12. kolovoza 2025.—KB5063906 (mjesečno skupno ažuriranje)
Primjenjuje se na
Datum izdanja:
12.8.2025.
Verzija:
Mjesečno skupno ažuriranje
Važno Instalacija ovog proširenog sigurnosnog ažuriranja (ESU) možda neće uspjeti kada ga pokušate instalirati na uređaj sa sustavom Azure Arc koji je pokrenut Windows Server 2012. Za uspješnu instalaciju provjerite jesu li ispunjeni svi podskupovi krajnjih točaka samo za ESU , kao što je opisano u mrežnim preduvjetima agenta povezanog računala. |
Istek certifikata za sigurno pokretanje sustava Windows
Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Podrška za Windows Server 2012 završit će se u listopadu 2026.
Windows Server 2012 dosegnuo je kraj podrške (EOS) 10. listopada 2023.
Proširena sigurnosna ažuriranja (ESU-i) dostupna su za kupnju i nastavit će se tri godine, što se može obnoviti godišnje do konačnog datuma 13. listopada 2026. Informacije o postupku za nastavak primanja sigurnosnih ažuriranja potražite u KB5031043.
Preporučujemo da nadogradite na noviju verziju sustava Windows Server. Dodatne informacije potražite u članku Pregled nadogradnji sustava Windows Server.
Promjena datuma |
Promjena opisa |
9. rujna 2025. |
|
Sažetak
Saznajte više o kumulativnom sigurnosnom ažuriranju, uključujući informacije o poboljšanjima, poznatim problemima i načinu preuzimanja ažuriranja.
Napomena Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, upravljačka programa, servisni paketi itd., potražite u članku Opis standardne terminologije koja se koristi za opisIvanje Microsoftovih softverskih ažuriranja. Da biste pogledali druge bilješke i poruke, pogledajte početnu Windows Server povijest ažuriranja sustava 2012.
Poboljšanja
Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja kvalitete koja su dio sljedećeg ažuriranja:
U nastavku je sažetak problema koje ovo ažuriranje rješava. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.
-
[interni operacijski sustav Windows] Ovo ažuriranje sadrži razna sigurnosna poboljšanja interne funkcionalnosti operacijskog sustava Windows. Za ovo izdanje nisu dokumentirani određeni problemi.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u članku Implementacije | Vodič za sigurnosno ažuriranje i sigurnosna ažuriranja iz kolovoza 2025. Ažuriranja.
Poznati problemi u ovom ažuriranju
Simptomi
Poboljšanje sigurnosti obuhvaćeno je sigurnosnim ažuriranjem sustava Windows iz kolovoza 2025. i novijim ažuriranjima kako bi se nametnuo preduvjet da Kontrola korisničkog računa (UAC) zatraži administratorske vjerodajnice prilikom izvođenja popravka programa Windows Installer (MSI) i povezanih operacija. Ovo je poboljšanje riješeno sigurnosnom ranjivošću CVE-2025-50173.
Nakon instalacije ažuriranja, standardni korisnici mogu u nekoliko scenarija vidjeti upit Kontrola korisničkog računa (UAC).
-
Pokretanje naredbi za popravak MSI-ja (kao što je msiexec /fu).
-
Otvaranje aplikacija Autodesk, uključujući neke verzije AutoCAD, Civil 3D i Inventor CAM, ili prilikom instalacije MSI datoteke nakon što se korisnik prvi put prijavi u aplikaciju.
-
Instaliranje aplikacija koje se konfiguriraju po korisniku.
-
Pokretanje programa Windows Installer tijekom aktivne instalacije.
-
Paketi implementacije putem upravitelja Configuration Manager (ConfigMgr) koji se koriste za konfiguracije „oglašavanja” specifične za korisnika.
-
Omogućavanje sigurne radne površine.
Ako korisnik koji nije administrator pokrene aplikaciju koja pokreće operaciju popravka MSI-ja bez prikaza korisničkog sučelja, neće uspjeti uz poruku o pogrešci. Na primjer, instalacija i pokretanje sustava Office Professional Plus 2010 kao standardnog korisnika neće uspjeti uz pogrešku 1730 tijekom postupka konfiguracije.
Rješenje
Taj je problem riješen ažuriranjem sustava Windows objavljenim 9. rujna 2025. i nakon toga (KB5065509). Preporučujemo da instalirate najnovije ažuriranje za svoje uređaje jer sadrži važna poboljšanja i rješenja problema, uključujući ovo.
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Da biste instalirali Windows Server 2012 mjesečno skupno ažuriranje izdano 14. siječnja 2025. ili kasnije, najprije morate instalirati najnovije ažuriranje servisnog stoga (SSU). Ako vaš uređaj ili izvanmrežna slika nema instaliran najnoviji SSU, ne možete instalirati ovo ažuriranje.
Oprez: Dok ne instalirate najnoviji SSU, ovo ažuriranje neće biti ponuđeno vašem uređaju. Da biste smanjili sigurnosni rizik, instalirajte najnoviji SSU što je prije moguće.
-
Ako koristite Windows Update, najnoviji SSU (KB5058530) ponudit će vam se automatski. Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.
-
Ako koristite katalog ažuriranja, morate preuzeti i instalirati najnoviji SSU (KB5058530). Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.
-
Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5058530 i ovo ažuriranje KB5063906.
Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Jezični paketi
Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodatne informacije o dodavanju jezičnog paketa u sustav Windows.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja.
Dostupan |
Sljedeći korak |
|
Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Dostupan |
Sljedeći korak |
|
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update . Da biste preuzeli ažuriranja iz kataloga ažuriranja, pogledajte upute za preuzimanje ažuriranja iz kataloga Windows Update ažuriranje. |
Dostupan |
Sljedeći korak |
|
Ovo će se ažuriranje automatski sinkronizirati s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način:
|
Informacije o datoteci
Popis datoteka sadržanih u ovom ažuriranju nalazi se u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.