9. prosinca 2025. – KB5071546 (međuverzije OS-a 19045.6691 i 19044.6691)

Istek certifikata za sigurno pokretanje sustava Windows

Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.

Ažuriranja sustava Windows ne instaliraju ažuriranja aplikacija trgovine Microsoft Store. Ako ste poslovni korisnik, pročitajte članak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste korisnik, pročitajte članak Preuzimanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.

Sažetak

U ovom su članku navedeni sigurnosni problemi i poboljšanja kvalitete obuhvaćena ovim sigurnosnim ažuriranjem.

Odnosi se na: Windows 10 ESU

Važno: Koristite EKB KB5015684 za ažuriranje Windows 10, verzija 22H2.

Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja kvalitete koja su dio sljedećih ažuriranja:

U nastavku je sažetak problema koje ovo ažuriranje rješava prilikom instalacije ovog ažuriranja. Ako postoje nove značajke, navode se i one. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.

[PowerShell 5.1] Naredba Invoke-WebRequest sada sadrži potvrdni upit sa sigurnosnim upozorenjem o riziku izvršenja skripte. Možete odabrati želite li nastaviti ili otkazati zahtjev. Dodatne pojedinosti potražite u člancima CVE-2025-54100 i KB5074596: PowerShell 5.1: Sprječavanje izvršavanja skripti iz web-sadržaja.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranjima iz prosinca 2025. Ažuriranja.

Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije Windows 10 22H2 potražite na stranici povijest ažuriranja.

Napomena Slijedite @WindowsUpdate biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.

Poznati problemi u ovom ažuriranju

Trenutno ne znamo za probleme s ovim ažuriranjem

Windows 10 servisnog stoga (KB068780) – verzije 19045.6575 i 19044.6575

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja radi umanjivanja potencijalnih problema prilikom instaliranja ažuriranja.

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Dodatne informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Ovo ažuriranje servisnog stoga (SSU) obuhvaća poboljšanu logiku za provjeru nalazi li se uređaj na servisu Azure, koristeći ažurirani lanac certifikata radi provjere valjanosti.

Da biste osigurali besprijekornu instalaciju budućih ažuriranja na Azure hostirane uređaje, preporučuje se da instalirate najnoviji SSU prije primjene dodatnih ažuriranja.

Osim toga, provjerite može li uređaj pristupiti obaveznim domenama za ažuriranje certifikata radi uspješnog preuzimanja i instalacije ažuriranja certifikata. Dodatne informacije potražite u članku:
- Popisi preuzimanja i opoziva certifikata
- Azure pojedinosti o izdavatelju certifikata

Kako preuzeti ovo ažuriranje

Prije instalacije ovog ažuriranja

Važno Morate imati instalirano najnovije ažuriranje servisnog stoga (SSU). Ako ne instalirate najnoviji SSU prije primjene ažuriranja sustava Windows, ažuriranje sustava Windows neće se nuditi dok se ne instalira najnoviji SSU.

Na temelju scenarija instalacije odaberite nešto od sljedećeg:

Za izvanmrežno servisiranje slika OS-a:

Ako vaša slika nema LCU 25. srpnja 2023. (KB5028244) ili noviji, prije instalacije ovog ažuriranja morate instalirati poseban samostalni SSU (KB5031539) od 13. listopada 2023.
Za Windows Server update services (WSUS) ili prilikom instalacije samostalnog paketa iz kataloga Microsoft Update:

Ako vaši uređaji nemaju LCU od 11. svibnja 2021. (KB5003173.) ili noviji, prije instalacije ovog ažuriranja morate instalirati poseban samostalni SSU (KB5005260) od 10. kolovoza 2021.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.

Dostupan	Sljedeći korak
	Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update i Microsoft Update.

Ako želite ukloniti LCU

Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.

Informacije o datoteci

Popis datoteka sadržanih u ovom ažuriranju nalazi se u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.

Ikona preuzimanja Preuzmite informacije o datotekama za ovo kumulativno ažuriranje KB5071546 sada.