14. listopada 2025. – KB5066791 (međuverzije OS-a 19044.6456 i 19045.6456)
Primjenjuje se na
Datum izdanja:
14.10.2025.
Verzija:
Međuverzije OS-a 19044.6456 i 19045.6456
Istek certifikata za sigurno pokretanje sustava Windows
Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Ažuriranja sustava Windows ne instaliraju ažuriranja aplikacija trgovine Microsoft Store. Ako ste poslovni korisnik, pročitajte članak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste korisnik, pročitajte članak Preuzimanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.
Podrška za Windows 10 prestaje u listopadu 2025.
Nakon 14. listopada 2025. Microsoft više neće pružati besplatna ažuriranja softvera putem servisa Windows Update, tehničku pomoć ni sigurnosne popravke za Windows 10. PC će i dalje funkcionirati, ali preporučujemo prelazak na Windows 11.
|
Promjena datuma |
Promjena opisa |
|
3. studenog 2025. |
|
|
22. svibnja 2025. |
|
|
10. listopada 2025. |
|
Sažetak
U ovom su članku navedeni sigurnosni problemi i poboljšanja kvalitete obuhvaćena ovim sigurnosnim ažuriranjem.
Odnosi se na: Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021
Važno: Koristite EKB KB5003791 za ažuriranje Windows 10, verziju 21H2 u podržanim izdanjima.
Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja kvalitete koja su dio sljedećih ažuriranja:
U nastavku je sažetak problema koje ovo ažuriranje rješava prilikom instalacije ovog ažuriranja. Ako postoje nove značajke, navode se i one. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.
[Ulaz i kompozicija]
-
Riješeno: problem s načinom unosa za kineski Editor (IME). Privatni Unicode znakovi neispravno su prikazani i nisu zadovoljavali GB18030 standard.
-
Riješeno: problem koji utječe na kontrole za uređivanje korisnika32. Zamjenski parovi prikazuju se kao prazni okviri kada tekstna polja dosegnu ograničenje duljine.
[Windows Remote Management (WinRM)]
-
Rješenje: problem koji utječe na ponovnu implementaciju ljuske PowerShell i WinRM u kojima naredbe iskaću vrijeme nakon 600 sekundi.
[Licenciranje]
-
Nov! Ovo ažuriranje uvodi ažuriranje servisnog stoga (SSU) koje obuhvaća ažurirani lanac certifikata radi poboljšanja Azure provjere valjanosti okruženja. Dodatne informacije potražite u odjeljku o ažuriranju servisnog stoga.
[upravljački program faks-modema]
-
Ovim se ažuriranjem uklanja ltmdm64.sys upravljački program. Hardver faks-modema koji ovisi o tom određenom upravljačkom programu više neće funkcionirati u sustavu Windows.
[Kriptografija]
-
Ovo ažuriranje nameće poboljšanje sigurnosnog oteživanja zahtijevanjem korištenja KSP-a (Key Storage Provider) umjesto davatelja kriptografskih usluga {CSP) za certifikate pametnih kartica utemeljenih na RSA-u. Ako naiđete na probleme s provjerom autentičnosti pametne kartice zbog te promjene dizajna, upute za rješavanje potražite na web-mjestu Stanje izdanja sustava Windows. Dodatne pojedinosti potražite u članku CVE-2024-30098.
To je Eksplorer za datoteke.
-
Nakon instalacije ovog ažuriranja Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta. Ta je promjena osmišljena da bi se poboljšala sigurnost sprječavanjem ranjivosti kada korisnici pretpregledaju potencijalno nesigurne datoteke. Detalje, uključujući korake za deblokiranje datoteka, potražite Eksplorer za datoteke automatski onemogućuje značajku pretpregleda datoteka preuzetih s interneta.
Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu Vodiča za sigurnosno ažuriranje i sigurnosnim podacima iz listopada 2025. Ažuriranja.
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije Windows 10 22H2 potražite na stranici povijest ažuriranja.
Napomena Slijedite @WindowsUpdate biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.
Poznati problemi u ovom ažuriranju
Simptomi
Nakon instalacije ovog ažuriranja poruka "Vaša verzija sustava Windows dosegnula je kraj podrške", možda će se nepravilno prikazati na stranici postavke sustava Windows Update za sljedeće verzije OS-a:
-
Windows 10, verzija 22H2 Pro, Education ili Enterprise izdanja koja su ispravno uključena u program Proširena sigurnost Ažuriranja (ESU) i konfigurirana s ključem proizvoda ESU
-
Windows 10 Enterprise LTSC 2021
-
Windows 10 IoT Enterprise LTSC 2021
Taj problem uključuje samo netočan prikaz poruke "završetak podrške".
-
Windows 10 uređaji s aktiviranom licencom za ESU i dalje će primati sigurnosna ažuriranja.
-
Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021 ostaju u podršci i nastavit će primati sigurnosna ažuriranja u skladu sa svojim životnim ciklusima.
Zaobilazno rješenje
Microsoft je gurnuo ažuriranje konfiguracije oblaka da bi ispravio taj problem. No to ažuriranje možda nećete primiti ako uređaj:
-
nije povezan s internetom,
-
onemogućio je preuzimanja servisa OneSettings pravilnik grupe,
-
ima restriktivnih postavki vatrozida,
-
ili na neki drugi način blokira dinamična ažuriranja.
Ako vam se i dalje prikazuje netočna poruka "završetak podrške", IT administratori mogu riješiti taj problem instaliranjem i konfiguriranjem posebne pravilnik grupe navedene u nastavku.
Preuzimanja Pravilnika grupe s Nazivom pravilnika grupe:
Preuzimanje za Windows 10, verziju 21H2 i 22H2 — KB5066791 251020_20401 Poznati problem Vraćanje
Informacije o implementaciji i konfiguriranju ove posebne pravilnik grupe potražite u članku Kako koristiti pravilnik grupe implementaciju povratka poznatih problema. Poseban pravilnik grupe možete pronaći u odjeljku Konfiguracija računala > Administrativni predlošci > KB5066791 251020_20401 Poznati povrat problema > Windows 10, verzija 20H2, 21H1, 21H2 i 22H2. Konfigurirajte vrijednost na Onemogućeno i ponovno pokrenite uređaj da biste riješili taj problem.
Sljedeći korak
Microsoft radi na tome da uvrsti rješenje u buduće ažuriranje sustava Windows. Dodatne informacije omogućit će se za zajedničko korištenje čim postanu dostupne.
Odnosi se na: Windows 10, verzija 22H2 (sva izdanja)
Važno: Koristite EKB KB5015684 za ažuriranje Windows 10, verzija 22H2.
Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja kvalitete koja su dio sljedećih ažuriranja:
U nastavku je sažetak problema koje ovo ažuriranje rješava prilikom instalacije ovog ažuriranja. Ako postoje nove značajke, navode se i one. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.
[Ulaz i kompozicija]
-
Riješeno: problem s načinom unosa za kineski Editor (IME). Privatni Unicode znakovi neispravno su prikazani i nisu zadovoljavali GB18030 standard.
-
Riješeno: problem koji utječe na kontrole za uređivanje korisnika32. Zamjenski parovi prikazuju se kao prazni okviri kada tekstna polja dosegnu ograničenje duljine.
[Windows Remote Management (WinRM)]
-
Rješenje: problem koji utječe na ponovnu implementaciju ljuske PowerShell i WinRM u kojima naredbe iskaću vrijeme nakon 600 sekundi.
[Licenciranje]
-
Nov! Ovo ažuriranje uvodi ažuriranje servisnog stoga (SSU) koje obuhvaća ažurirani lanac certifikata radi poboljšanja Azure provjere valjanosti okruženja. Dodatne informacije potražite u odjeljku o ažuriranju servisnog stoga.
[upravljački program faks-modema]
-
Ovim se ažuriranjem uklanja ltmdm64.sys upravljački program. Hardver faks-modema koji ovisi o tom određenom upravljačkom programu više neće funkcionirati u sustavu Windows.
[Kriptografija]
-
Ovo ažuriranje nameće poboljšanje sigurnosnog oteživanja zahtijevanjem korištenja KSP-a (Key Storage Provider) umjesto davatelja kriptografskih usluga {CSP) za certifikate pametnih kartica utemeljenih na RSA-u. Ako naiđete na probleme s provjerom autentičnosti pametne kartice zbog te promjene dizajna, upute za rješavanje potražite na web-mjestu Stanje izdanja sustava Windows. Dodatne pojedinosti potražite u članku CVE-2024-30098.
To je Eksplorer za datoteke.
-
Nakon instalacije ovog ažuriranja Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta. Ta je promjena osmišljena da bi se poboljšala sigurnost sprječavanjem ranjivosti kada korisnici pretpregledaju potencijalno nesigurne datoteke. Detalje, uključujući korake za deblokiranje datoteka, potražite Eksplorer za datoteke automatski onemogućuje značajku pretpregleda datoteka preuzetih s interneta.
Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu Vodiča za sigurnosno ažuriranje i sigurnosnim podacima iz listopada 2025. Ažuriranja.
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije Windows 10 22H2 potražite na stranici povijest ažuriranja.
Napomena Slijedite @WindowsUpdate biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.
Poznati problemi u ovom ažuriranju
Simptomi
Nakon instalacije ovog ažuriranja poruka "Vaša verzija sustava Windows dosegnula je kraj podrške", možda će se nepravilno prikazati na stranici postavke sustava Windows Update za sljedeće verzije OS-a:
-
Windows 10, verzija 22H2 Pro, Education ili Enterprise izdanja koja su ispravno uključena u program Proširena sigurnost Ažuriranja (ESU) i konfigurirana s ključem proizvoda ESU
-
Windows 10 Enterprise LTSC 2021
-
Windows 10 IoT Enterprise LTSC 2021
Taj problem uključuje samo netočan prikaz poruke "završetak podrške".
-
Windows 10 uređaji s aktiviranom licencom za ESU i dalje će primati sigurnosna ažuriranja.
-
Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021 ostaju u podršci i nastavit će primati sigurnosna ažuriranja u skladu sa svojim životnim ciklusima.
Zaobilazno rješenje
Microsoft je gurnuo ažuriranje konfiguracije oblaka da bi ispravio taj problem. No to ažuriranje možda nećete primiti ako uređaj:
-
nije povezan s internetom,
-
onemogućio je preuzimanja servisa OneSettings pravilnik grupe,
-
ima restriktivnih postavki vatrozida,
-
ili na neki drugi način blokira dinamična ažuriranja.
Ako vam se i dalje prikazuje netočna poruka "završetak podrške", IT administratori mogu riješiti taj problem instaliranjem i konfiguriranjem posebne pravilnik grupe navedene u nastavku.
Preuzimanja Pravilnika grupe s Nazivom pravilnika grupe:
Preuzimanje za Windows 10, verziju 21H2 i 22H2 — KB5066791 251020_20401 Poznati problem Vraćanje
Informacije o implementaciji i konfiguriranju ove posebne pravilnik grupe potražite u članku Kako koristiti pravilnik grupe implementaciju povratka poznatih problema. Poseban pravilnik grupe možete pronaći u odjeljku Konfiguracija računala > Administrativni predlošci > KB5066791 251020_20401 Poznati povrat problema > Windows 10, verzija 20H2, 21H1, 21H2 i 22H2. Konfigurirajte vrijednost na Onemogućeno i ponovno pokrenite uređaj da biste riješili taj problem.
Sljedeći korak
Microsoft radi na tome da uvrsti rješenje u buduće ažuriranje sustava Windows. Dodatne informacije omogućit će se za zajedničko korištenje čim postanu dostupne.
Windows 10 servisnog stoga (KB5066790) – verzije 19044.6449 i 19045.6449
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja radi umanjivanja potencijalnih problema prilikom instaliranja ažuriranja.
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Dodatne informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
-
Ovo ažuriranje servisnog stoga (SSU) obuhvaća poboljšanu logiku za provjeru nalazi li se uređaj na servisu Azure, koristeći ažurirani lanac certifikata radi provjere valjanosti.
Da biste osigurali besprijekornu instalaciju budućih ažuriranja na Azure hostirane uređaje, preporučuje se da instalirate najnoviji SSU prije primjene dodatnih ažuriranja.
Osim toga, provjerite može li uređaj pristupiti obaveznim domenama za ažuriranje certifikata radi uspješnog preuzimanja i instalacije ažuriranja certifikata. Dodatne informacije potražite u članku:
Kako preuzeti ovo ažuriranje
Prije instalacije ovog ažuriranja
Važno Morate imati instalirano najnovije ažuriranje servisnog stoga (SSU). Ako ne instalirate najnoviji SSU prije primjene ažuriranja sustava Windows, ažuriranje sustava Windows neće se nuditi dok se ne instalira najnoviji SSU.
Na temelju scenarija instalacije odaberite nešto od sljedećeg:
-
Za izvanmrežno servisiranje slika OS-a:
Ako vaša slika nema LCU 25. srpnja 2023. (KB5028244) ili noviji, prije instalacije ovog ažuriranja morate instalirati poseban samostalni SSU (KB5031539) od 13. listopada 2023.
-
Za Windows Server update services (WSUS) ili prilikom instalacije samostalnog paketa iz kataloga Microsoft Update:
Ako vaši uređaji nemaju LCU od 11. svibnja 2021. (KB5003173.) ili noviji, prije instalacije ovog ažuriranja morate instalirati poseban samostalni SSU (KB5005260) od 10. kolovoza 2021.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update i Microsoft Update. |
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski preuzeti i instalirati iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima. |
|
Dostupan |
Sljedeći korak |
|
|
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update . Informacije o preuzimanju i instalaciji ažuriranja iz kataloga ažuriranja potražite u članku Preuzimanje ažuriranja koja obuhvaćaju upravljačke programe i hitne popravke iz kataloga Windows Update. |
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski sinkronizirati s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Windows 10, verzija 1903 i novije Klasifikacija: sigurnosna ažuriranja |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Popis datoteka sadržanih u ovom ažuriranju nalazi se u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.
Potrebna vam je dodatna pomoć?
Želite dodatne mogućnosti?
Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.
