Ovo ažuriranje brze zakrpe za Windows 11, verzije 25H2 i 24H2 (KB5089466) obuhvaća poboljšanja sigurnosti. Da biste saznali više o razlikama između sigurnosnih ažuriranja, neobaveznih pretpreglednih ažuriranja koja nisu povezana sa sigurnošću, ažuriranja izvan raspona (OOB) i kontinuiranih inovacija, pogledajte objašnjenje mjesečnih ažuriranja za Windows. Informacije o terminologiji servisa Windows Update potražite u odjeljku o raznim vrstama softverskih ažuriranja sustava Windows.
Da biste pogledali najnovija ažuriranja za ovo izdanje, posjetite nadzornu ploču stanja izdanja sustava Windows ili stranicu povijesti ažuriranja za Windows 11, verzije 25H2 i 24H2.
Objave i poruke
U ovom se odjeljku nalaze ključne obavijesti vezane uz ovo izdanje, uključujući najave, zapisnike promjena i obavijesti o završetku podrške.
Istek certifikata za sigurno pokretanje sustava Windows
Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Poboljšanja i popravci
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete.
U sljedećem sažetku navedeni su ključni problemi koji su riješeni ovim ažuriranjem. Podebljani tekst u zagradama označava stavku ili područje promjene.
-
[Povezivost] Ovo ažuriranje povećava pouzdanost obavijesti SSDP-a (Simple Service Discovery Protocol) da bi se spriječilo da servis prestane reagirati.
-
[Udaljena radna površina]Ovo ažuriranje rješava problem koji utječe na dijaloški okvir sigurnosnog upozorenja za vezu s udaljenom radnom površinom. Dijaloški okvir mogao bi se pogrešno renderirati u scenariju s više monitora kada su monitori imali drugačije postavljeno skaliranje. Dodatne informacije potražite u članku Sigurnosna upozorenja prilikom otvaranja datoteka udaljene radne površine (RDP).
Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja koja su sadržana u ovom paketu.
Poznati problemi u ovom ažuriranju
Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft objedinjuje najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s ažuriranjem brze zakrpe. Za općenite informacije o SSU-ovima pogledajte Ažuriranja servisnih stogova.
Ako koristite Windows Update, najnoviji SSU instalira se s ovim ažuriranjem.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
|
Kanali izdanja |
Dostupan |
Sljedeći korak |
|
Windows Update |
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update |
|
Katalog |
|
Pogledajte ostale mogućnosti. |
|
Server Update Services |
|
Pogledajte ostale mogućnosti. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5089466.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5092762) – verziju 26100.8456.
Napomena: Brza zakrpa sada je općenito dostupna za Windows 11, verziju 25H2 i 24H2 (Arm64) uređaje. Za početak provjerite preduvjete, onemogućite kompilirano hibridno PE (CHPE) i registrirajte uređaje u pravilnik o ažuriranju kvalitete s omogućenom značajkom Hotpatch. Dodatne informacije potražite u preduvjetima.
U sljedećem sažetku navedeni su ključni problemi koji su riješeni ovim ažuriranjem. Podebljani tekst u zagradama označava stavku ili područje promjene.
-
[Povezivost] Ovo ažuriranje povećava pouzdanost obavijesti SSDP-a (Simple Service Discovery Protocol) da bi se spriječilo da servis prestane reagirati.
-
[Udaljena radna površina]Ovo ažuriranje rješava problem koji utječe na dijaloški okvir sigurnosnog upozorenja za vezu s udaljenom radnom površinom. Dijaloški okvir mogao bi se pogrešno renderirati u scenariju s više monitora kada su monitori imali drugačije postavljeno skaliranje. Dodatne informacije potražite u članku Sigurnosna upozorenja prilikom otvaranja datoteka udaljene radne površine (RDP).
Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja koja su sadržana u ovom paketu.
Poznati problemi u ovom ažuriranju
Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s ažuriranjem brze zakrpe. Za općenite informacije o SSU-ovima pogledajte Ažuriranja servisnih stogova.
Ako koristite Windows Update, najnoviji SSU instalira se s ovim ažuriranjem.
Da biste koristili ažuriranja brze zakrpe, uređaj mora ispunjavati sljedeće preduvjete:
-
Windows 11 Enterprise, verzija 25H2 ili 24H2 (međuverzija 26100.4929 ili novija), s trenutačnim instaliranim osnovnim ažuriranjem.
-
Microsoft Intune s pravilnikom o ažuriranju kvalitete sustava Windows koji podržava brzu zakrpu (pogledajte "Prijava uređaja Arm64 za primanje ažuriranja za brzu zakrpu").
-
Kvalificirana licenca: Windows 11 Enterprise E3 ili E5, Microsoft 365 F3, Windows 11 Education A3 ili A5, Microsoft 365 Business Premium ili Windows 365 Enterprise.
Dodatne informacije potražite u preduvjetima za brze zakrpe.
Jednokratno postavljanje: onemogućite CHPE da biste omogućili brzu zakrpu na računalu Arm64
Da biste omogućili brze zakrpe na uređajima s arhitekturom Arm64, morate onemogućiti i CHPE. CHPE je sloj kompatibilnosti koji nije kompatibilan s ažuriranjima brze zakrpe.
-
Koristite pravilnik DisableCHPE. Primijenite sljedeću postavku davatelja usluga konfiguracije (CSP) putem servisa Microsoft Intune ili pravilnik grupe, a zatim jedanput ponovno pokrenite uređaj. Dodatne informacije potražite u CSP-u pravilnika sustava../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Upotrijebite ključeve registra. Također možete postaviti sljedeću vrijednost ključa registra na 1, a zatim jedanput ponovno pokrenuti uređaj.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Vaši su uređaji ARM64 sada spremni za brzu zakrpu! Dodatne informacije potražite u članku DisableCHPE.
Prijava uređaja Arm64 za primanje ažuriranja servisa Hotpatch
Da biste registrirali uređaje za primanje ažuriranja brze zakrpe:
-
Idite na Uređaji > Ažuriranja sustava Windows > Ažuriranja kvalitete.
-
Ako stvarate novi pravilnik, odaberite Stvori pravilnik o ažuriranju kvalitete sustava Windows. Da biste uredili postojeći pravilnik, odaberite ga na popisu u odjeljku Naziv. Na sljedećem zaslonu odaberite Uređivanje pokraj odjeljka Postavke.
-
Uz postavke automatske implementacije ažuriranja provjerite je li mogućnost "Kada je dostupno, primijeni bez ponovnog pokretanja uređaja" postavljena na Dopusti.
-
Dodijelite pravilnik grupi uređaja Arm64.
Potpuni vodič potražite u članku Prijava uređaja za primanje ažuriranja za brzu zakrpu.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
|
Kanali izdanja |
Dostupan |
Sljedeći korak |
|
Windows Update |
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update |
|
Katalog |
|
Pogledajte ostale mogućnosti. |
|
Server Update Services |
|
Pogledajte ostale mogućnosti. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5089466.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5092762) – verziju 26100.8456.
