| Važno Instalacija ovog proširenog sigurnosnog ažuriranja (ESU) možda neće uspjeti kada ga pokušate instalirati na uređaj sa sustavom Azure Arc i na kojem je instaliran Windows Server 2012. Za uspješnu instalaciju provjerite je li ispunjen sav podskup krajnjih točaka samo za ESU , kao što je opisano u mrežnim preduvjetima agenta povezanog računala. |
|---|
Napomena
- Istek certifikata za sigurno pokretanje sustava Windows
- Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. Microsoft je proteklih mjeseci ažurirao te certifikate na korisničkim i poslovnim uređajima kojima se ne upravlja. Uređaji koji nisu dobili novije certifikate i dalje će se pokretati i normalno funkcionirati, a standardna ažuriranja sustava Windows nastavit će se i dalje instalirati. U nadolazećim mjesecima nastavit ćemo instalirati novije certifikate putem ažuriranja sustava Windows.
- Status PC-ja možete provjeriti u aplikaciji Sigurnost u sustavu Windows. Ako ste IT administrator, slijedite upute u priručniku sigurnog pokretanja sustava za klijente sustava Windows i Windows Server.
Informacije o završetku podrške
Napomena
- Podrška za Windows Server 2012 završit će se u listopadu 2026.
- Windows Server 2012 dosegnuo je kraj podrške (EOS) 10. listopada 2023.
- Proširena sigurnosna ažuriranja (ESU-ovi) dostupna su za kupnju i nastavit će se tri godine, što se može obnoviti godišnje do konačnog datuma 13. listopada 2026. Informacije o postupku za nastavak primanja sigurnosnih ažuriranja potražite u članku KB5031043.
- Preporučujemo da nadogradite na noviju verziju sustava Windows Server. Dodatne informacije potražite u članku Pregled nadogradnji Windows Server.
Zapisnik promjena
| Promjena datuma | Opis izmjene |
|---|---|
| Rujna 9, 2025 |
|
Sažetak
Saznajte više o ovom kumulativnom sigurnosnom ažuriranju, uključujući informacije o poboljšanjima, poznatim problemima i načinu preuzimanja ažuriranja.
Napomena
Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u članku Opis standardne terminologije, koja se koristi za opisivanje Microsoftovih softverskih ažuriranja. Da biste vidjeli ostale bilješke i poruke, posjetite početnu stranicu povijesti ažuriranja za Windows Server 2012.
Poboljšanja
Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja kvalitete koja su dio sljedećeg ažuriranja:
Slijedi sažetak problema koje ovo ažuriranje rješava. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.
- [Interni operacijski sustav Windows] Ovo ažuriranje sadrži razna sigurnosna poboljšanja internih funkcija operacijskog sustava Windows. Nema specifičnih problema dokumentiranih problema za ovo izdanje.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u odjeljku Implementacije | Vodič za sigurnosna ažuriranja i sigurnosna Ažuriranja iz kolovoza 2025.
Poznati problemi u ovom ažuriranju
Neočekivani upit kontrole korisničkog računa (UAC) prilikom izvođenja operacija popravka MSI-ja
Simptomi
Poboljšanje sigurnosti obuhvaćeno je sigurnosnim ažuriranjem sustava Windows iz kolovoza 2025. i novijim ažuriranjima kako bi se nametnuo preduvjet da Kontrola korisničkog računa (UAC) zatraži administratorske vjerodajnice prilikom izvođenja popravka programa Windows Installer (MSI) i povezanih operacija. Ovo je poboljšanje riješeno sigurnosnom ranjivošću CVE-2025-50173.
Nakon instalacije ažuriranja, standardni korisnici mogu u nekoliko scenarija vidjeti upit Kontrola korisničkog računa (UAC).
- Pokretanje naredbi za popravak MSI-ja (kao što je msiexec /fu).
- Otvaranje aplikacija Autodesk, uključujući neke verzije AutoCAD, Civil 3D i Inventor CAM, ili prilikom instalacije MSI datoteke nakon što se korisnik prvi put prijavi u aplikaciju.
- Instaliranje aplikacija koje se konfiguriraju po korisniku.
- Pokretanje programa Windows Installer tijekom aktivne instalacije.
- Paketi implementacije putem upravitelja Configuration Manager (ConfigMgr) koji se oslanjaju na konfiguracije "oglašavanja" specifične za korisnika.
- Omogućavanje sigurne radne površine.
Ako korisnik koji nije administrator pokrene aplikaciju koja pokreće operaciju popravka MSI-ja bez prikaza korisničkog sučelja, neće uspjeti uz poruku o pogrešci. Na primjer, instalacija i pokretanje sustava Office Professional Plus 2010 kao standardnog korisnika neće uspjeti uz pogrešku 1730 tijekom postupka konfiguracije.
Rješenje
Taj problem rješavaju ažuriranja sustava Windows objavljena 9. rujna 2025. i nakon 9. rujna 2025. (KB5065509.). Preporučujemo da instalirate najnovije ažuriranje za svoje uređaje, jer sadrži važna poboljšanja i rješenja problema, uključujući ovo.
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Da biste instalirali bilo koje mjesečno skupno ažuriranje za Windows Server 2012 objavljeno 14. siječnja 2025. ili kasnije, najprije morate instalirati najnovije ažuriranje servisnog stoga (SSU). Ako vaš uređaj ili izvanmrežna slika nemaju instaliran najnoviji SSU, ne možete instalirati ovo ažuriranje.
Oprez
Ovo ažuriranje neće biti ponuđeno za vaš uređaj dok ne instalirate najnoviji SSU. Da biste smanjili sigurnosni rizik, što prije instalirajte najnoviji SSU.
- Ako koristite Windows Update, najnoviji SSU (KB5058530) ponudit će vam se automatski. Ovo ćete ažuriranje moći instalirati nakon instalacije najnovijeg SSU-a.
- Ako koristite Katalog ažuriranja, morate preuzeti i instalirati najnoviji SSU (KB5058530). Ovo ćete ažuriranje moći instalirati nakon instalacije najnovijeg SSU-a.
- Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5058530 i ovo ažuriranje KB5063906.
Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Jezični paketi
Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodatne informacije o dodavanju jezičnog paketa u sustav Windows.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdavanja.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Informacije o datoteci
Popis datoteka obuhvaćenih ovim ažuriranjem nalazi se u CSV datoteci (razdvojenoj zarezima) (*.csv). Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.
Odmah preuzmite informacije o datotekama za ažuriranje KB5063906 .