13. listopada 2026. – KB5127648. (međuverzije OS-a 26300.9711, 26200.9711 i 26100.9711)

Primjenjuje se na
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
Želite brzi pregled?: pogledajte videozapis s napomenama uz izdanje sustava Windows 11 za ovo ažuriranje.

Objave i poruke

U ovom se odjeljku nalaze ključne obavijesti vezane uz ovo izdanje, uključujući najave, zapisnike promjena i obavijesti o završetku podrške.

Važno

Windows 11, verzija 24H2 Home i Pro, završila je ažuriranja. Mjesečno sigurnosno ažuriranje za listopad 2026. posljednje je ažuriranje dostupno za ta izdanja. Uređaji s tim izdanjima više neće primati sigurnosna i nesigurnosna ažuriranja pretpregleda koja sadrže zaštitu od najnovijih sigurnosnih prijetnji. Da biste ostali zaštićeni i ažurni, preporučujemo da nadogradite na najnoviju verziju sustava Windows 11.

Istek certifikata za sigurno pokretanje sustava Windows

Ažuriranja certifikata sigurnog pokretanja sustava ostaju u tijeku jer Microsoft prelazi uređaje s certifikata koji su počeli istjecati 2026. na novije certifikate. Uređaji koji još nisu dobili novije certifikate mogu se nastaviti pokretati i primati standardna ažuriranja sustava Windows. Microsoft će nastaviti isporučivati novije certifikate za sigurno pokretanje na uređaje koji ispunjavaju uvjete putem servisa Windows Update.

Poboljšanja

Ovim su ažuriranjem obuhvaćena poboljšanja iz sljedećih prethodno objavljenih ažuriranja:

U sljedećem se sažetku navode ključna poboljšanja kvalitete obuhvaćena ovim ažuriranjem. Podebljani tekst u zagradama označava stavku ili područje promjene.

  • [Sigurnosna ažuriranja] Ovo ažuriranje pruža sigurnosna poboljšanja. Dodatne informacije o sigurnosnim slabim točkama koje je ovo ažuriranje otklonilo potražite u vodiču za sigurnosna ažuriranja.

  • [Sigurno pokretanje] Ovo ažuriranje nastavlja implementaciju ažuriranih certifikata za sigurno pokretanje s pomoću najnovijih podataka visokog pouzdanja ciljanja radi prepoznavanja uređaja koji ispunjavaju uvjete i koji su spremni automatski primiti nove certifikate. Implementacija putem servisa Windows Update i dalje je u tijeku na svim podržanim uređajima.

  • [Windows Explorer (poznati problem)] riješeno Ovo ažuriranje rješava problem koji utječe na Windows Explorer u višekorisničkim okruženjima, kao što su Azure Virtual Desktop i FSLogix. Nakon prijave Explorer.exe se možda neće uspjeti pokrenuti ili će se više puta srušiti, što uzrokuje crni zaslon.

  • [Audio (poznati problem)] riješeno Ovo ažuriranje ispravlja problem koji utječe na reprodukciju audiozapisa AC-3 u nekim aplikacijama.

  • [Prostori za pohranu] Ovo ažuriranje rješava problem koji utječe na višerazinske virtualne diskove Storage Spaces Direct. Nakon instalacije određenih sigurnosnih ažuriranja neki se virtualni diskovi možda neće moći povezati s mrežom, zbog čega ovisna klasterirana radna opterećenja postaju nedostupna.

  • [Datum i vrijeme] Ovo ažuriranje uvodi novu (UTC-05:00) vremensku zonu Manitobe kako bi podržalo promjenu vremenske zone u Manitobi od 1. studenog 2026.

  • [ReFS sigurnost] Ovo ažuriranje dodaje nadzor i neobavezne kontrole pravilnika za jedinice ReFS-a na uređajima za pohranu priključenih na vanjski priključak. Nadzor je omogućen prema zadanim postavkama, dok kontrole provođenja po zadanom ostaju onemogućene da bi administratori imali vremena za procjenu budućih promjena povećanja sigurnosti i pripremu za njih. Dodatne informacije potražite u članku KB5130741.

  • [Ispis] Ovo ažuriranje rješava problem zbog kojeg ispis nije mogao biti uspješan u nekim aplikacijama i na uređajima koji koriste RAW ili generički tekst samo upravljačke programe pisača nakon instalacije sigurnosnog ažuriranja za kolovoz 2026.

  • [Igranje] Ovo ažuriranje ispravlja problem koji može uzrokovati zastajkuivanje unosa mišem u nekim igrama.

  • [Windows Hello] Ovo ažuriranje ispravlja problem zbog kojeg prijava otiskom prsta možda ne funkcionira nakon hladnog pokretanja sustava na nekim uređajima.

  • [Provjera autentičnosti] Ovo ažuriranje jača sigurnost NTLMv1 promjenom internog zadanog ponašanja kada vrijednost registra BlockNtlmv1SSO nije postavljena. Windows sada koristi način nametanja (1) umjesto nadzornog načina (0), čime se blokira generiranje vjerodajnica izvedenih iz NTLMv1 za jedinstvenu Sign-On (SSO). Ta se promjena odnosi samo na uređaje na kojima je Credential Guard onemogućen i vrijednost registra BlockNtlmv1SSO nije postavljena, a može utjecati na Wi-Fi, Ethernet i VPN veze koje koriste provjeru autentičnosti utemeljenu na MS-CHAPv2. Dodatne informacije potražite u članku KB5066470.

Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja koja su sadržana u ovom paketu.

Ažuriranja komponenti

Komponente umjetne inteligencije

Ovo izdanje ažurira sljedeće komponente umjetne inteligencije na verziju 1.2608.951.0: pretraživanje slika, izdvajanje sadržaja, semantička analiza i model postavki. Dodatne informacije potražite u članku Informacije o izdanju za komponente umjetne inteligencije.

Ažuriranje servisnog stoga

Obuhvaća KB5127647 (međuverzija 26100.9703) koja poboljšava pouzdanost postupka instalacije servisa Windows Update. Da biste saznali više o SSU-ovima, pogledajte Ažuriranja servisnih stogova.

Poznati problemi u ovom ažuriranju

Možda nećete moći uključiti značajku Pametni nadzor aplikacija

Simptomi

Nakon instalacije ovog ažuriranja neki uređaji možda neće moći uključiti značajku Pametni nadzor aplikacija u aplikaciji Sigurnost u sustavu Windows ako je isključena. Na zahvaćenim uređajima mogućnost za uključivanje značajke Pametni nadzor aplikacija može biti zasivljena.

To ne utječe na uređaje na kojima je značajka Pametni nadzor aplikacija već uključena i ostaju zaštićeni.

Rješenje

Važno: Ovaj odjeljak sadrži informacije o izmjeni registra. Prije izmjene registra sigurnosno ga kopirajte i provjerite znate li ga vratiti ako dođe do problema. Dodatne informacije potražite u članku Sigurnosno kopiranje i vraćanje registra u sustavu Windows.

Mogućnost #1: izmjena registra

Da biste obnovili mogućnost uključivanja značajke Pametni nadzor aplikacija, možete izmijeniti registar slijedeći ove korake:

  1. Otvorite prozor naredbenog retka tako da u okvir za pretraživanje upišete cmd.

  2. Odaberite Pokreni kao administrator.

  3. U naredbeni redak unesite sljedeće naredbe. Zatim ponovno pokrenite uređaj.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Mogućnost #2: Instalirajte pravilnik grupe

IT administratori umjesto toga mogu odlučiti ublažiti taj problem za uređaje kojima upravljaju IT odjeli instaliranjem i konfiguriranjem posebnih pravilnika grupe navedenih u nastavku.

Preuzimanja pravilnika grupe s nazivom pravilnika grupe:

Važno: Da biste riješili problem, instalirajte i konfigurirajte oba pravilnika grupe. Prvi pravilnik grupe potreban je za uključivanje Pametnog nadzora aplikacija. Drugi pravilnik grupe osigurava dostupnost zapisivanja radi pomoći pri otklanjanju poteškoća u slučaju pojave problema.

Posebni Pravilnik grupe mogu se pronaći u administrativnim predlošcima > konfiguracije > računala {naziv > pravilnik grupe} Windows 11, verzija 24H2, 25H2. Nakon instalacije pravilnika grupe konfigurirajte vrijednost za obje postavke na Omogućeno i ponovno pokrenite uređaje da biste primijenili postavke pravilnik grupe.

Sljedeći koraci: Microsoft radi na rješenju i omogućit će ažuriranje u jednom od sljedećih izdanja.

Veze s udaljenom radnom površinom možda neće uspjeti za korisnike koji nisu administratori s 0xC000000D pogreške

Simptomi

Nakon instalacije pretpreglednog ažuriranja koje nije sigurnosno KB5124010 ili novijih ažuriranja iz rujna 2026. korisnici koji nisu administratori možda neće moći uspostaviti veze s udaljenom radnom površinom s udaljenim uređajima s omogućenom administratorskom zaštitom . Pokušaji povezivanja možda neće uspjeti uz 0xC000000D pogreške i prikazat će poruku "Token koji je proslijeđen funkciji nije valjan." Taj problem prvenstveno utječe na udaljene uređaje kojima upravlja tvrtka, a koji se koriste kao glavna računala udaljene radne površine uz omogućenu administratorsku zaštitu, bez obzira na to kako je značajka omogućena.

Napomena: Ako vaša tvrtka ili ustanova koristi osnovice sigurnosti za Windows objavljene putem Microsoftova kompleta alata za sigurnosnu usklađenost, zaštita administratora prema zadanim je postavkama omogućena u osnovicama sigurnosti sustava Windows 11, verzije 24H2, 25H2 i 26H2, osim ako je vaša tvrtka ili ustanova drugačije konfigurirala pravilnik.

Rješenje

IT administratori mogu ublažiti taj problem na uređajima zahvaćenim neuspjehom veze s udaljenom radnom površinom koristeći postojeće metode upravljanja pravilima za privremeno isključivanje administratorske zaštite. Ponovno postavljanje vrste pravila kontrole korisničkog računa u načinu rada za odobrenje Administratora u rješenju Microsoft Intune ili pravilnik grupe. Dodatne informacije potražite u članku Zaštita administratora u sustavu Windows 11.

Sljedeći koraci: Microsoft radi na otklanjanju tog problema u budućem ažuriranju sustava Windows i pružit će dodatne informacije kada budu dostupne.

USB audiouređaji možda se neće moći pokrenuti ili neće proizvesti zvuk

Simptomi

Nakon instalacije sigurnosnog ažuriranja za Windows (KB5124012) od 8. rujna 2026. neki uređaji USB Audio klase 1.0 možda neće moći pokrenuti ili reproducirati zvuk. Zahvaćeni uređaji mogu iskusiti jedan ili više sljedećih simptoma:

  • Uređaj prikazuje pogrešku u Upravitelj uređaja: "Ovaj se uređaj ne može pokrenuti (Šifra 10)."

  • Nema izlaznog audiozapisa.

  • Kontrole glasnoće ne reagiraju ili ostaju na nuli.

  • Postavke zvuka ne reagiraju ili nisu dostupne.

Neki uređaji mogu funkcionirati u standardnim stereo konfiguracijama, ali neće uspjeti kada se koriste višekanalne audio značajke, uključujući 8-kanalni ili 3D audio način. Neki su korisnici prijavili da u tim slučajevima mogu vratiti zvuk prelaskom na dvokanalni način rada.

Taj je problem ograničen na uređaje USB Audio klase 1.0.

Rješenje

Taj je problem djelomično riješen u ažuriranju izvan raspona (OOB) objavljenom 14. rujna 2026. (KB5129195). Ovo ažuriranje OOB-a rješava simptome koji se javljaju na uređajima koji upotrebljavaju 8-kanalne ili 3D audio načine rada. Microsoft radi na rješavanju ostalih simptoma i pružit će dodatne informacije kada budu dostupne.

IT administratori kojima je potrebno hitno zaobilazno rješenje za simptome koji još nisu obuhvaćeni OOB ažuriranjem trebaju se obratiti Microsoftovoj podršci za tvrtke .

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

  • Za Windows Update: Za Windows 11, verziju 24H2 i Windows 11, verziju 25H2 morate imati instalirano ažuriranje sustava Windows objavljeno 10. lipnja 2025. ili kasnije (kao što je KB5060842) prije instaliranja ovog ažuriranja.

  • Za implementaciju servisa Windows Server Update Services (WSUS) ili prilikom instalacije samostalnog paketa iz kataloga Microsoft Update: Za Windows 11, verziju 24H2 i Windows 11, verziju 25H2, morate imati instalirano ažuriranje sustava Windows objavljeno 10. lipnja 2025. ili kasnije (kao što je KB5060842) prije instaliranja ovog ažuriranja.

  • Za ažuriranje servisnog stoga (SSU): Morate imati instaliran najnoviji SSU da biste instalirali ovo ažuriranje.

Implementacija

Ako implementirate dinamička ažuriranja poput ovog ažuriranja za postojeću sliku sustava Windows, provjerite je li datoteka boot.stl uključena kao dio instalacijskog medija. Ako ne dodate datoteku, možda se spriječi uspješno pokretanje uređaja s instalacijskog medija i može se pojaviti kôd 0xc0430001pogreške.

Napomena

Datoteka boot.stl koristi se tijekom provjere valjanosti sigurnog pokretanja sustava i mora odgovarati verziji sustava Windows i arhitekturi slike koju ažurirate.

Da biste bili sigurni da je datoteka boot.stl uključena kao instalacijski medij, učinite nešto od sljedećeg:

  • Upotrijebite skriptu Update WinPE da biste ažurirali postojeću sliku sustava Windows. (Preporučeno)
  • Prije implementacije ažuriranja ručno kopirajte datoteku boot.stl iz mape Windows\Boot\EFI uređaja u odgovarajuću mapu na instalacijskom mediju.

Informacije o tome kako primijeniti pakete dinamičkog ažuriranja na postojeće slike sustava Windows potražite u odjeljku Ažuriranje instalacijskih medija sustava Windows pomoću dinamičkog ažuriranja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

Dostupno Sljedeći korak
Dostupan Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju KB5127648.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU KB5127647 – (međuverzija 26100.9703).

Objašnjenje mjesečnih ažuriranja sustava Windows

Opis standardne terminologije koja se koristi za Microsoftova softverska ažuriranja

Microsoft Store za poslovne korisnike i obrazovne ustanove uz Configuration Manager

Preuzimanje ažuriranja za aplikacije i igre u trgovini Microsoft Store

Zapisnik promjena
Promjena datuma Opis izmjene
Listopada 20, 2026 Uklonjene su informacije o rješenju problema s vezom s tehnologijom Always On VPN koje su prethodno navedene u ovom članku. Ta će promjena biti uključena u jedno od budućih izdanja.
Listopad 14, 2026 Dodan je poznati problem: Povezivanje s udaljenom radnom površinom za korisnike koji nisu administratori možda neće uspjeti uz 0xC000000D pogreške.
Listopad 15, 2026 Dodana je napomena uz izdanje: "[Provjera autentičnosti] Ovo ažuriranje jača sigurnost NTLMv1 promjenom internog zadanog ponašanja kada vrijednost registra BlockNtlmv1SSO nije postavljena. Windows sada koristi način nametanja (1) umjesto nadzornog načina (0), čime se blokira generiranje vjerodajnica izvedenih iz NTLMv1 za jedinstvenu Sign-On (SSO). Ta se promjena odnosi samo na uređaje na kojima je Credential Guard onemogućen i vrijednost registra BlockNtlmv1SSO nije postavljena, a može utjecati na Wi-Fi, Ethernet i VPN veze koje koriste provjeru autentičnosti utemeljenu na MS-CHAPv2. Dodatne informacije potražite u članku KB5066470."