12. svibnja 2026. – KB5087537 (međuverzija OS-a 14393.9140)

Istek certifikata za sigurno pokretanje sustava Windows

Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata.

Pojedinosti i pripremne korake za uređaje sa sustavom Windows potražite u članku Istek certifikata i CA ažuriranja za Windows Secure Boot.

Pojedinosti i pripremne korake za poslužitelje sustava Windows potražite u sljedećim resursima:

Sažetak

U ovom se članku navode sigurnosni problemi i poboljšanja kvalitete obuhvaćena ovim skupnim sigurnosnim ažuriranjem.

Primjenjuje se na: Windows Server 2016

Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja koja su dio sljedećeg ažuriranja:

Slijedi sažetak problema koje ovo ažuriranje rješava. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.

[Sigurnosna upozorenja udaljene radne površine (poznati problem)] Riješeno: dijaloški okvir sigurnosnog upozorenja za vezu s udaljenom radnom površinom može se neispravno renderirati u konfiguracijama s više monitora s drugačijim postavkama skaliranja zaslona. Taj se problem može pojaviti nakon instalacije sigurnosnog ažuriranja za Windows objavljenog 14. travnja 2026. ili kasnije (kao što je KB5082198).
[Prijava] Riješeno: Nakon što instalirate ažuriranje sustava Windows objavljeno 10. ožujka 2026. ili kasnije, neki korisnici mogu naići na probleme prilikom prijave u aplikacije s pomoću Microsoftova računa. Čak i ako uređaj ima ispravnu internetsku vezu, tijekom prijave prikazuje se pogreška "nema interneta" i onemogućuje pristup Microsoftovim servisima i aplikacijama kao što je Microsoft Teams.
[ljetno računanje vremena (DST)] Ažuriranje za Arapsku Republiku Egipat radi podrške vladinoj promjeni poretka o ljetnom računanju vremena 2023.
[Sigurno pokretanje]
- Uz ovo ažuriranje ažuriranja kvalitete sustava Windows obuhvaćaju dodatne podatke o ciljanju uređaja visoke razine pouzdanosti, čime se povećava pokrivenost uređaja koji ispunjavaju uvjete za automatsko primanje novih certifikata za sigurno pokretanje. Uređaji primaju nove certifikate tek nakon što dokažu dovoljno signala za uspješno ažuriranje, održavajući kontrolirano i postupno uvođenje.
- Ovo ažuriranje dodaje novu mapuSecureBoot u odjeljku C:\Windows na uređajima koji ispunjavaju uvjete. Mapa sadrži primjere skripti namijenjenih tvrtkama ili ustanovama s IT stručnjacima koji aktivno upravljaju ažuriranjima u cijeloj floti uređaja. Te se skripte mogu koristiti za otkrivanje statusa ažuriranja certifikata sigurnog pokretanja sustava i automatsku implementaciju putem mehanizma sigurnog uvođenja u okruženju servisa Active Directory. Dodatne informacije potražite u odjeljku Ogledni vodič za E2E automatizaciju sigurnog pokretanja sustava.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim ranjivostima potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranja za svibanj 2026.

Dodatne informacije o verziji 1607 sustava Windows 10 potražite na stranici povijesti ažuriranja.

Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete.

Poznati problemi u ovom ažuriranju

Traženje kontrolera domene možda neće uspjeti za nazive glavnog računala od 15 znakovaSimptomi

Nakon instalacije ovog ažuriranja otkrivanje kontrolera domene možda neće uspjeti u sustavima Windows Server 2016 kada je naziv poslužitelja dugačak 15 znakova.

Kada je naziv glavnog računala dugačak 15 znakova, pozivi DCLocatora (na primjer koristeći nltest /dsgetdc:<domenu> /pdc) vratit će ERROR_INVALID_PARAMETER, što aplikacijama i administrativnim alatima onemogućuje pronalaženje domenskog kontrolera. Zbog toga administrativne operacije koje se oslanjaju na pretraživanje kontrolora domene možda neće uspjeti, što će utjecati na scenarije kao što je upravljanje DFS poljem imena .

Zaobilazno rješenje

Problem je pod istragom, a dodatne informacije bit će podijeljene čim postanu dostupne.

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Da biste instalirali ažuriranja objavljena 14. siječnja 2025. ili kasnije, preporučujemo da prvo instalirate najnovije ažuriranje servisnog stoga (SSU). Ako na uređaju ili izvanmrežnoj slici nije instaliran posljednji SSU, možda nećete moći instalirati ovo ažuriranje.

Oprez Dok ne instalirate SSU, ovo se ažuriranje možda neće ponuditi za vaš uređaj. Da biste smanjili sigurnosni rizik, što je prije moguće instalirajte SSU.

Ako koristite Windows Update, najnoviji SSU (KB5088064) ponudit će vam se automatski. Ako nije instaliran najnoviji SSU, možda nećete moći instalirati ovo ažuriranje.
Ako koristite Windows Update za tvrtke, najnoviji SSU (KB5088064) ponudit će vam se automatski. Ako nije instaliran najnoviji SSU, možda nećete moći instalirati ovo ažuriranje.
Ako koristite katalog ažuriranja, preporučujemo da preuzmete i instalirate najnoviji SSU (KB5088064). Ako nije instaliran najnoviji SSU, možda nećete moći instalirati ovo ažuriranje.
Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5088064 i ovo ažuriranje KB5087537.

Za općenite informacije o SSU-ovima pogledajte Ažuriranja servisnih stogova.

Dohvaćanje i instaliranje ovog ažuriranja

Da biste nabavili i instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

Dostupan	Sljedeći korak
	Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.

Informacije o datoteci

Popis datoteka obuhvaćenih ovim ažuriranjem nalazi se u CSV datoteci (razdvojenoj zarezima) (*.csv). Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.

Napomena: Verzija ovog ažuriranja softvera na engleskom (Sjedinjene Američke Države) može sadržavati datoteke za dodatne jezike.

Ikona preuzimanja Preuzmite informacije o datotekama za ovaj KB5087537 kumulativnog ažuriranja.

Povezane informacije

Obavijest o ažuriranjima aplikacija iz trgovine Microsoft Store

Ažuriranja u sustavu Windows ne instaliraju ažuriranja aplikacije iz trgovine Microsoft Store. Ako ste poslovni korisnik, pogledajte odjeljak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste potrošački korisnik, pogledajte Dohvaćanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.

Informacije o završetku podrške

Završetak podrške za Windows Server 2016 i Windows 10 2016 LTSB

Microsoft više neće pružati besplatna ažuriranja softvera putem servisa Windows Update, tehničke pomoći ni sigurnosne popravke na sljedeće krajnje datume:

♦ Windows 10 Enterprise LTSB 2016: 13. listopada 2026.

♦ Windows 10 IoT Enterprise 2016 LTSB:13. listopada 2026.

♦ Windows Server 2016:12 siječnja 2027.

Dodatne informacije potražite u članku Plan za završetak podrške za Windows Server 2016 i Windows 10 2016 LTSB.

Zapisnik promjena

Promjena datuma	Opis izmjene
Neka 22, 2026	Dodan je poznati problem za Windows Server 2016: "Traženje kontrolera domene možda neće uspjeti za nazive hostova od 15 znakova"
Neka 13, 2026	Dodana sljedeća napomena uz izdanje za sigurno pokretanje: Ovo ažuriranje dodaje novu mapuSecureBoot u odjeljku C:\Windows na uređajima koji ispunjavaju uvjete. Mapa sadrži primjere skripti namijenjenih tvrtkama ili ustanovama s IT stručnjacima koji aktivno upravljaju ažuriranjima u cijeloj floti uređaja. Te se skripte mogu koristiti za otkrivanje statusa ažuriranja certifikata sigurnog pokretanja sustava i automatsku implementaciju putem mehanizma sigurnog uvođenja u okruženju servisa Active Directory. Dodatne informacije potražite u odjeljku Ogledni vodič za E2E automatizaciju sigurnog pokretanja sustava.

12. svibnja 2026. – KB5087537 (međuverzija OS-a 14393.9140)