Napomena
- Istek certifikata za sigurno pokretanje sustava Windows
- Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. Microsoft je proteklih mjeseci ažurirao te certifikate na korisničkim i poslovnim uređajima kojima se ne upravlja. Uređaji koji nisu dobili novije certifikate i dalje će se pokretati i normalno funkcionirati, a standardna ažuriranja sustava Windows nastavit će se i dalje instalirati. U nadolazećim mjesecima nastavit ćemo instalirati novije certifikate putem ažuriranja sustava Windows.
- Status PC-ja možete provjeriti u aplikaciji Sigurnost u sustavu Windows. Ako ste IT administrator, slijedite upute u priručniku sigurnog pokretanja sustava za klijente sustava Windows i Windows Server.
Obustava podrške
|
|---|
Da biste saznali više o terminologiji servisa Windows Update, pogledajte vrste ažuriranja za Windows i mjesečna ažuriranjakvalitete. Pregled potražite na stranici povijesti ažuriranja za Windows 11, verziju 23H2.
Ostanite informirani! Pratite @WindowsUpdate za najnovija ažuriranja na nadzornoj ploči stanja izdanja sustava Windows.
Važno
Ažuriranja u sustavu Windows ne instaliraju ažuriranja aplikacije iz trgovine Microsoft Store. Ako ste poslovni korisnik, pogledajte odjeljak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste potrošački korisnik, pogledajte Dohvaćanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.
Savjet za : Ovomjesečni videozapis dostupan je u članku Windows 11, verzija 25H2 i 24H2. |
|---|
Zapisnik promjena
| Promjena datuma | Opis izmjene |
|---|---|
| Listopada 22, 2025 | Ažuriranje: ta je značajka obuhvaćena ažuriranjem za listopad 2025. koje nije sigurnosno (KB5066793). [Eksplorer za datoteke] Nakon instalacije ovog ažuriranja, Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta. Ta je promjena osmišljena radi poboljšanja sigurnosti sprječavanjem ranjivosti kada korisnici pretpregledavaju potencijalno nesigurne datoteke. Pojedinosti, uključujući korake za deblokiranje datoteka, potražite u članku Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta. |
| Listopada 10, 2025 | Ažuriranje: ta je značajka obuhvaćena ažuriranjem za listopad 2025. koje nije sigurnosno (KB5066793). [Kriptografija] Ovo ažuriranje nameće poboljšanje povećanja sigurnosti tako da se za certifikate pametnih kartica koji se temelje na RSA zahtijevaju korištenje davatelja pohrane ključeva (KSP) umjesto davatelja kriptografskih usluga {CSP). Ako zbog te promjene dizajna dođe do problema s provjerom autentičnosti pametne kartice, upute za rješenje potražite na web-mjestu stanja izdanja sustava Windows . Dodatne pojedinosti potražite u članku CVE-2024-30098. |
istaknuti sadržaj
- Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.
Poboljšanja
Windows 11, verzija 23H2
Važno
Koristite EKB KB5027397 za ažuriranje na Windows 11, verziju 23H2.
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
- Ova međuverzija obuhvaća sva poboljšanja u verziji 22H2 sustava Windows 11.
- U ovom izdanju nema dokumentiranih dodatnih problema.
Windows 11, verzija 22H2: izdanja Enterprise i Education
Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete iz KB5065790 (objavljeno 23. rujna 2025.). U sljedećem sažetku navedeni su ključni problemi koji su riješeni ovim ažuriranjem. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja koja su sadržana u ovom paketu.
- [Kompatibilnost] Ovo ažuriranje uklanja upravljački program za ltmdm64.sys. Hardver faks-modema koji ovisi o ovom upravljačkom programu više neće funkcionirati u sustavu Windows.
- [Kriptografija] Ovo ažuriranje nameće poboljšanje povećanja sigurnosti tako da se za certifikate pametnih kartica koji se temelje na RSA zahtijevaju korištenje davatelja pohrane ključeva (KSP) umjesto davatelja kriptografskih usluga {CSP). Ako zbog te promjene dizajna dođe do problema s provjerom autentičnosti pametne kartice, upute za rješenje potražite na web-mjestu stanja izdanja sustava Windows . Dodatne pojedinosti potražite u članku CVE-2024-30098.
- [Eksplorer za datoteke] Nakon instalacije ovog ažuriranja, Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta. Ta je promjena osmišljena radi poboljšanja sigurnosti sprječavanjem ranjivosti kada korisnici pretpregledavaju potencijalno nesigurne datoteke. Pojedinosti, uključujući korake za deblokiranje datoteka, potražite u članku Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta.
- [PowerShell] Riješeno: ovo ažuriranje rješava problem koji utječe na postavljanje okvira PowerShell i daljinsko upravljanje u sustavu Windows (WinRM), gdje naredbe mogu isteći nakon 10 minuta.
Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosno ažuriranje i sigurnosnom ažuriranju za listopad 2025.
Windows 11 ažuriranje servisnog stoga (KB5066792) – 22621.6051 i 22631.6051
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update. |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5066793.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5066792) – verzije 22621.6051 i 22631.6051.