Ovo kumulativno ažuriranje za Windows 11, verziju 25H2 i 24H2 (KB5072033), obuhvaća najnovije sigurnosne popravke i poboljšanja, zajedno s ažuriranjima koja nisu povezana sa sigurnošću iz neobaveznog izdanja za pretpregled prošlog mjeseca. Da biste saznali više o razlikama između sigurnosnih ažuriranja, neobaveznim ažuriranjima koja nisu povezana sa sigurnošću, o izvanveznim (OOB) ažuriranjima i kontinuiranim inovacijama, pročitajte objašnjenje mjesečnih ažuriranja za Windows. Informacije o terminologiji ažuriranja sustava Windows potražite u članku Različite vrste softverskih ažuriranja sustava Windows.
Da biste pogledali najnovija ažuriranja o ovom izdanju, posjetite nadzornu ploču stanja izdanja sustava Windows ili stranicu povijesti ažuriranja za Windows 11, verziju 25H2i 24H2.
Najave i poruke
U ovom se odjeljku navode ključne obavijesti povezane s ovim izdanjem, uključujući objave, zapisnike o promjenama i obavijesti o obustavi podrške.
Pojednostavljeni naslovi ažuriranja sustava Windows
Novi, standardizirani oblik naslova olakšava čitanje i razumijevanje ažuriranja sustava Windows. Poboljšava jasnoću uklanjanjem nepotrebnih tehničkih elemenata kao što je arhitektura platforme. Identifikatori ključa, kao što su prefiksi datuma, broj baze znanja i međuverzija ili verzija, zadržavaju se da bi vam pomogli da brzo prepoznate svako ažuriranje.
Dodatne informacije potražite u članku Pojednostavnjeni Windows Update naslovi ili popratna objava na blogu.
Raspored ažuriranja servisa za prosinac
Zbog smanjenih operacija tijekom zapadnih praznika u prosincu i Novoj godini u drugom dijelu mjeseca neće biti ažuriranja za pretpregled koji nije sigurnosno instaliran u prosincu 2025. Mjesečno sigurnosno ažuriranje i dalje će biti dostupno prema rasporedu. Redovito mjesečno servisiranje, uključujući sigurnosna ažuriranja i ažuriranja koja nisu povezana sa sigurnošću, nastavit će se u siječnju 2026.
Istek certifikata za sigurno pokretanje sustava Windows
Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Windows Ažuriranja ne obuhvaćaju ažuriranja za aplikacije iz trgovine Microsoft Store.
Ako ste poslovni korisnik, pročitajte članak Aplikacije iz trgovine Microsoft Store – Configuration Manager.Ako ste korisnik, pročitajte članak Preuzimanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.
istaknuti sadržaj
-
Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.
Poboljšanja
Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete iz sustava KB5070311 (izdano 1. prosinca 2025.). U sljedećem su sažetku navedeni ključni problemi riješeni ovim ažuriranjem. Osim toga, uključene su i nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
-
Ne, ne. Riješeno: ovo ažuriranje rješava problem zbog kojeg Ask Copilot nije aktivirao prozor "Klikom do do" prema očekivanjima. Prozor se sada prikazuje u prednjem planu kada podatke zajednički koristite sa sustavom Copilot.
-
[Eksplorer za datoteke (poznati problem)] Riješeno: ovo ažuriranje rješava problem Eksplorer za datoteke kratko treperi bijelo kada se krećete po stranicama. Taj se problem može pojaviti nakon instalacije KB5070311.
-
[Networking] (Mreža mreže) Riješeno: ovo ažuriranje rješava problem zbog kojeg vanjski virtualni parametri izgube vezu fizičke mrežne kartice (NIC) nakon ponovnog pokretanja glavnog računala. Kada se to dogodi, parametri se ponovno prebacuju u interni način rada, što dovodi do gubitka mrežne veze za virtualna računala i blokira uobičajene operacije poslužitelja.
-
[PowerShell 5.1] Invoke-WebRequest sada uključuje potvrdni upit sa sigurnosnim upozorenjem o riziku izvršenja skripte. Možete odabrati želite li nastaviti ili otkazati zahtjev. Dodatne pojedinosti potražite u člancima CVE-2025-54100i KB5074596: PowerShell 5.1: Sprječavanje izvršavanja skripti iz web-sadržaja.
Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja obuhvaćena ovim paketom.
Dodatne informacije o sigurnosnim slabim točkama potražite na web-mjestu Vodič za sigurnosno ažuriranje i sigurnosnim ažuriranjima za prosinac 2025. Ažuriranja.
AI komponente
Ovo izdanje ažurira sljedeće AI komponente:
|
AI komponenta |
Verzija |
|
Pretraživanje slika |
1.2511.1224.0 |
|
Izdvajanje sadržaja |
1.2511.1224.0 |
|
Semantička analiza |
1.2511.1224.0 |
|
Model postavki |
1.2511.1224.0 |
Windows 11 servisnog stoga (KB5071142)- 26100.7295
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Dodatne informacije o SSU-ima potražite u članku Pojednostavnjenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Simptomi
Nakon instalacije pretpreglednog ažuriranja koje nije sigurnosno (KB5064081) iz kolovoza 2025. ili novijih ažuriranja, možda ćete primijetiti da ikona lozinke nije vidljiva u opcijama prijave na zaključanom zaslonu. Ako zadržite pokazivač miša iznad prostora gdje bi ikona trebala biti, vidjet ćete da je gumb za lozinku i dalje dostupan. Odaberite to mjesto za unos kako biste otvorili tekstni okvir za lozinku i unijeli lozinku. Nakon unosa lozinke možete se normalno prijaviti.
Pojedinci koji koriste izdanja Windows Home ili Pro na osobnim uređajima vrlo vjerojatno neće imati ovaj problem. Taj problem prvenstveno utječe na korporacijska ili upravljana IT okruženja.
Zaobilazno rješenje
Ovaj problem je ublažen pomoću Vraćanje poznatog problema (KIR).
Za uređaje kojima upravljaju tvrtke, a kojima upravljaju IT odjeli i na kojima je instalirano zahvaćeno ažuriranje i naišli su na taj problem, IT administratori mogu ga riješiti instaliranjem i konfiguriranjem pravilnika grupe navedenih u nastavku. Poseban pravilnik grupe možete pronaći u odjeljku Konfiguracija računala > Administrativni predlošci > <Naziv pravilnika grupe naveden u nastavku>.
Informacije o implementaciji i konfiguriranju posebnog Pravilnika grupe potražite u člankuKako upotrebljavati Pravilnik grupe za implementaciju vraćanja poznatog problema.
Preuzimanja pravilnika grupe s nazivom pravilnika grupe:
-
Preuzimanje za Windows 11 verzije 24H2, Windows 11 verzije 25H2: Windows 11 24H2, Windows 11 25H2 i Windows Server 2025 KB5072033 251202_18051 Vraćanje poznatog problema
Važno: Da biste riješili taj problem, morat ćeteinstalirati i konfigurirati pravilnik grupe za svoju verziju sustava Windows. Morat ćete i ponovno pokrenuti uređaje kako biste primijenili postavku pravilnika grupe. Imajte na umu da će pravilnik grupe privremeno onemogućiti promjenu koja uzrokuje taj problem.
Radimo na rješavanju tog problema u budućem ažuriranju sustava Windows i pružit ćemo dodatne informacije kada budu dostupne.
Kako preuzeti ovo ažuriranje
Prije instalacije ovog ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.
|
Dostupan |
Sljedeći korak |
|
|
Ovo se ažuriranje automatski preuzima i instalira s Windows Update i Microsoft Update. |
|
Dostupan |
Sljedeći korak |
|
|
Ovo se ažuriranje automatski preuzima i instalira iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima. |
|
Dostupan |
Sljedeći korak |
||||
|
Da 1 |
Prije instalacije ovog ažuriranja Da biste nabavili samostalne pakete za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. Ovaj KB sadrži jednu ili više MSU datoteka za koje je potrebna instalacija određenim redoslijedom. Instaliranje ovog ažuriranja 1. način: zajedno instalirajte sve MSU datoteke Preuzmite sve MSU datoteke za KB5072033 iz kataloga Microsoft Update i smjestite ih u istu mapu (na primjer, C:/Packages). Upotrijebite Deployment Image Servicing and Management (DISM.exe) da biste instalirali ciljno ažuriranje. DISM će koristiti mapu navedenu u programu PackagePath za otkrivanje i instalaciju jedne ili više potrebnih MSU datoteka po potrebi. Ažuriranje PC-ja sa sustavom Windows Da biste ovo ažuriranje primijenili na PC sa sustavom Windows, pokrenite sljedeću naredbu iz povišenog naredbenog retka:
Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita:
Možete i Windows Update instalirati ciljno ažuriranje pomoću samostalnog instalacijskog programa. Ažuriranje instalacijskog medija sustava Windows Da biste ovo ažuriranje primijenili na instalacijski medij sustava Windows, pročitajte članak Ažuriranje instalacijskog medija sustava Windows pomoću dinamičkog ažuriranja. Napomena: Prilikom preuzimanja drugih paketa dinamičkog ažuriranja provjerite podudaraju li se s istim mjesecom kao i ovaj kB. Ako dinamičko ažuriranje sustava SafeOS ili postavljanje dinamičkog ažuriranja nije dostupno za isti mjesec kao i ovo ažuriranje, koristite najnoviju objavljenu verziju svake od njih. Da biste dodali ovo ažuriranje na postavljenu sliku, pokrenite sljedeću naredbu iz povišenog naredbenog retka:
Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita:
Drugi način: pojedinačno instalirajte svaku MSU datoteku, redoslijedom Preuzmite i instalirajte svaku MSU datoteku pojedinačno pomoću DISM-a ili Windows Update samostalnog instalacijskog programa sljedećim redoslijedom:
|
1 Ovo najnovije kumulativno ažuriranje obuhvaća ažuriranja za komponente AI. Iako su ažuriranja komponenti AI obuhvaćena ažuriranjem, komponente AI primjenjive su samo na PC-jeve sa sustavom Windows Copilot+ i neće se instalirati na PC sa sustavom Windows ili Windows Server.
|
Dostupan |
Sljedeći korak |
|
|
Ovo se ažuriranje automatski sinkronizira s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Windows 11 Klasifikacija: sigurnosna ažuriranja |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5072033.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5071142) – verzija 26100.7295.