Ovo kumulativno ažuriranje za Windows Server, verziju 23H2 (KB5068779), obuhvaća najnovije sigurnosne popravke i poboljšanja, kao i ažuriranja koja nisu povezana sa sigurnošću iz neobaveznog pretpreglednog izdanja prošlog mjeseca. Da biste saznali više o razlikama između sigurnosnih ažuriranja, neobaveznim ažuriranjima koja nisu povezana sa sigurnošću, o izvanveznim (OOB) ažuriranjima i kontinuiranim inovacijama, pročitajte objašnjenje mjesečnih ažuriranja za Windows. Informacije o terminologiji ažuriranja sustava Windows potražite u članku Različite vrste softverskih ažuriranja sustava Windows.
Da biste pogledali najnovija ažuriranja o ovom izdanju, posjetite stranicu povijesti ažuriranja za Windows Server, verzija 23H2.
Najave i poruke
U ovom se odjeljku navode ključne obavijesti povezane s ovim izdanjem, uključujući objave, zapisnike o promjenama i obavijesti o obustavi podrške.
Istek certifikata za sigurno pokretanje sustava Windows
Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Poboljšanja
Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete iz sustava KB5066780 (izdano 14. listopada 2025.) i KB5070879 (izdano 23. listopada 2025.). U sljedećem su sažetku navedeni ključni problemi riješeni ovim ažuriranjem. Osim toga, uključene su i nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
-
To je Sigurnost u sustavu Windows.Riješeno: ovo ažuriranje rješava problem koji je utječao na zapisivanja događaja reputacije aplikacije SmartScreen (Apprep). Zbog toga ne možete uvijek vidjeti razinu zaštite koju pruža SmartScreen Microsoft Defender SmartScreen.
-
[Networking] (Mreža mreže) Riješeno: ovo ažuriranje rješava problem u HTTP.sys raščlanjivaču zahtjeva, komponenti sustava Windows koja čita i obrađuje HTTP zahtjeve. Raščlanjivač je dopustio prijelom jednog retka unutar proširenja HTTP/1.1 bloka, pri čemu je za standard RFC 9112 potreban redni red za vraćanje i umetanje redaka (CRLF) da bi se prekinuo svaki blok. To može uzrokovati nepodudarnost raščlanjivanja kada su proxy poslužitelji sučelja dio postavljanja.Da biste uključili strogo raščlanjivanje, upotrijebite sljedeći ključ registra:
Ključ registra: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Vrijednost registra: "HttpAllowLenientChunkExtParsing"=dword:00000000
Podaci koje treba postaviti: 0
Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja obuhvaćena ovim paketom.
Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnim ažuriranjima za studeni 2025. Ažuriranja.
Windows Server, verzija 23H2 ažuriranje servisnog stoga (KB5068778) - 25398.1960
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Dodatne informacije o SSU-ima potražite u članku Pojednostavnjenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Nakon instalacije ažuriranja KB5070879 ili novijih ažuriranja, Windows Server Update Services (WSUS) ne prikazuje pojedinosti o pogreškama sinkronizacije u izvješćivanju o pogreškama. Ta je funkcionalnost privremeno uklonjena radi rješavanja ranjivosti izvršavanja udaljenog koda, CVE-2025-59287.
Kako preuzeti ovo ažuriranje
Prije instalacije ovog ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.
|
Dostupan |
Sljedeći korak |
|
|
Ovo se ažuriranje automatski preuzima i instalira s Windows Update i Microsoft Update. |
|
Dostupan |
Sljedeći korak |
|
|
Ovo se ažuriranje automatski preuzima i instalira iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima. |
|
Dostupan |
Sljedeći korak |
|
Da 1 |
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. |
1 Ovo najnovije kumulativno ažuriranje obuhvaća ažuriranja za komponente AI. Iako su ažuriranja komponenti AI obuhvaćena ažuriranjem, komponente AI primjenjive su samo na PC-jeve sa sustavom Windows Copilot+ i neće se instalirati na PC sa sustavom Windows ili Windows Server.
|
Dostupan |
Sljedeći korak |
|
|
Ovo se ažuriranje automatski sinkronizira s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Operacijski sustav Microsoft Server-21H2 Klasifikacija: sigurnosna ažuriranja |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5068779.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5068778) – verzija 25398.1960.
