Istek certifikata za sigurno pokretanje sustava Windows
Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Podrška za Windows Server 2008 završit će u siječnju 2026.
Windows Server 2008 Premium Assurance završit će 13. siječnja 2026.
Proširena sigurnosna ažuriranja (ESU) za Windows Server 2008 završila su se 10. siječnja 2023. Uz to, proširena sigurnosna ažuriranja na platformi Azure završila su se 9. siječnja 2024. Dodatne informacije potražite u članku Proširena sigurnosna ažuriranja za pregled sustava Windows Server.
Preporučujemo da nadogradite na noviju verziju sustava Windows Server. Dodatne informacije potražite u članku Pregled nadogradnji sustava Windows Server.
|
Promjena datuma |
Promjena opisa |
|
22. svibnja 2025. |
|
|
10. listopada 2025. |
|
Sažetak
Saznajte više o kumulativnom sigurnosnom ažuriranju, uključujući informacije o poboljšanjima, poznatim problemima i načinu preuzimanja ažuriranja.
Windows Server 2008
Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja kvalitete koja su dio sljedećeg ažuriranja:
U nastavku je sažetak ključnih problema koje ovo ažuriranje rješava. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.
-
[upravljački program faks-modema] Ovim se ažuriranjem uklanja ltmdm64.sys upravljački program. Hardver faks-modema koji ovisi o tom određenom upravljačkom programu više neće funkcionirati u sustavu Windows.
-
[Kriptografija] Ovo ažuriranje nameće poboljšanje sigurnosnog oteživanja zahtijevanjem korištenja KSP-a (Key Storage Provider) umjesto davatelja kriptografskih usluga {CSP) za certifikate pametnih kartica utemeljenih na RSA-u. Ako naiđete na probleme s provjerom autentičnosti pametne kartice zbog te promjene dizajna, upute za rješavanje potražite na web-mjestu Stanje izdanja sustava Windows. Dodatne pojedinosti potražite u članku CVE-2024-30098.
-
To je Eksplorer za datoteke. Nakon instalacije ovog ažuriranja Eksplorer za datoteke automatski onemogućuje značajku pretpregleda za datoteke preuzete s interneta. Ta je promjena osmišljena da bi se poboljšala sigurnost sprječavanjem ranjivosti kada korisnici pretpregledaju potencijalno nesigurne datoteke. Detalje, uključujući korake za deblokiranje datoteka, potražite Eksplorer za datoteke automatski onemogućuje značajku pretpregleda datoteka preuzetih s interneta.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u članku Implementacije | Vodič za sigurnosno ažuriranje i sigurnosna ažuriranja za listopad 2025. Ažuriranja.
Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, upravljačka programa, servisni paketi itd., potražite u članku Opis standardne terminologije koja se koristi za opisIvanje Microsoftovih softverskih ažuriranja. Da biste pogledali druge bilješke i poruke za Windows Server 2008 SP2, pročitajte članak Windows Server povijest ažuriranja 2008 SP2.
Poznati problemi u ovom ažuriranju
Simptomi
Kada instalirate ovo ažuriranje i ponovno pokrenete uređaj, možda će vam se prikazati pogreška "Nije moguće konfigurirati ažuriranja sustava Windows. Poništavanje promjena. Nemojte isključiti računalo", a ažuriranje se može prikazati kao Neuspjelo upovijesti ažuriranja.
Zaobilazno rješenje
To se očekuje u sljedećim okolnostima:
-
Ako instalirate ovo ažuriranje na uređaju na kojem se koristi izdanje koje nije podržano za ESU. Potpuni popis podržanih izdanja potražite u članku KB4497181.
-
Ako nemate instaliran i aktiviran ključ za dodatak ESU MAK.
Ako imate ključ ESU i naišli ste na taj problem, provjerite jeste li primijenili sve preduvjete i je li ključ aktiviran. Informacije o aktivaciji potražite u članku Dobivanje proširene sigurnosne Ažuriranja za kvalificirani članak na blogu o uređajima sa sustavom Windows. Informacije o preduvjetima potražite u odjeljku "Kako preuzeti ovo ažuriranje" u ovom članku.
Najnovije informacije o poznatim problemima za Windows Server 2008 SP2 potražite na nadzornoj ploči stanja izdanja sustava Windows.
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Da biste instalirali mjesečno skupno ažuriranje sustava Windows Server 2008 SP2 izdano 14. siječnja 2025. ili kasnije, preporučujemo da najprije instalirate najnovije ažuriranje servisnog stoga (SSU). Ako vaš uređaj ili izvanmrežna slika nema instaliran najnoviji SSU, možda nećete moći instalirati ovo ažuriranje.
Oprez: Dok ne instalirate SSU, ovo ažuriranje možda neće biti ponuđeno vašem uređaju. Da biste smanjili sigurnosni rizik, instalirajte SSU što je prije moguće.
-
Ako koristite Windows Update, najnoviji SSU (KB5056457) ponudit će vam se automatski. Ako najnoviji SSU nije instaliran, možda nećete moći instalirati ovo ažuriranje.
-
Ako koristite katalog ažuriranja, preporučujemo da preuzmete i instalirate najnoviji SSU (KB5056457). Ako najnoviji SSU nije instaliran, možda nećete moći instalirati ovo ažuriranje.
-
Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5056457 i ovo ažuriranje KB5066874.
Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Jezični paketi
Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodatne informacije o dodavanju jezičnog paketa u sustav Windows.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja.
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
|
Dostupan |
Sljedeći korak |
|
|
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update . Da biste preuzeli ažuriranja iz kataloga ažuriranja, pogledajte upute za preuzimanje ažuriranja iz kataloga Windows Update ažuriranje. |
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski sinkronizirati s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način:
|
Informacije o datoteci
Popis datoteka sadržanih u ovom ažuriranju nalazi se u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.