Istek certifikata za sigurno pokretanje sustava Windows
Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata.
Pojedinosti i pripremne korake za uređaje sa sustavom Windows potražite u članku Istek certifikata i CA ažuriranja za Windows Secure Boot.
Pojedinosti i pripremne korake za poslužitelje sustava Windows potražite u sljedećim resursima:
Podrška za Windows Server 2008 R2 je završila
Program podrške Windows Server 2008 R2 Premium Assurance završio je 13. siječnja 2026.
Proširena sigurnosna ažuriranja (ESU) za Windows Server 2008 R2 završila su se 10. siječnja 2023. Uz to, proširena sigurnosna ažuriranja na platformi Azure završila su se 9. siječnja 2024. Dodatne informacije potražite u članku Proširena sigurnosna ažuriranja za pregled sustava Windows Server.
Preporučujemo da nadogradite na noviju verziju sustava Windows Server. Dodatne informacije potražite u članku Pregled nadogradnji sustava Windows Server.
|
Promjena datuma |
Promjena opisa |
|
18. prosinca 2025. |
|
|
16. prosinca 2025. |
|
Sažetak
Saznajte više o tom sigurnosnom ažuriranju, uključujući informacije o poboljšanjima, poznatim problemima i načinu preuzimanja ažuriranja.
Windows Server 2008 R2
U nastavku je sažetak ključnih problema koje ovo ažuriranje rješava. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.
-
[PowerShell 5.1] Naredba Invoke-WebRequest sada sadrži potvrdni upit sa sigurnosnim upozorenjem o riziku izvršenja skripte. Možete odabrati želite li nastaviti ili otkazati zahtjev. Dodatne pojedinosti potražite u člancima CVE-2025-54100i KB5074596: PowerShell 5.1: Sprječavanje izvršavanja skripti iz web-sadržaja.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u članku Implementacije | Vodič za sigurnosno ažuriranje i sigurnosna ažuriranja za prosinac 2025. Ažuriranja.
Prije instaliranja ovog ažuriranja provjerite jeste li instalirali potrebna ažuriranja u odjeljku Kako nabaviti ovo ažuriranje.
Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, upravljačka programa, servisni paketi itd., potražite u članku Opis standardne terminologije koja se koristi za opisIvanje Microsoftovih softverskih ažuriranja. Da biste pogledali druge bilješke i poruke, pročitajte članak Povijest ažuriranja za Windows 7 SP1 i Windows Server R2 SP1.
Poznati problemi u ovom ažuriranju
Simptomi
Nakon instalacije ovog ažuriranja korisnici se mogu suočavati s problemima s funkcijom Red čekanja poruka (MSMQ). Taj problem utječe i na klasterirana MSMQ okruženja pod opterećenjem. Zbog tog problema korisnici mogu naići na sljedeće simptome:
-
MSMQ redovi čekanja postaju neaktivni
-
IIS web-mjesta ne uspijevaju s pogreškama "Insufficient resources to perform operation"
-
Aplikacije ne mogu pisati u redove čekanja
-
Pogreške kao što je "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" prilikom stvaranja datoteka poruka
-
Pogrešni zapisnici, kao što je "There is insufficient disk space or memory", unatoč tome što su dostupni dovoljni diskovni prostor i memorija
Taj problem uzrokuju nedavne promjene uvedene u sigurnosni model MSMQ i NTFS dozvole za mapu C:\Windows\System32\MSMQ\storage . Korisnici MSMQ-a sada zahtijevaju pristup za pisanje ovoj mapi, koja je obično ograničena na administratore. Zbog toga pokušaji slanja poruka putem API-ja MSMQ možda neće uspjeti uz pogreške resursa.
Pojedinci koji koriste izdanja Windows Home ili Pro na osobnim uređajima vrlo vjerojatno neće imati ovaj problem. Taj problem prvenstveno utječe na korporacijska ili upravljana IT okruženja.
Rješenje
Taj je problem riješen ažuriranjem sustava Windows koje je izdano 18. prosinca 2025. i nakon toga (npr. KB5074977). Preporučujemo da instalirate najnovije ažuriranje za svoj uređaj, jer sadrži važna poboljšanja i rješenja problema, uključujući ovo.
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Da biste instalirali mjesečno skupno ažuriranje sustava Windows Server 2008 R2 izdano 14. siječnja 2025. ili kasnije, preporučujemo da najprije instalirate najnovije ažuriranje servisnog stoga (SSU). Ako vaš uređaj ili izvanmrežna slika nema instaliran najnoviji SSU, možda nećete moći instalirati ovo ažuriranje.
Oprez: Dok ne instalirate SSU, ovo ažuriranje možda neće biti ponuđeno vašem uređaju. Da biste smanjili sigurnosni rizik, instalirajte SSU što je prije moguće.
-
Ako koristite Windows Update, najnoviji SSU (KB5071810) ponudit će vam se automatski. Ako najnoviji SSU nije instaliran, možda nećete moći instalirati ovo ažuriranje.
-
Ako koristite katalog ažuriranja, preporučujemo da preuzmete i instalirate najnoviji SSU (KB5071810). Ako najnoviji SSU nije instaliran, možda nećete moći instalirati ovo ažuriranje.
-
Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5071810 i ovo ažuriranje KB5071506.
Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Jezični paketi
Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodatne informacije o dodavanju jezičnog paketa u sustav Windows.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja.
|
Dostupan |
Sljedeći korak |
|
|
Ovo ažuriranje nije dostupno iz Windows Update. Pogledajte kanal izdanja Katalogažuriranja ili Usluge ažuriranja poslužitelja. |
|
Dostupan |
Sljedeći korak |
|
|
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update . Da biste preuzeli ažuriranja iz kataloga ažuriranja, pogledajte upute za preuzimanje ažuriranja iz kataloga Windows Update ažuriranje. |
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski sinkronizirati s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način:
|
Podsjetnik Ako koristite ažuriranja samo za sigurnost, morat ćete instalirati i sva prethodna sigurnosna ažuriranja i najnovije kumulativno ažuriranje za Internet Explorer (KB5066840).
Informacije o datoteci
Popis datoteka sadržanih u ovom ažuriranju nalazi se u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.
