ranjivostima potražite na novom web-mjestu vodiča za sigurnosna ažuriranja i sigurnosnim ažuriranja za rujan 2024.

Windows 10 ažuriranje servisnog stoga (KB5043935) – 19044.4892 i 19045.4892

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju
Simptom Zaobilazno rješenje
Nakon instalacije ovog ažuriranja možda nećete moći promijeniti profilnu sliku korisničkog računa. Prilikom pokušaja promjene profilne slike odabirom gumba Start>Postavke računa>Vaši>podaci te u odjeljku Stvaranje slike, klikom na Pregledaj možete dobiti poruku o pogrešci s kodom pogreške 0x80070520. Nakon daljnje istrage, zaključili smo da taj problem ima vrlo ograničen ili ne utječe na ovu verziju sustava Windows. Ako naiđete na taj problem na uređaju, obratite se podršci za Windows i zatražite pomoć
Nakon instalacije ovog sigurnosnog ažuriranja mogli biste naići na probleme s pokretanjem sustava Linux ako ste na uređaju omogućili postavljanje dvostrukog pokretanja sustava Windows i Linux. Zbog tog problema vaš uređaj možda neće uspjeti pokrenuti Linux i prikazat će poruku o pogrešci „Provjera shim SBAT podataka nije uspjela: Kršenje pravilnika o sigurnosti. Nešto nije u redu: SBAT samoprovjera nije uspjela: Kršenje pravilnika o sigurnosti.”
Sigurnosno ažuriranje sustava Windows za kolovoz 2024. primjenjuje postavku Secure Boot Advanced Targeting (SBAT) na uređaje na kojima je instaliran sustav Windows radi blokiranja starih i ranjivih upravitelja pokretanja. Ovo SBAT ažuriranje neće se primijeniti na uređaje na kojima je otkriveno dvostruko pokretanje. Na nekim uređajima otkrivanje dvostrukog pokretanja nije otkrilo neke prilagođene postupke dvostrukog pokretanja i primijenilo je SBAT vrijednost, koja nije trebala biti primijenjena.		 Potražite zaobilazno rješenje za taj problem spomenuto na web-mjestu stanja izdanja sustava Windows.
Nakon instalacije ovog ažuriranja može se pojaviti crni zaslon prilikom prijave na Virtualnu radnu površinu platforme Azure (AVD). Možda ćete primijetiti i da se ne možete odjaviti s računa, a crni se zaslon i dalje pojavljuje čak i nakon prekida veze i ponovnog povezivanja s AVD-om. Zbog tog problema zapisnik događaja aplikacije u pregledniku događaja prikazat će pogrešku aplikacije s ID-om događaja:1000 koji označava pogrešku s aplikacijom "svchost.exe_AppXSvc". Imajte na umu da bi usluga implementacije aplikacije AppX (AppxSvc) koja je u stanju koje nije valjano mogla uzrokovati neočekivano zatvaranje drugih simptoma kao što je izbornik Start zbog problema s registracijom. Taj je problem riješen instaliranjem ažuriranja sustava Windows objavljenih 22. listopada 2024. (KB5045594) ili novijim ažuriranjima te primjenom jedne od mogućnosti spomenutih u odjeljku Razlučivost u KB5048864. Imajte na umu da morate izvršiti obje akcije da biste riješili problem.
Nakon instalacije ovog ažuriranja ili naknadnih ažuriranja, mali podskup korisnika virtualne radne površine Azure koji koriste hostove za više sesija (AVD) može naići na sljedeće probleme:
  • Produljena blokada od 10 do 30 minuta na crnom zaslonu nakon prijave korisnika.
  • Aplikacije sustava Office, uključujući Outlook i Teams, nailaze na pogreške jedinstvene prijave (SSO), što korisnicima onemogućuje povezivanje ili sinkronizaciju podataka.
Taj je problem uzrokovan mrtvom petljom u interakcijama između posrednika servisa Azure Active Directory (AAD) i pozadinskog servisa za implementaciju AppX-a(AppxSvc) i infrastrukturnog servisa pozadinskih zadataka. Veća je vjerojatnost da ćete naići na taj problem ako koristite spremnike korisničkih profila FSLogix u okruženjima s više sesija. FSLogix je Microsoftov alat, koji pomaže u upravljanju korisničkim profilima i ubrzavanju korisničkih profila na računalima, osobito u virtualnim okruženjima kao što su udaljene radne površine.		 Taj je problem riješen instaliranjem ažuriranja sustava Windows objavljenih 22. listopada 2024. (KB5045594) ili novijim ažuriranjima te primjenom jedne od mogućnosti spomenutih u odjeljku Razlučivost u KB5048864. Imajte na umu da morate izvršiti obje akcije da biste riješili problem.

Kako preuzeti ovo ažuriranje

OBAVIJEST O ISTEKU

VAŽNO Od 31. ožujka 2026. ovo ažuriranje više nije dostupno u Katalogu Microsoft Update ni drugim kanalima izdavanja. Preporučujemo da uređaje ažurirate na najnoviju verziju sustava Windows.