9. rujna 2025. – KB5065426 (međuverzija OS-a 26100.6584)

Da biste saznali više o terminologiji servisa Windows Update, pogledajte vrste ažuriranja za Windows i mjesečna ažuriranjakvalitete. Pregled potražite na stranici povijesti ažuriranja za Windows Server 2025.

Ostanite informirani! Pratite @WindowsUpdate za najnovija ažuriranja na nadzornoj ploči stanja izdanja sustava Windows.

Zapisnik promjena

Promjena datuma	Opis izmjene
Lipnja 3, 2026	Ispravljen je niz ažuriranja x64 .msu na kartici Katalog za KB5065426 (ovo ažuriranje)

Poboljšanja

Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete od KB5063878 (objavljenog 12. kolovoza 2025.). U sljedećem sažetku navedeni su ključni problemi koji su riješeni ovim ažuriranjem. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.

• [Postavke]

  • Novo! Pronađite odgovore na najčešća pitanja o sustavu Windows Server u novom odjeljku Čestopostavljana pitanja u odjeljku Postavke >sustava O sustavu>. Obuhvaća teme kao što su postavljanje sustava, performanse i kompatibilnost – sve na jednom mjestu.
  • Novo! Dijaloški okvir za preimenovanje pisača u odjeljku Postavke>Bluetooth & uređajis >Pisači & skeneri sada odgovaraju Windows Server izgledu i dojmu.
  • Novo! Postavkama miša sada je lakše pristupiti u odjeljku Postavke>pristupačnosti>Pokazivač miša i dodir miša bez potrebe za otvaranjem Upravljačka ploča. Pronaći ćete ažurirane ikone za brzinu pokazivača miša i poboljšavanje preciznosti pokazivača miša, kao i mogućnosti za prilagodbu pokazatelja miša, tragova pokazivača i vremena aktivacije držanjem pokazivača miša.

• [Programska traka]

  • Novo! Administratori mogu konfigurirati pravilnike programske trake tako da korisnici mogu otkvačiti određene aplikacije, osiguravajući da se neće ponovno prikvačiti tijekom sljedećeg osvježavanja pravilnika. Da biste uključili tu značajku, upotrijebite novu mogućnost PinGeneration.
  • Riješeno: kada koristite tabulatore i Shift + Tab za premještanje fokusa tipkovnice po programskoj traci, ako se barem jednom vratite unatrag, fokus tipkovnice može ostati na okviru programske trake, što bi moglo dovesti do toga da čitači zaslona samo kažu "okno".
  • Riješeno: Prilikom prijave fokus tipkovnice može neočekivano biti postavljen na widgete na programskoj traci, što može uzrokovati otvaranje widgeta.

• [Glasovni pristup]

  • Novo! Glasovni pristup sada obuhvaća sučelje u proizvodu koje ističe nove značajke i poboljšanja. Izbornik postavki možete u bilo kojem trenutku otvoriti ili odbaciti.
  • Novo! Glasovni pristup možete pronaći u odjeljku Pristupačnost u brzim postavkama u donjem desnom kutu zaslona blizu sata. Da biste otvorili brze postavke, odaberite ikonu mreže, glasnoće ili baterije.
  • Riješeno: Glasovni pristup može prestati reagirati uz pogrešku "radi na tome" prilikom diktiranja.

• [Glasovni unos]Novo! Vi upravljate filtrom psovki. Kada je uključite, psovke maskira zvjezdicama. Kada je isključite, riječi se pojavljuju kao izgovorene. Da biste promijenili postavku, otvorite glasovni unos (Win + H), odaberite ikonu postavki i uključite prekidač Filtriraj psote.

• [Windows Share]

  • Novo! U posljednjem trenutku unesite izmjene kao što su obrezivanje, rotiranje i dodavanje filtara na slike koje se zajednički koriste putem prozora za zajedničko korištenje sustava Windows.
  • Novo! Kada povlačite lokalnu datoteku iz Eksplorer za datoteke ili radne površine, pri vrhu zaslona pojavit će se ladica. Ispustite datoteku u predloženu aplikaciju ili odaberite Više otvorili prozor za zajedničko korištenje sustava Windows.
  • Novo! Aplikacije koje podržavaju zajedničko korištenje dodajte izravno na izbornik koji se otvara desnim klikom miša za lokalne datoteke u Eksplorer za datoteke ili na radnoj površini.

• [BitLocker] Riješeno: ovo ažuriranje rješava problem zbog kojeg uređaji s BitLocker šifriranjem na uklonjivim pogonima mogu naići na pogrešku koja uzrokuje plavi zaslon nakon vraćanja iz stanja mirovanja ili hibridnog pokretanja.

• [Bluetooth] Riješeno: postavke mogu prestati reagirati prilikom učitavanja informacija o Bluetooth uređajima.

• [Zasloni izbornika za pokretanje] Riješeno: ovo ažuriranje rješava problem kod kojeg se zasloni za rano pokretanje, kao što su BitLocker PIN, BitLocker ključ oporavka i zasloni izbornika za pokretanje, sporo renderiraju.

• [Prikaz] Riješeno: na nekim uređajima nakon izlaza iz stanja mirovanja može doći do neočekivanih promjena veličine zaslona i položaja prozora.

• [Eksplorer za datoteke] Riješeno: Ako ste prekinuli vezu s mrežnim pogonima tijekom provođenja pretraživanja s početne stranice, to može spriječiti izvršavanje pretraživanja i ostajete na Početnoj strani.

• [Unos]

  • Riješeno: Glasovni unos ne započinje s dodirne tipkovnice kada koristite uski kineski (pojednostavljeni) raspored.
  • Riješeno: Prilikom korištenja odjeljka Simboli na dodirnoj tipkovnici pritiskanjem tipke radi promjene stranica može se neočekivano umetnuti znak u polja lozinke.
  • Riješeno: Tipkanje u nekim aplikacijama može prestati funkcionirati nakon prekida veze sa sesijom udaljene radne površine.

• [JPG] Riješeno: pri korištenju značajke CopyPixels pikseli se u određenim slučajevima mogu neočekivano obrnuti.

• [Curenje memorije] Riješeno: ovo ažuriranje rješava problem u servisu unosa koji uzrokuje povećano korištenje memorije, što može utjecati na performanse pri korištenju višekorisničke i višejezične radne površine te udaljene radne površine.

• [Microsoft Management Console (MMC)] Riješeno: poboljšane boje koje se koriste u MMC-u kada su odabrane stavke, općenito i kada su omogućeni načini kontrasta.

• [Mreža] Riješeno: ovo ažuriranje rješava problem zbog kojeg Windows Server 2025 uvijek prikazuje mrežu kao "javnu" na novim domenskim kontrolerima. Sada traži naziv kontrolora domene prije upotrebe povratnih adresa petlje da bi se osiguralo ispravno povezivanje protokola Lightweight Directory Access Protocol (LDAP).

• [Ispis] Riješeno: korisnici koji nisu administratori ne mogu deinstalirati pisače koje su sami dodali.

• [Ispis] Da bi se ispunili sigurnosni ciljevi i podržale nove mogućnosti ispisa, ovo ažuriranje prenosi komponente ispisa sustava Windows iz MSVCRT-a u modernu biblioteku Universal C Runtime.
  Kao rezultat te promjene, klijenti za ispis s verzijama sustava Windows starijima od Windows 10, verzije 2004 i Windows Server, verzije 2004 (broj međuverzije 19041) namjerno neće uspjeti ispisivati na udaljenim poslužiteljima ispisa sa sustavom Windows 11, verzije 24H2 ili 25H2, i Windows Server 2025, koji su instalirali ovo ažuriranje ili novija ažuriranja. Pokušaj ispisa s nepodržanog klijenta za ispis na ažurirani poslužitelj ispisa neće uspjeti uz jednu od sljedećih pogrešaka:

  • Upravljački program pisača nije instaliran na ovom računalu. Nekim svojstvima pisača nećete moći pristupiti ako ne instalirate upravljački program pisača.
  • Windows cannot connect to the printer.

  Da biste zaobišli taj problem, (1) nadogradite klijent ispisa na Windows 10, verziju 22H2 ili noviju verziju sustava Windows; ili (2) konfigurirajte klijente za ispis izdane prije Windows 10, verzija 22H2, da koriste poslužitelje ispisa starije od Windows Server 2025.

• [USB] Riješeno: određeni USB uređaji mogu se prekinuti nakon stanja mirovanja sve dok ponovno ne pokrenete PC.

• [Kompatibilnost aplikacije (poznati problem)] Riješeno: rješava problem zbog kojeg su korisnici koji nisu administratori primali neočekivane upite o kontroli korisničkog računa (UAC) kada bi instalacijski programi MSI-ja izvršili određene prilagođene radnje. Te radnje mogu obuhvaćati operacije konfiguracije ili popravka u prednjem planu ili pozadini tijekom početne instalacije aplikacije.
  Taj problem može spriječiti korisnike koji nisu administratori da pokrenu aplikacije koje izvode popravke MSI-ja, uključujući Office Professional Plus 2010 i više aplikacija tvrtke Autodesk (uključujući AutoCAD). Ovaj popravak smanjuje opseg za zahtijevanje UAC upita za popravke MSI-ja i omogućuje IT administratorima da onemoguće UAC upite za određene aplikacije tako da ih dodaju na popis dopuštenih.
  Dodatne informacije potražite u članku Neočekivani upiti za UAC prilikom pokretanja operacija popravka MSI-ja nakon instalacije sigurnosnog ažuriranja u sustavu Windows iz kolovoza 2025.

• [Datotečni poslužitelj] Ovo ažuriranje omogućuje nadzor kompatibilnosti SMB klijenta za potpisivanje SMB poslužitelja i SMB poslužitelja EPA. To omogućuje korisnicima da procijene svoje okruženje i identificiraju potencijalne probleme s kompatibilnošću uređaja ili softvera prije implementacije mjera pojačanja koje SMB Server već podržava. Detaljne smjernice potražite u članku CVE-2025-55234.

• [PowerShell 2.0] Počevši od rujna 2025., Windows Server 2025 više neće obuhvaćati Windows PowerShell 2.0. Ta naslijeđena komponenta uvedena je u sustavu Windows 7, a službeno je zastarjela 2017. Većina korisnika neće utjecati na to jer su novije verzije, kao što su PowerShell 5.1 i PowerShell 7.x , i dalje dostupne i podržane. Ako koristite starije skripte ili alate koji ovise o komponenti PowerShell 2.0, ažurirajte ih da biste izbjegli probleme s kompatibilnošću.

Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja koja su sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za rujan 2025.

Ažuriranje servisnog stoga za Windows Server 2025 (KB5064531) – 26100.5074

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.

Poznati problemi u ovom ažuriranju

Otkazivanje veza PSDirect na uređajima s hitnim zakrpama

Simptomi
Upoznati smo s rubnim slučajem koji utječe na uređaje s hitnim zakrpama na kojima je instalirano ažuriranje za rujan 2025. (KB5065474) ili sigurnosno ažuriranje za rujan 2025. (KB5065426). Na tim uređajima može doći do kvara s izravnim povezivanjem ( PSDirect) kada virtualno računalo glavnog računala (VM) i virtualno računalo gosta (VM) nisu u potpunosti ažurirani.

Kada se zakrpljeni gost VM pokuša povezati s glavnim računalom bez zakrpe (ili obrnuto), očekuje se da će se sustav vratiti na naslijeđeno rukovanje i uredno očistiti utičnicu. Međutim, ovaj rezervni mehanizam povremeno ne funkcionira, što dovodi do problema s čišćenjem utičnica. Neuspjelo povezivanje može izgledati nasumično, a korisnici mogu primijetiti ID događaja 4625 prijavljen u zapisniku događaja sigurnosti u Preglednik događaja sustava Windows.

Zaobilazno rješenje

Taj je problem riješen u KB5066360. Ako vaš uređaj s brzim zakrpama ima problema s PSDirect vezom, preporučujemo da tim ažuriranjima ažurirate i glavni i gost VM.

Povezivanje putem protokola SMBv1

Simptomi

Nakon instaliranja ažuriranja sustava Windows objavljenog 9. rujna 2025. ili kasnije, možda se nećete moći povezati sa zajedničkim datotekama i mapama pomoću protokola Server Message Block (SMB) v1 u značajci NetBIOS over TCP/IP (NetBT). Taj se problem može pojaviti ako je na SMB klijenta ili SMB poslužitelja instalirano sigurnosno ažuriranje za rujan 2025.

Napomena:Protokol SMBv1 zastario je i više se ne instalira prema zadanim postavkama u modernim verzijama sustava Windows i Windows Server. Taj problem ne utječe na implementacije koje koriste novije verzije protokola, SMBv2 ili SMBv3.

Zaobilazno rješenje

Taj je problem riješen u ažuriranju KB5066835.

Replikacija servisa Active Directory

Simptomi

Domenski kontroleri (DC) servisa Active Directory koji se izvode u sustavu Windows Server 2025 i imaju ulogu FSMO (Flexible Single Master Operation) glavnog za shemu omogućit će dupliciranje unosa u atribute objekata sheme. Atributi koji često zahvaćaju uključuju auxiliaryClass, possSuperiors, mayContain s vrijednostima kao što su msExchBaseClass, msExchContainer, i msExchVirtualDirectoryFlags.

Kada se to dogodi, replikacija servisa Active Directory ne uspijeva uz pogrešku nepodudaranja sheme kao što je pogreška 8418: Operacija replikacije nije uspjela zbog nepodudaranja sheme između uključenih poslužitelja.”

Taj se problem može uočiti prilikom izvršavanja naredbe forestprep za postavljanje sustava Exchange Server, a uloga glavnog za shemu za Active Directory izvršava se u sustavu Windows Server 2025. Time se prekida replikacija u cijelom poslovnom okruženju servisa Active Directory jer je shema na svim domenskim kontrolerima sada nedosljedna.

Napomena

Čini se da taj problem postoji od početnog izdanja sustava Windows Server 2025, ali otkriven je zbog nedavnih kumulativnih ažuriranja sustava Exchange Server (za Exchange Server SE).

Zaobilazno rješenje

Taj je problem riješen u ažuriranju KB5068861.

Sinkronizacija direktorija (DirSync)

Simptomi

Nakon instalacije sigurnosnog ažuriranja (KB5065426) iz rujna 2025., aplikacije koje koriste kontrolu za sinkronizaciju direktorija servisa Active Directory (DirSync) za lokalni Active Directory Domain Services (AD DS), na primjer kada koriste Microsoft Entra Connect Sync, može dovesti do nepotpune sinkronizacije velikih sigurnosnih grupa servisa AD koje premašuju 10 000 članova.

Zaobilazno rješenje

Taj je problem riješen u ažuriranju KB5068861.

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

---

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5065426.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5064531) – verziju 26100.5074.