14. srpnja 2026. – KB5101649. (međuverzija OS-a 28000.2525)

Primjenjuje se na

Windows 11 version 26H1, all editions

Ovo kumulativno ažuriranje za Windows 11, verziju 26H1 (KB5101649) obuhvaća najnovije sigurnosne popravke i poboljšanja, kao i ažuriranja koja nisu povezana sa sigurnošću iz prošlomjesečnog neobaveznog pretpreglednog izdanja. Posjetite nadzornu ploču stanja izdanja sustava Windows da biste saznali najnoviji status ovog izdanja.

Poboljšanja

Ovim su ažuriranjem obuhvaćene nove značajke i poboljšanja kvalitete koja su bila dio sljedećeg ažuriranja:

Ovo ažuriranje rješava sigurnosne slabe točke dokumentirane u sljedećem vodiču:

Sigurnosna Ažuriranja za srpanj 2026.

U sljedećem se sažetku navode ključna poboljšanja kvalitete obuhvaćena ovim ažuriranjem. Podebljani tekst u zagradama označava stavku ili područje promjene.

[Sigurno pokretanje] Ovo ažuriranje obuhvaća dodatne podatke visokog pouzdanja za ciljanje uređaja koji povećavaju pokrivenost uređaja koji ispunjavaju uvjete za automatsko primanje novih certifikata za sigurno pokretanje. Implementacija certifikata putem ažuriranja sustava Windows nastavlja se na podržanim PC-jevima i poslovnim uređajima kojima se ne upravlja u nadolazećim mjesecima.
[Aplikacije (poznati problem)] Riješeno: ažuriranje rješava problem koji zahvaća određene aplikacije drugih proizvođača koje koriste OLE automatizaciju za interakciju sa sustavom Microsoft Office. Nakon instalacije sigurnosnog ažuriranja (KB5095091) za lipanj 2026. te aplikacije možda neće moći pokrenuti Office ni otvoriti dokumente.
[Unos] Ovo ažuriranje mijenja ponašanje tipkovnog prečaca, poništavanja registracije i čišćenja. U rijetkim slučajevima neka ugrađena iskustva sustava Windows koja se oslanjaju na prethodno ponašanje životnog ciklusa tipkovnih prečaca mogu privremeno prestati reagirati na određene tipkovne prečace. Taj se problem obično može riješiti ponovnim pokretanjem zahvaćene aplikacije. Ako problem nije riješen, prijavite ga putem Centra za povratne informacije.
[Upravljanje] S ovim se ažuriranjem at.exe i schedcli.dll više ne mogu koristiti za administriranje poslužitelja u vrijeme AT ili ATSvc. Microsoft preporučuje prekid upotrebe servisa ATServer, koji je prema zadanim postavkama onemogućen od sustava Windows Server 2012. Razvojni inženjeri i administratori sustava trebali bi očekivati uklanjanje AT.exe i ATServer u budućim verzijama sustava Windows. AT klijent at.exe zamjenjuje se naredbama "schtasks.exe", ScheduledTasks komponente PowerShell i sučeljem ITaskSchedulerService.
[Umrežavanje] Ovo ažuriranje uvodi promjenu povećanja sigurnosti koja nameće zahtjeve za registraciju TDI prijevoza. Kao rezultat toga, aplikacije koje koriste utičnice preko neregistriranih prijenosa TDI-ja treće strane mogu prestati raditi nakon instalacije ovog ažuriranja. To ne utječe na registrirane TDI transporte. Dodatne informacije potražite u članku TDI prijenosi treće strane mogu prestati funkcionirati nakon instalacije sigurnosnih ažuriranja sustava Windows objavljenih 14. srpnja 2026. ili kasnije.
[Koš za smeće (poznati problem)] Riješeno: ovo ažuriranje rješava problem u dodatnim scenarijima gdje dijaloški okvir za potvrdu može prikazati interni naziv datoteke koša za smeće umjesto izvornog naziva datoteke prilikom trajnog brisanja datoteke. Taj se problem može pojaviti nakon instalacije sigurnosnog ažuriranja (KB5095091) za lipanj 2026.
[Sigurnost udaljene radne površine (RDP)] Podrška za otiske SHA-2 certifikata dodana je za pouzdane RDP izdavače, a podrška za SHA-1 zadržana je samo zbog kompatibilnosti s ranijim verzijama i planirana je za buduće uklanjanje. Dostupne su nove smjernice za upravljanje sigurnošću RDP datoteka putem aplikacije Grupa da bi se tvrtkama ili ustanovama pomoglo smanjiti rizik od krađe identiteta kontroliranjem .rdp datoteka koje korisnici mogu otvoriti. Preporučujemo IT administratorima da što prije migriraju na SHA-256 ili jači algoritam kako bi izbjegli prekide.

Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja koja su sadržana u ovom paketu.

Ažuriranja komponenti

Komponente umjetne inteligencije

Ovo izdanje ažurira sljedeće komponente umjetne inteligencije na verziju 1.2605.856.0: Pretraživanje slika, Izdvajanje sadržaja, Semantička analiza i Model postavki.

Dodatne informacije potražite u članku Informacije o izdanju za komponente umjetne inteligencije.

Ažuriranje servisnog stoga

Obuhvaća KB5121292 (međuverzija 28000.2524) koja poboljšava pouzdanost postupka instalacije servisa Windows Update. Dodatne informacije o SSU-ovima potražite u članku [Pojednostavljivanje lokalne implementacije ažuriranja servisnog stoga](https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Za općenite informacije o SSU-ovima pogledajte Ažuriranja servisnih stogova.

Implementacija

Ako implementirate dinamička ažuriranja poput ovog ažuriranja za postojeću sliku sustava Windows, provjerite je li datoteka boot.stl uključena kao dio instalacijskog medija. Ako ne dodate datoteku, možda se spriječi uspješno pokretanje uređaja s instalacijskog medija i može se pojaviti kôd 0xc0430001pogreške.

Napomena

Datoteka boot.stl koristi se tijekom provjere valjanosti sigurnog pokretanja sustava i mora odgovarati verziji sustava Windows i arhitekturi slike koju ažurirate.

Da biste bili sigurni da je datoteka boot.stl uključena kao instalacijski medij, učinite nešto od sljedećeg:

Upotrijebite skriptu Update WinPE da biste ažurirali postojeću sliku sustava Windows. (Preporučeno)
Prije implementacije ažuriranja ručno kopirajte datoteku boot.stl iz mape Windows\Boot\EFI uređaja u odgovarajuću mapu na instalacijskom mediju.

Informacije o tome kako primijeniti pakete dinamičkog ažuriranja na postojeće slike sustava Windows potražite u odjeljku Ažuriranje instalacijskih medija sustava Windows pomoću dinamičkog ažuriranja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

Dostupno	Sljedeći korak
	Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update.

Dostupno	Sljedeći korak
	Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update za tvrtke u skladu s konfiguriranim pravilnicima.

Dostupno Sljedeći korak

Dostupno	Sljedeći korak
	Da biste instalirali ovo izdanje iz Kataloga Microsoft Update, slijedite ove upute: Prije nego što instalirate ovo ažuriranje, samostalni paket(i) za ovo ažuriranje dostupni su na web-mjestu Katalog Microsoft Update . Ovaj KB sadrži jednu ili više MSU datoteka koje zahtijevaju instalaciju određenim redoslijedom. Ovo ažuriranje možete instalirati pomoću prvog postupka (instalacija svih MSU datoteka zajedno) ili drugog načina (instalacija svake MSU datoteke pojedinačno, po redu). Prvi način: Zajedno instalirajte sve MSU datoteke Preuzmite sve MSU datoteke za KB5101649 iz Kataloga Microsoft Update i smjestite ih u istu mapu (primjerice, C:/Paketi). Upotrijebite Deployment Image Servicing and Management (DISM.exe) da biste instalirali ciljno ažuriranje. DISM će koristiti mapu navedenu u stavci PackagePath za otkrivanje i instaliranje jedne ili više potrebnih MSU datoteka po potrebi. Ažuriranje PC-ja sa sustavom Windows Da biste primijenili ovo ažuriranje na PC sa sustavom Windows, pokrenite sljedeću naredbu iz privilegiranog naredbenog retka: `DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477.msu` Ili pokrenite sljedeću naredbu iz privilegiranog retka u komponenti Windows PowerShell: `Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477.msu "` Ili upotrijebite samostalni instalacijski program za Windows Update da biste instalirali ciljno ažuriranje. Ažuriranje instalacijskog medija sustava Windows Da biste to ažuriranje primijenili na instalacijski medij sustava Windows, pogledajte Ažuriranje instalacijskog medija za Windows pomoću dinamičkog ažuriranja. Napomena: Prilikom preuzimanja ostalih paketa dinamičkog ažuriranja provjerite podudaraju li se iz istog mjeseca kao i ovaj KB. Ako dinamičko ažuriranje za SafeOS ili dinamičko ažuriranje postavljanja nije dostupno za isti mjesec kao i ovo ažuriranje, upotrijebite najnoviju objavljenu verziju svake od tih verzija. Da biste dodali ovo ažuriranje na postavljenu sliku, pokrenite sljedeću naredbu iz privilegiranog naredbenog retka: `DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477.msu` Ili pokrenite sljedeću naredbu iz privilegiranog retka u komponenti Windows PowerShell: `Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477.msu" -PreventPending` 2. metoda: instalirajte svaku MSU datoteku pojedinačno, po redu Preuzmite i instalirajte svaku MSU datoteku pojedinačno (ako ima više .msu datoteka) pomoću DISM-a ili samostalnog instalacijskog programa za Windows Update, i to sljedećim redoslijedom: Windows11.0-KB5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477 Napomena: Ovo najnovije kumulativno ažuriranje obuhvaća ažuriranja za AI komponente. Iako su ažuriranja komponenti umjetne inteligencije uključena u ažuriranje, komponente umjetne inteligencije primjenjive su samo na PC-jevima sa sustavom Windows Copilot+ i neće se instalirati na PC sa sustavom Windows ni Windows Server.

Da biste instalirali ovo izdanje iz Kataloga Microsoft Update, slijedite ove upute:

Prije nego što instalirate ovo ažuriranje, samostalni paket(i) za ovo ažuriranje dostupni su na web-mjestu Katalog Microsoft Update . Ovaj KB sadrži jednu ili više MSU datoteka koje zahtijevaju instalaciju određenim redoslijedom.

Ovo ažuriranje možete instalirati pomoću prvog postupka (instalacija svih MSU datoteka zajedno) ili drugog načina (instalacija svake MSU datoteke pojedinačno, po redu).

Prvi način: Zajedno instalirajte sve MSU datoteke

Preuzmite sve MSU datoteke za KB5101649 iz Kataloga Microsoft Update i smjestite ih u istu mapu (primjerice, C:/Paketi). Upotrijebite Deployment Image Servicing and Management (DISM.exe) da biste instalirali ciljno ažuriranje. DISM će koristiti mapu navedenu u stavci PackagePath za otkrivanje i instaliranje jedne ili više potrebnih MSU datoteka po potrebi.

Ažuriranje PC-ja sa sustavom Windows

Da biste primijenili ovo ažuriranje na PC sa sustavom Windows, pokrenite sljedeću naredbu iz privilegiranog naredbenog retka:

DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477.msu

Ili pokrenite sljedeću naredbu iz privilegiranog retka u komponenti Windows PowerShell:

Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477.msu "

Ili upotrijebite samostalni instalacijski program za Windows Update da biste instalirali ciljno ažuriranje.

Ažuriranje instalacijskog medija sustava Windows

Da biste to ažuriranje primijenili na instalacijski medij sustava Windows, pogledajte Ažuriranje instalacijskog medija za Windows pomoću dinamičkog ažuriranja.

Napomena: Prilikom preuzimanja ostalih paketa dinamičkog ažuriranja provjerite podudaraju li se iz istog mjeseca kao i ovaj KB. Ako dinamičko ažuriranje za SafeOS ili dinamičko ažuriranje postavljanja nije dostupno za isti mjesec kao i ovo ažuriranje, upotrijebite najnoviju objavljenu verziju svake od tih verzija.

Da biste dodali ovo ažuriranje na postavljenu sliku, pokrenite sljedeću naredbu iz privilegiranog naredbenog retka:

DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477.msu
Ili pokrenite sljedeću naredbu iz privilegiranog retka u komponenti Windows PowerShell:

Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477.msu" -PreventPending

2. metoda: instalirajte svaku MSU datoteku pojedinačno, po redu

Preuzmite i instalirajte svaku MSU datoteku pojedinačno (ako ima više .msu datoteka) pomoću DISM-a ili samostalnog instalacijskog programa za Windows Update, i to sljedećim redoslijedom:

Windows11.0-KB5101649-arm64_a7bc87e1a8bdcea21889fa44b3a1c28e3d824477

Napomena: Ovo najnovije kumulativno ažuriranje obuhvaća ažuriranja za AI komponente. Iako su ažuriranja komponenti umjetne inteligencije uključena u ažuriranje, komponente umjetne inteligencije primjenjive su samo na PC-jevima sa sustavom Windows Copilot+ i neće se instalirati na PC sa sustavom Windows ni Windows Server.

Dostupno	Sljedeći korak
	Ovo se ažuriranje automatski sinkronizira s komponentom Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Windows 11 Klasifikacija: sigurnosna ažuriranja