14. listopada 2025. – KB5066835 (međuverzija OS-a 26100.6899)
Primjenjuje se na
Datum izdanja:
14.10.2025.
Verzija:
Međuverzija OS-a 26100.6899
Istek certifikata za sigurno pokretanje sustava WindowsIstek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Važno: Certifikati za sigurno pokretanje koji se upotrebljavaju na većini uređaja sa sustavom Windows postavljeni su za istek u lipnju 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u člankuDa biste saznali više o terminologiji ažuriranja sustava Windows, pogledajte vrste ažuriranja sustava Windows imjesečne vrste ažuriranja kvalitete. Pregled potražite na stranici povijest ažuriranja za Windows Server 2025.
Ostanite informirani! Slijedite @WindowsUpdate najnovija ažuriranja s nadzorne ploče stanja izdanja sustava Windows.
Poboljšanja
Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete iz sustava KB5065426 (izdano 9. rujna 2025.) i KB5068221 (izdano 22. rujna 2025.). U sljedećem su sažetku navedeni ključni problemi riješeni ovim ažuriranjem. Osim toga, uključene su i nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
-
[zadane postavke aplikacije]
-
Nov! Uvodimo neke male promjene u regiji Europskog gospodarskog područja (EEA) za zadane preglednike putem gumba Postavi zadano u odjeljku Postavke >Aplikacije > Zadane aplikacije:
-
Dodatne vrste datoteka i veza bit će postavljene za novi zadani preglednik ako ih registrira.
-
Novi će zadani preglednik biti prikvačen na programsku traku i izbornik Start ako ga ne odlučite prikvačiti tako da poništite potvrdne okvire.
-
Sada postoji zaseban gumb s jednim klikom za preglednike koji će promijeniti .pdf, ako se preglednik registrira za vrstu .pdf datoteke.
-
-
-
Ne, ne, ne, ne.
-
Nov! Značajka zavjesa zaslona u Pripovjedaču pridonosi zaštiti vaše privatnosti i poboljšava fokus tako što onemogući zaslon dok Pripovjedač naglas čita sadržaj. To je osobito korisno u javnim ili zajedničkim prostorima, gdje možete raditi s osjetljivim informacijama, a da drugi ne vide vaš zaslon. Da biste uključili Pripovjedač, pritisnite Ctrl + Windows + Enter. Zatim pritisnite Caps Lock + Ctrl + C da biste uključili zavjesu zaslona. Dok je uključena, pripovjedač možete koristiti kao i obično dok je zaslon skriven. Ponovno pritisnite Caps Lock + Ctrl + C da biste ga isključili.
-
Nov! Pripovjedač olakšava otkrivanje i učenje o njegovim značajkama izravno unutar iskustva. Bez obzira na to koristite li nove ili istražujete napredne mogućnosti, Pripovjedač će vas voditi kroz najnovija ažuriranja pomoću niza koraka i upita koji objašnjavaju svaku novu značajku i mijenjaju se.
-
-
[Postavke]
-
Nov! Država ili regija odabrana tijekom postavljanja uređaja sada se prikazuje u odjeljku Postavke > vrijeme & jezika > jezika & regiji.
-
Riješeno: kartica za pohranu u odjeljku Postavke> O sustavu> prikazuje netočan znak ili znak koji se ne može čitljiv umjesto odgovarajuće veličine diska.
-
-
[Programska traka & paleti sustava]
-
Nov! Osim novog grupiranja izbornika Accessibility u brzim postavkama, postoje i opisi teksta za pomoćne tehnologije kao što su Pripovjedač, Glasovni pristup i još mnogo toga za lakše prepoznavanje i učenje.
-
Nov! Prilagodili su pokazatelj (tabletu) u aplikacijama na programskoj traci da bi bio širi i vidljiviji.
-
Riješeno: WIN + CTRL + Number više ne funkcionira za prebacivanje prozora otvorene aplikacije na programskoj traci.
-
-
[Zajedničko korištenje u sustavu Windows]
-
Nov! Kada omogućite zajedničko korištenje veza ili web-sadržaja pomoću prozora za zajedničko korištenje sustava Windows, vidjet ćete vizualni pretpregled za taj sadržaj.
-
Nov! U prozoru za zajedničko korištenje sustava Windows možete odabrati razinu kompresije – visoku, srednju ili nisku kvalitetu – prilikom uređivanja i zajedničkog korištenja slika, a ne odabrati skalu od 0 do 100.
-
-
[Boja] Poboljšano: prilagodili ste lokaciju klizača intenziteta i isticanja boja u odjeljku Postavke > Pristupačnost> Filtriboja, pa pretpregledi boja pri vrhu stranice ostaju vidljivi prilikom prilagođavanja klizača.
-
To je Eksplorer za datoteke. Poboljšano: performanse su poboljšane prilikom izdvajanja arhivskih datoteka – to će posebno pomoći u slučaju kopiranja lijepljenih velikih brojeva datoteka iz velikih 7z ili .rar arhiva
-
[Grafika]
-
Poboljšano: unesene su temeljne promjene radi poboljšanja korisničkih iskustava povezanih s prikazom, uključujući smanjivanje bljeskanja zaslona tijekom određenih prijelaza konfiguracije prikaza i uklanjanje nepotrebnih vraćanja zaslona na zadane postavke koje su se dogodile u nekim slučajevima.
-
Riješeno: neki zasloni mogu biti neočekivano zeleni.
-
Riješeno: ako je kontrola korisničkog računa (UAC) postavljena na Uvijek obavijesti i gumb u odjeljku Postavke >Sustav > Kalibracija boja zaslona odabrana je za zaslon i otkazana, Postavke će prestati reagirati.
-
-
[Ulaz] Riješeno: pisanje na japanskom pomoću dodirne tipkovnice može prestati funkcionirati nakon prelaska na tipkanje pomoću tipkovnice na engleskom, a zatim se vratiti na prethodnu verziju.
-
[Jezik] Riješeno: kada instalirate Windows Server 2025, u nekim nazivima i opisima značajki u čarobnjaku Za dodavanje uloga i značajki u upravitelju poslužitelja možda ćete vidjeti iskriviti ili nečitljiv tekst. Taj problem utječe na značajke windows Administrator Center Setup i Network ATC (Automatic Traffic Control) u čarobnjaku za dodavanje uloga i značajki.
-
To je MSFTEdit.dll. Rješenje: neke aplikacije kao što Sticky Notes i dxdiag mogu prestati reagirati kada je jezik prikaza postavljen na arapski ili hebrejski zaslon.
-
[Mreža (poznati problem)] Riješeno: ovo ažuriranje rješava problem zbog kojeg se možda nećete moći povezati sa zajedničkim datotekama i mapama ako koristite protokol Server Message Block (SMB) v1 na netBIOS-u putem TCP/IP NetBIOS-a (NetBT). To se može dogoditi nakon instalacije ažuriranja KB5065426.
-
[Brze postavke] Riješeno: tri gornje tipke u gornjem retku ne reagiraju prilikom odabira da biste ih omogućili ili onemogućili.
-
[Performanse] Riješeno: ovo ažuriranje rješava problem održavanja učinkovitosti izravnog prostora za pohranu (S2D). Prilikom pokretanja složenih tijekova rada koji su povezani sa softverom definirani podatkovni centar (SDDC), sustav možda ne reagira.
-
[Ispis] Riješeno: ispisane crte mogu biti neočekivano deblje od očekivanog.
-
[Skriptiranje] Riješeno: pokretanje skripte na udaljenom poslužitelju bloka za poruke (SMB) može potrajati neočekivano dugo ako je zajedničko korištenje hostirano na starijoj verziji sustava Windows Server, kao što je Windows Server 2019.
-
[Optimizacija pohrane] Riješeno: problem koji je onemogućio potpuno uklanjanje nekorištenih jezičnih paketa i paketa značajki na zahtjev, što je dovelo do nepotrebnog korištenja prostora za pohranu i dulje Windows Update vremena instalacije.
-
[Windows Search]
-
Ovo ažuriranje rješava problem koji može uzrokovati da se Windows Search uspješno učitava vrlo sporo, a učitavanje traje 10 sekundi prije nego što ga možete koristiti.
-
Riješeno: ovo ažuriranje poboljšava pouzdanost pretraživanja u sustavu Windows i rješava problem koji korisnicima onemogućuje upisivanje u Windows Search u nekim slučajevima.
Bilješka: Ti popravci ne rješavaju problem koji bi mogao onemogućiti učitavanje pretraživanja. -
Ne, ne, ne.
-
Riješeno: kada pritisnete ALT + tabulator da biste se prebacili iz aplikacije na cijelom zaslonu, drugi prozori kao što Terminal za sustav Windows mogu prestati reagirati.
-
Riješeno: pozadinski problem može dovesti do neočekivanih promjena veličine prozora i položaja nakon stanja mirovanja i nastavljanja na nekim uređajima.
-
Riješeno: Explorer.exe može neočekivano prestati funkcionirati prilikom povlačenja prozora ako je omogućeno poravnanje prozora.
-
-
[Kompatibilnost] Ovim se ažuriranjem uklanja ltmdm64.sys upravljački program. Hardver faks-modema koji ovisi o tom određenom upravljačkom programu više neće funkcionirati u sustavu Windows.
Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja obuhvaćena ovim paketom.
Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnom ažuriranju za listopad 2025. Ažuriranja.
Windows Server servisnog stoga za 2025. (KB5067360) – 26100.6893
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Dodatne informacije o SSU-ima potražite u članku Pojednostavnjenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Simptomi
Domenski kontroleri servisa Active Directory (DC) pokrenuti u sustavu Windows Server 2025 i koji pokreću uloge glavne sheme Flexible Single Master Operation (FSMO)omogućit će duplicirane unose u atributima objekata sheme. Obično zahvaćeni atributi obuhvaćaju auxiliaryClass, possSuperiors, mayContain s vrijednostima kao što su msExchBaseClass, msExchContainer i msExchVirtualDirectoryFlags.
Kada se to dogodi, replikacija servisa Active Directory ne uspijeva uz pogrešku nepodudaranja sheme kao što je pogreška 8418: Operacija replikacije nije uspjela zbog nepodudaranja sheme između uključenih poslužitelja.”
Taj se problem može uočiti prilikom izvršavanja naredbe forestprep za postavljanje sustava Exchange Server, a uloga glavnog za shemu za Active Directory izvršava se u sustavu Windows Server 2025. Time se prekida replikacija u cijelom poslovnom okruženju servisa Active Directory jer je shema na svim domenskim kontrolerima sada nedosljedna.
Napomena: Čini se da taj problem postoji od početnog izdanja sustava Windows Server 2025, ali otkriven je zbog nedavnih kumulativnih ažuriranja sustava Exchange Server (za Exchange Server SE).
Zaobilazno rješenje
Da biste zaobišli taj problem, ručno uklonite duplicirane unose u shemi servisa Active Directory. Ako vam je potrebna pomoć pri generiranju skripte radi uklanjanja dupliciranih unosa, obratite se Microsoftovoj podršci za tvrtke.
Problem je pod istragom, a dodatne informacije bit će podijeljene čim postanu dostupne.
Simptomi
Nakon instalacije ovog ažuriranja aplikacije koje koriste kontrolu sinkronizacije direktorija servisa Active Directory (DirSync) za lokalni Active Directory Domain Services (AD DS), primjerice prilikom korištenja servisa Microsoft Entra Connect Sync, mogu rezultirati nepotpunom sinkronizacijom velikih sigurnosnih grupa servisa AD koje premašuju 10 000 članovi.
Zaobilazno rješenje
Upozorenje: Ako nepravilno izmijenite registar pomoću Uređivača registra ili na neki drugi način, može doći do ozbiljnih problema. Zbog tih bi se problema moglo dogoditi da morate ponovno instalirati operacijski sustav. Microsoft ne može jamčiti da se ti problemi mogu riješiti. Izmijenite registar na vlastitu odgovornost. Dodatne informacije potražite u registru sustava Windows za napredne korisnike.
Zahvaćeni korisnici mogu primijeniti sljedeći ključ registra da bi onemogućili promjenu značajke:
Put: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
Ime: 2362988687
Vrsta: REG_DWORD
Vrijednost: 0
Problem je pod istragom, a dodatne informacije bit će podijeljene čim postanu dostupne.
Kako preuzeti ovo ažuriranje
Prije instalacije ovog ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.
Dostupan |
Sljedeći korak |
|
Ovo se ažuriranje automatski preuzima i instalira s Windows Update i Microsoft Update. |
Dostupan |
Sljedeći korak |
|
Ovo se ažuriranje automatski preuzima i instalira iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima. |
Dostupan |
Sljedeći korak |
||||
Da 1 |
Prije instalacije ovog ažuriranja Da biste nabavili samostalne pakete za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. Ovaj KB sadrži jednu ili više MSU datoteka za koje je potrebna instalacija određenim redoslijedom. Instaliranje ovog ažuriranja 1. način: zajedno instalirajte sve MSU datoteke Preuzmite sve MSU datoteke za KB5066835 iz kataloga Microsoft Update i smjestite ih u istu mapu (na primjer, C:/Packages). Upotrijebite Deployment Image Servicing and Management (DISM.exe) da biste instalirali ciljno ažuriranje. DISM će koristiti mapu navedenu u programu PackagePath za otkrivanje i instalaciju jedne ili više potrebnih MSU datoteka po potrebi. Ažuriranje PC-ja sa sustavom Windows Da biste ovo ažuriranje primijenili na PC sa sustavom Windows, pokrenite sljedeću naredbu iz povišenog naredbenog retka:
Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita:
Možete i Windows Update instalirati ciljno ažuriranje pomoću samostalnog instalacijskog programa. Ažuriranje instalacijskog medija sustava Windows Da biste ovo ažuriranje primijenili na instalacijski medij sustava Windows, pročitajte članak Ažuriranje instalacijskog medija sustava Windows pomoću dinamičkog ažuriranja. Napomena: Prilikom preuzimanja drugih paketa dinamičkog ažuriranja provjerite podudaraju li se s istim mjesecom kao i ovaj kB. Ako dinamičko ažuriranje sustava SafeOS ili postavljanje dinamičkog ažuriranja nije dostupno za isti mjesec kao i ovo ažuriranje, koristite najnoviju objavljenu verziju svake od njih. Da biste dodali ovo ažuriranje na postavljenu sliku, pokrenite sljedeću naredbu iz povišenog naredbenog retka:
Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita:
Drugi način: pojedinačno instalirajte svaku MSU datoteku, redoslijedom Preuzmite i instalirajte svaku MSU datoteku pojedinačno pomoću DISM-a ili Windows Update samostalnog instalacijskog programa sljedećim redoslijedom:
|
1 Ovo najnovije kumulativno ažuriranje obuhvaća ažuriranja za komponente AI. Iako su ažuriranja komponenti AI obuhvaćena ažuriranjem, komponente AI primjenjive su samo na PC-jeve sa sustavom Windows Copilot+ i neće se instalirati na PC sa sustavom Windows ili Windows Server.
Dostupan |
Sljedeći korak |
|
Ovo će se ažuriranje automatski sinkronizirati s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Operacijski sustav Microsoft Server-24H2 Klasifikacija: sigurnosna ažuriranja |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5066835.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5067630) – verzija 26100.6893.