11. studenog 2025. – KB5068861 (međuverzija OS-a 26100.7171)

Objave i poruke

U ovom se odjeljku nalaze ključne obavijesti vezane uz ovo izdanje, uključujući najave, zapisnike promjena i obavijesti o završetku podrške.

Poboljšanja

Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete iz verzije KB5066835 (objavljene 14. listopada 2025.), KB5070773 (objavljene 20. listopada 2025.) i KB5070881 (objavljene 23. listopada 2025.). U sljedećem sažetku navedeni su ključni problemi koji su riješeni ovim ažuriranjem. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene. ​​​​

Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja koja su sadržana u ovom paketu.

• [Izbornik Start] Novo! U pravilnik za konfiguriranje pinova na izborniku Start dodajemo Booleovu mogućnost da bi administratori mogli jednom primijeniti PIN-ove s izbornika Start. To znači da će korisnik 0. dana primiti administratorske PIN-ove, no tada može unositi promjene u raspored prikvačenih prikvačenih na izborniku Start i zaštititi te promjene. 

• [Post-kvantna kriptografija] Novo! Nadovezujući se na algoritme postkvantne kriptografije (PQC) u sustavu SymCrypt, ovo ažuriranje dodaje API podršku za NIST algoritme postkvantne kriptografije ML-KEM i ML-DSA u skladu sa standardima FIPS 203 i FIPS 204. Ovi se algoritmi mogu koristiti za razmjenu ključeva, potpisivanje i dešifriranje putem značajke Kriptografija: sljedeće generacije (CNG) i .MREŽA. 

• [Active Directory (poznati problemi)] 

  • Riješeno: ovo ažuriranje rješava problem u servisu Active Directory gdje se duplicirani unosi mogu dodati u atribut s više vrijednosti koji zahtijeva jedinstvene vrijednosti. Izmjene sheme tih atributa mogu dovesti do neuspjelih replikacija zbog nepodudaranja sheme.

  • Riješeno: ovo ažuriranje rješava problem koji može uzrokovati nepotpunu sinkronizaciju velikih grupa servisa Active Directory (više od 10 000 članova) prilikom korištenja kontrole sinkronizacije direktorija (DirSync) za lokalni Active Directory Domain Services (AD DS). Taj se problem pojavljuje nakon instalacije KB5065426 i zahvaćenih aplikacija koje koriste DirSync, kao što je Microsoft Entra Connect Sync.

• [Kompatibilnost aplikacije (poznati problem)] Riješeno: ažuriranje rješava problem koji je stvarao neočekivane upite za kontrolu korisničkog računa (UAC) za neke aplikacije, uključujući Autodesk AutoCAD.

  Dodatne informacije potražite u članku Neočekivani upiti za UAC prilikom pokretanja operacija popravka MSI-ja nakon instalacije sigurnosnog ažuriranja u sustavu Windows iz kolovoza 2025.

• [Provjera autentičnosti] Riješeno: ažuriranje rješava problem koji utječe na Local Security Authority Subsystem Service (LSASS). LSASS može prestati reagirati tijekom promjene lozinke računala uz određene postavke nadzora.

• [Ikone radne površine] Riješeno: ako je aplikacija prikvačena na radnu površinu i ona se ažurira, ikona aplikacije možda se neće ispravno prikazati i umjesto toga će se prikazivati bijela stranica.

• [Eksplorer za datoteke]

  • Riješeno: ako otvorite Dodatne mogućnosti u Eksplorer za datoteke da biste vidjeli cijeli popis mapa za trenutni put, padajući izbornik možda se neće u potpunosti prikazati te donji dio neće biti dostupan.

  • Riješeno: dijaloški okviri o tijeku operacije datoteke mogu se prestati pojavljivati kad su prikazani iz aplikacija.

  • Riješeno: sinkroniziranje više web-mjesta sustava SharePoint s Eksplorer za datoteke može usporiti performanse prilikom navigacije mapama ili otvaranja kontekstnog izbornika. To može utjecati i na brzinu pokretanja datoteka.

  • Riješeno: Početna stranica Eksplorer za datoteke može neočekivano prikazati samo jednu mapu (primjerice, Radna površina) umjesto očekivanog sadržaja s nedavnim datotekama i još mnogo toga.

• [Grafika] Problem u kojem vanjske grafičke kartice povezane preko Thunderbolta nisu uvijek prepoznate u nekim slučajevima.

• [Obavijesti] Riješeno: kada odaberete obavijest sustava Windows, povezana aplikacija možda neće biti u prvom planu kao što je očekivano – na primjer, to se može dogoditi putem obavijesti programa Outlook.

• [Postavke] Riješeno: postavke mogu prestati reagirati kada pokušate spremiti Wi-Fi mrežne vjerodajnice.

• [Problem sa stabilnošću] Ovo ažuriranje rješava problem primijećen u rijetkim slučajevima nakon instalacije sigurnosnog ažuriranja za svibanj 2025. i naknadnih ažuriranja zbog čega se na uređajima pojavljuju problemi sa stabilnošću. Neki su uređaji prestali reagirati i prestali reagirati u određenim scenarijima.

• [Vatrozid za Windows (poznati problem)]Riješeno: ovo ažuriranje rješava problem pronađen u Preglednik događaja kao Događaj 2042 za Vatrozid za Windows s Naprednom sigurnošću. Događaj se pojavljuje kao "Čitanje konfiguracije nije uspjelo" s porukom "Dostupno je više podataka". Dodatne informacije o tom problemu potražite u odjeljku "Događaji pogreške bilježe se za Vatrozid za Windows" na nadzornoj ploči stanja sustava Windows.

• [Umrežavanje] Riješeno: ovo ažuriranje rješava problem u HTTP.sys alat za raščlanjivanje zahtjeva, komponenti sustava Windows koja čita i obrađuje HTTP zahtjeve. Analizator je omogućavao jedan prijelom retka unutar produžetaka HTTP/1.1 bloka, pri čemu standard RFC 9112 zahtijeva slijed povratka u retku i poljanja retka (CRLF) za završetak svakog bloka. To može uzrokovati nepodudarnost u raščlanjivanju kada su prednji proxy poslužitelji dio postavljanja.
  
  Da biste isključili strogo raščlanjivanje, upotrijebite sljedeći ključ registra:

  Ključ registra: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Vrijednost registra: "HttpAllowLenientChunkExtParsing"=dword:00000001

  Podaci koje je potrebno postaviti: 1 

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za studeni 2025.

Poznati problemi u ovom ažuriranju

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

Windows UpdatePoslovanjeKatalogServer Update Services

Dostupan	Sljedeći korak
	Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5068861. 

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5067035) – verziju 26100.7010.