Napomena
- Istek certifikata za sigurno pokretanje sustava Windows
- Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. Microsoft je proteklih mjeseci ažurirao te certifikate na korisničkim i poslovnim uređajima kojima se ne upravlja. Uređaji koji nisu dobili novije certifikate i dalje će se pokretati i normalno funkcionirati, a standardna ažuriranja sustava Windows nastavit će se i dalje instalirati. U nadolazećim mjesecima nastavit ćemo instalirati novije certifikate putem ažuriranja sustava Windows.
- Status PC-ja možete provjeriti u aplikaciji Sigurnost u sustavu Windows. Ako ste IT administrator, slijedite upute u priručniku sigurnog pokretanja sustava za klijente sustava Windows i Windows Server.
Obavijest o ažuriranjima aplikacija iz trgovine Microsoft Store
Napomena
Ažuriranja u sustavu Windows ne instaliraju ažuriranja aplikacije iz trgovine Microsoft Store. Ako ste poslovni korisnik, pogledajte odjeljak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste potrošački korisnik, pogledajte Dohvaćanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.
Informacije o završetku podrške
Napomena
- Windows Server završetka podrške za 2019. Windows 10 Enterprise LTSC 2019.
- Microsoft više neće pružati besplatna ažuriranja softvera putem servisa Windows Update, tehničke pomoći ni sigurnosne popravke na sljedeće krajnje datume:
- ♦Windows 10 Enterprise LTSC 2019: 9. siječnja 2029.
- ♦Windows Server 2019: 9. siječnja 2029.
- Preporučujemo da nadogradite na noviju verziju sustava Windows Server.
Zapisnik promjena
| Promjena datuma | Opis izmjene |
|---|---|
| Prosinac 18, 2025 |
|
| Prosinac 12, 2025 |
|
Sažetak
Odnosi se na: Windows Server 2019
Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja kvalitete koja su dio sljedećeg ažuriranja:
U nastavku je naveden sažetak problema koje ovo ažuriranje rješava kada instalirate ovo ažuriranje. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.
- [PowerShell 5.1] Naredba Invoke-WebRequest sada sadrži potvrdni redak sa sigurnosnim upozorenjem o riziku izvođenja skripte. Možete odabrati nastavak ili otkazivanje zahtjeva. Dodatne pojedinosti potražite u članku CVE-2025-54100 i KB5074596: PowerShell 5.1: sprječavanje izvršavanja skripte iz web-sadržaja.
- [Aplikacija People] Nakon instalacije ovog ažuriranja ikona People na programskoj traci više neće reagirati. Ova je značajka zastarjela u sustavima Windows Server 2019 i Windows 10, verzija 1809.
Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranja za prosinac 2025.
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled verzije 1809 sustava Windows 10 potražite na stranici povijesti ažuriranja.
Poznati problemi u ovom ažuriranju
Red čekanja poruka (MSMQ)
Simptomi
Nakon instalacije ovog ažuriranja korisnici bi se mogli suočavati s problemima s funkcijom čekanja čekanja poruka (MSMQ). Taj problem utječe i na klasterirana okruženja MSMQ pod opterećenjem. Zbog tog problema korisnici se mogu susresti sa sljedećim simptomima:
- Deinstalacija redova čekanja MSMQ postaje neaktivna
- Završetak IIS web-mjesta uz pogrešku "
Insufficient resources to perform operation" - Aplikacije ne mogu pisati u redove čekanja
- Pogreške kao što su "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" prilikom stvaranja datoteka poruka - Zavaravajuće zapisnike, kao što je "
There is insufficient disk space or memory", unatoč dovoljnoj dostupnosti diskovnog prostora i memorije
Taj je problem uzrokovan nedavnim promjenama uvedenima u sigurnosni model MSMQ i NTFS dozvole u mapi C:\Windows\System32\MSMQ\storage . Korisnicima MSMQ-a sada je potreban pristup za pisanje u tu mapu, koji je obično ograničen na administratore. Kao rezultat toga, pokušaji slanja poruka putem MSMQ API-ja možda neće uspjeti uz pogreške resursa.
Pojedinci koji koriste izdanja Windows Home ili Pro na osobnim uređajima vrlo vjerojatno neće imati ovaj problem. Taj problem prvenstveno utječe na korporacijska ili upravljana IT okruženja.
Rješenje
Taj je problem riješen ažuriranjem izvan raspona sustava Windows objavljenim 18. prosinca 2025. i kasnije (kao što je KB5074975). Preporučujemo da instalirate najnovije ažuriranje za svoj uređaj, jer sadrži važna poboljšanja i rješenja problema, uključujući ovo.
Ažuriranje servisnog stoga (KB5070248) – 17763.8020
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju ažuriranja.
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Da biste saznali više o SSU-ovima, pogledajte odjeljak Ažuriranja servisnih stogova, Ažuriranja servisnih stogova (SSU), najčešća pitanja i pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Prije instaliranja ovog kumulativnog ažuriranja morate imati instaliran SSU (KB5005112) od 10. kolovoza 2021.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, poslužite se jednim od sljedećih Microsoftovih kanala izdavanja.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update i Microsoft Update. |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Popis datoteka obuhvaćenih ovim ažuriranjem nalazi se u CSV datoteci (razdvojenoj zarezima) (*.csv). Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.
Odmah preuzmite informacije o datotekama za ovo skupno ažuriranje KB5071544 .
Preuzmite informacije o datotekama za SSU (KB5070248) – verzija 17763.8020 Odmah ažurirajte.