14. listopada 2025. – KB5066791 (međuverzije OS-a 19044.6456 i 19045.6456)

Istek certifikata za sigurno pokretanje sustava Windows

Važno:Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. Microsoft je proteklih mjeseci ažurirao te certifikate na korisničkim i poslovnim uređajima kojima se ne upravlja. Uređaji koji nisu dobili novije certifikate i dalje će se pokretati i normalno funkcionirati, a standardna ažuriranja sustava Windows nastavit će se i dalje instalirati. U nadolazećim mjesecima nastavit ćemo instalirati novije certifikate putem ažuriranja sustava Windows.

Status PC-ja možete provjeriti u aplikaciji Sigurnost u sustavu Windows. Ako ste IT administrator, slijedite upute u priručniku sigurnog pokretanja sustava za klijente sustava Windows i Windows Server.

Ažuriranja u sustavu Windows ne instaliraju ažuriranja aplikacije iz trgovine Microsoft Store. Ako ste poslovni korisnik, pogledajte odjeljak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste potrošački korisnik, pogledajte Dohvaćanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.

Podrška za Windows 10 prestaje u listopadu 2025.

Nakon 14. listopada 2025. Microsoft više neće pružati besplatna ažuriranja softvera putem servisa Windows Update, tehničku pomoć ni sigurnosne popravke za Windows 10. PC će i dalje funkcionirati, ali preporučujemo prelazak na Windows 11.

Saznajte više

Promjena datuma	Opis izmjene
Lipnja 3, 2026	Ispravljena je veza za preuzimanje Kataloga Microsoft Update na kartici "Ažuriranje kataloga". Veza je pogrešno upućivala na ažuriranje KB5060533 umjesto na ovaj KB5066791 ažuriranja.
Studenog 11, 2025	Dodano je rješenje za problem "Netočna poruka "Završetak podrške " može se pojaviti u postavkama". U postavkama se može prikazati netočna poruka "Kraj podrške" Simptomi Nakon instalacije ovog ažuriranja poruka "Vaša verzija sustava Windows je dosegnula kraj podrške" možda će se pogrešno prikazati na stranici postavki servisa Windows Update za sljedeće verzije OS-a: Windows 10, verzija 22H2 Pro, izdanja Education ili Enterprise koja su ispravno prijavljena u program Proširena sigurnosna ažuriranja (ESU) i konfigurirana pomoću ključa proizvoda za ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Taj problem obuhvaća samo netočan prikaz poruke o završetku podrške. Uređaji sa sustavom Windows 10 koji imaju aktiviranu licencu ESU i dalje će primati sigurnosna ažuriranja. Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021 i dalje će biti podržani i nastavit će primati sigurnosna ažuriranja u skladu sa svojim životnim ciklusima. Rješenje Taj je problem riješen u ažuriranjima sustava Windows objavljenim 11. studenog 2025. i nakon 11. studenog 2025. (KB5068781). Preporučujemo da instalirate najnovije ažuriranje sustava Windows za svoj uređaj, jer sadrži važna poboljšanja i rješenja problema, uključujući ovo.
Studenog 3, 2025	Dodan je poznati problem: "U postavkama se može pojaviti netočna poruka "Završetak podrške". U postavkama se može prikazati netočna poruka "Kraj podrške" Simptomi Nakon instalacije ovog ažuriranja poruka "Vaša verzija sustava Windows je dosegnula kraj podrške" možda će se pogrešno prikazati na stranici postavki servisa Windows Update za sljedeće verzije OS-a: Windows 10, verzija 22H2 Pro, izdanja Education ili Enterprise koja su ispravno prijavljena u program Proširena sigurnosna ažuriranja (ESU) i konfigurirana pomoću ključa proizvoda za ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Taj problem obuhvaća samo netočan prikaz poruke o završetku podrške. Uređaji sa sustavom Windows 10 koji imaju aktiviranu licencu ESU i dalje će primati sigurnosna ažuriranja. Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021 i dalje će biti podržani i nastavit će primati sigurnosna ažuriranja u skladu sa svojim životnim ciklusima. Zaobilazno rješenje Microsoft je pokrenuo ažuriranje konfiguracije oblaka kako bi ispravio taj problem. No možda nećete primiti ovo ažuriranje ako uređaj: nije povezan s internetom, je onemogućio OneSettings preuzimanja putem pravilnik grupe, ima restriktivne postavke vatrozida, ili na neki drugi način blokira dinamička ažuriranja. Ako vam se i dalje prikazuje netočna poruka o završetku podrške, IT administratori mogu riješiti taj problem instaliranjem i konfiguriranjem posebnog pravilnik grupe naveden u nastavku. Preuzimanja Pravilnika grupe s Nazivom pravilnika grupe: Preuzimanje za Windows 10, verziju 21H2 i 22H2 – KB5066791 251020_20401 Vraćanje poznatog problema Informacije o implementaciji i konfiguriranju ovog posebnog pravilnik grupe potražite u članku Kako koristiti pravilnik grupe za implementaciju vraćanja poznatog problema. Posebni pravilnik grupe mogu se pronaći u konfiguraciji računala > administrativnim predlošcima > KB5066791 251020_20401 Known Issue Rollback > Windows 10, verzija 20H2, 21H1, 21H2 i 22H2. Konfigurirajte vrijednost na Onemogućeno i ponovno pokrenite uređaj da biste riješili taj problem. Sljedeći korak Microsoft radi na uključivanju rješenja u buduće ažuriranje sustava Windows. Dodatne informacije bit će podijeljene čim postanu dostupne.
Listopada 22, 2025	Dodano je sljedeće poboljšanje uključeno u ovo ažuriranje:[Eksplorer za datoteke] Nakon instalacije ovog ažuriranja, Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta. Ta je promjena osmišljena radi poboljšanja sigurnosti sprječavanjem ranjivosti kada korisnici pretpregledavaju potencijalno nesigurne datoteke. Pojedinosti, uključujući korake za deblokiranje datoteka, potražite u članku Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta.
Listopada 10, 2025	Dodano je sljedeće poboljšanje obuhvaćeno ovim ažuriranjem:[Kriptografija] Ovo ažuriranje nameće poboljšanje povećanja sigurnosti tako da zahtijeva korištenje davatelja pohrane ključeva (KSP) umjesto davatelja kriptografskih usluga {CSP) za certifikate pametnih kartica koji se temelje na RSA-u. Ako zbog te promjene dizajna dođe do problema s provjerom autentičnosti pametne kartice, upute za rješenje potražite na web-mjestu stanja izdanja sustava Windows . Dodatne pojedinosti potražite u članku CVE-2024-30098.

Sažetak

U ovom se članku navode sigurnosni problemi i poboljšanja kvalitete obuhvaćena ovim sigurnosnim ažuriranjem.

Primjenjuje se na: Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021

Važno: Koristite EKB KB5003791 za ažuriranje na Windows 10, verziju 21H2 na podržanim izdanjima.

Ovim su sigurnosnim ažuriranjem obuhvaćeni popravci i poboljšanja kvalitete koja su dio sljedećih ažuriranja:

U nastavku je naveden sažetak problema koje ovo ažuriranje rješava kada instalirate ovo ažuriranje. Ako postoje nove značajke, bit će i njih navedene. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.

[Ulaz i kompozicija]

Riješeno: problem s uređivačem načina unosa (IME) za kineski. Privatni Unicode znakovi prikazivali su se neispravno i nisu zadovoljavali GB18030 standarde.
Riješeno: problem koji utječe na kontrole za uređivanje korisnika USER32. Zamjenski parovi pojavljuju se kao prazni okviri kada tekstna polja dosegnu ograničenje duljine.

[Daljinsko upravljanje u sustavu Windows (WinRM)]

Riješeno: problem koji utječe na postavljanje okvira PowerShell i WinRM zbog kojeg se vrijeme naredbi ističe nakon 600 sekundi.

[Licenciranje]

Novo! Ovo ažuriranje uvodi ažuriranje servisnog stoga (SSU) koje sadrži ažurirani lanac certifikata radi poboljšanja provjere valjanosti okruženja Azure. Dodatne informacije potražite u odjeljku Ažuriranje servisnog stoga.

[Upravljački program faks-modema]

Ovo ažuriranje uklanja upravljački program za ltmdm64.sys. Hardver faks-modema koji ovisi o ovom upravljačkom programu više neće funkcionirati u sustavu Windows.

[Kriptografija]

Ovo ažuriranje nameće poboljšanje povećanja sigurnosti tako da se za certifikate pametnih kartica koji se temelje na RSA zahtijevaju korištenje davatelja pohrane ključeva (KSP) umjesto davatelja kriptografskih usluga {CSP). Ako zbog te promjene dizajna dođe do problema s provjerom autentičnosti pametne kartice, upute za rješenje potražite na web-mjestu stanja izdanja sustava Windows. Dodatne pojedinosti potražite u članku CVE-2024-30098.

[Eksplorer za datoteke]

Nakon instalacije ovog ažuriranja Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta. Ta je promjena osmišljena radi poboljšanja sigurnosti sprječavanjem ranjivosti kada korisnici pretpregledavaju potencijalno nesigurne datoteke. Pojedinosti, uključujući korake za deblokiranje datoteka, potražite u članku Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranja za listopad 2025.

Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled verzije 22H2 sustava Windows 10 potražite na stranici povijesti ažuriranja.

Napomena Slijedite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.

Poznati problemi u ovom ažuriranju

Simptomi

Nakon instalacije ovog ažuriranja poruka "Vaša verzija sustava Windows je dosegnula kraj podrške" možda će se pogrešno prikazati na stranici postavki servisa Windows Update za sljedeće verzije OS-a:

Windows 10, verzija 22H2 Pro, izdanja Education ili Enterprise koja su ispravno prijavljena u program Proširena sigurnosna ažuriranja (ESU) i konfigurirana pomoću ključa proizvoda za ESU
Windows 10 Enterprise LTSC 2021
Windows 10 IoT Enterprise LTSC 2021

Taj problem obuhvaća samo netočan prikaz poruke o završetku podrške.

Uređaji sa sustavom Windows 10 koji imaju aktiviranu licencu ESU i dalje će primati sigurnosna ažuriranja.
Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021 i dalje će biti podržani i nastavit će primati sigurnosna ažuriranja u skladu sa svojim životnim ciklusima.

Rješenje

Taj je problem riješen u ažuriranjima sustava Windows objavljenim 11. studenog 2025. i nakon 11. studenog 2025. (KB5068781). Preporučujemo da instalirate najnovije ažuriranje sustava Windows za svoj uređaj, jer sadrži važna poboljšanja i rješenja problema, uključujući ovo.

Windows 10 ažuriranje servisnog stoga (KB5066790) – verzije 19044.6449 i 19045.6449

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju ažuriranja.

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Da biste saznali više o SSU-ovima, pogledajte Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Ovo ažuriranje servisnog stoga (SSU) obuhvaća poboljšanu logiku za provjeru je li uređaj hostiran na platformi Azure pomoću ažuriranog lanca certifikata za provjeru valjanosti.

Da bi se osigurala besprijekorna instalacija budućih ažuriranja na uređajima koje hostira Azure, preporučujemo da instalirate najnoviji SSU prije primjene bilo kakvih dodatnih ažuriranja.

Uz to, provjerite može li uređaj pristupiti potrebnim domenama za ažuriranje certifikata da bi uspješno preuzeo i instalirao ažuriranja certifikata. Dodatne informacije potražite u članku:
- Popisi preuzimanja i opozvanih certifikata
- Pojedinosti o ustanovi za izdavanje certifikata platforme Azure

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Važno Morate imati instalirano najnovije ažuriranje servisnog stoga (SSU). Ako ne instalirate najnoviji SSU prije primjene ažuriranja sustava Windows, Windows Update možda neće biti ponuđen dok se ne instalira najnoviji SSU.

Na temelju scenarija instalacije odaberite nešto od sljedećeg:

Za servisiranje slike izvanmrežnog OS-a:

Ako vaša slika nema LCU od 25. srpnja 2023. (KB5028244) ili noviji, prije instaliranja ovog ažuriranja morate instalirati poseban samostalni SSU (KB5031539) od 13. listopada 2023.
Za implementaciju servisa Windows Server Update Services (WSUS) ili prilikom instalacije samostalnog paketa iz kataloga Microsoft Update:

Ako vaši uređaji nemaju LCU od 11. svibnja 2021. (KB5003173) ili noviji, prije instaliranja ovog ažuriranja morate instalirati poseban samostalni SSU (KB5005260) od 10. kolovoza 2021.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

Dostupan	Sljedeći korak
	Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update i Microsoft Update.

Ako želite ukloniti LCU

Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Popis datoteka obuhvaćenih ovim ažuriranjem nalazi se u CSV datoteci (razdvojenoj zarezima) (*.csv). Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.

Ikona preuzimanja Preuzmite informacije o datotekama za ovo skupno ažuriranje KB5066791 odmah.