Istek certifikata za sigurno pokretanje sustava Windows
Važno: Certifikati za sigurno pokretanje koje koristi većina uređaja sa sustavom Windows postavljeni su da istječu počevši od lipnja 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Ažuriranja sustava Windows ne instaliraju ažuriranja aplikacija trgovine Microsoft Store. Ako ste poslovni korisnik, pročitajte članak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste korisnik, pročitajte članak Preuzimanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.
Podrška za Windows 10 prestaje u listopadu 2025.
Nakon 14. listopada 2025. Microsoft više neće pružati besplatna ažuriranja softvera putem servisa Windows Update, tehničku pomoć ni sigurnosne popravke za Windows 10. PC će i dalje funkcionirati, ali preporučujemo prelazak na Windows 11.
Podrška za Windows Server 2016. završava se u siječnju 2027.
Nakon 12. listopada 2027., Microsoft više neće pružati besplatna ažuriranja softvera putem servisa Windows Update, tehničku pomoć ni sigurnosne popravke za Windows Server 2016. Preporučujemo da nadogradite na noviju verziju sustava Windows Server.
Sažetak
U ovom su članku navedeni sigurnosni popravci i poboljšanja kvalitete obuhvaćena ovim sigurnosnim ažuriranjem.
Odnosi se na: Windows 10 IoT Enterprise 2016 LTSB
Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja koja su dio sljedećeg ažuriranja:
U nastavku je sažetak problema koje ovo ažuriranje rješava. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.
-
[kompatibilnost aplikacija (poznati problem)] Riješeno: rješava problem koji je uzrokovao da korisnici koji nisu administratori primaju neočekivane upite za kontrolu korisničkog računa (UAC) kada msi instalacijski program izvodi određene prilagođene akcije. Te akcije mogu obuhvaćati operacije konfiguracije ili popravka u prednjem planu ili pozadini tijekom početne instalacije aplikacije.
Taj problem može onemogućiti korisnicima koji nisu administratori pokretanje aplikacija koje izvode MSI popravke, uključujući Office Professional Plus 2010 i više aplikacija iz autodesk (uključujući AutoCAD). Ovim se rješenjem smanjuje opseg zahtjeva za UAC upitima za popravke MSI-ja i IT administratorima omogućuje onemogućivanje upita korisničkog računa za određene aplikacije tako da ih dodaju na popis dopuštenih. Dodatne informacije potražite u članku Neočekivani UAC upiti prilikom pokretanja operacija popravka MSI-ja nakon instalacije sigurnosnog ažuriranja za Windows iz kolovoza 2025.
-
[File Server] Nov! Ovo ažuriranje omogućuje nadzor kompatibilnosti SMB klijenta za potpisivanje SMB poslužitelja, kao i SMB Server EPA. To korisnicima omogućuje procjenu okruženja i prepoznavanje potencijalnih problema s nekompatibilnošću uređaja ili softvera prije implementacije mjera otezanja koje SMB Server već podržava. Detaljne smjernice potražite u članku CVE-2025-55234 | Slaba točka povećanja ovlasti za Windows SMB.
Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu Vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranjima u rujnu 2025. Ažuriranja.
Dodatne informacije o verziji Windows 10 1607 potražite na stranici povijesti ažuriranja.
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete.
Poznati problemi u ovom ažuriranju
Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.
Odnosi se na: Hyper-V Server 2016
Ovo sigurnosno ažuriranje obuhvaća popravke i poboljšanja koja su dio sljedećeg ažuriranja:
U nastavku je sažetak problema koje ovo ažuriranje rješava. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.
-
[kompatibilnost aplikacija (poznati problem)] Riješeno: rješava problem koji je uzrokovao da korisnici koji nisu administratori primaju neočekivane upite za kontrolu korisničkog računa (UAC) kada msi instalacijski program izvodi određene prilagođene akcije. Te akcije mogu obuhvaćati operacije konfiguracije ili popravka u prednjem planu ili pozadini tijekom početne instalacije aplikacije.
Taj problem može onemogućiti korisnicima koji nisu administratori pokretanje aplikacija koje izvode MSI popravke, uključujući Office Professional Plus 2010 i više aplikacija iz autodesk (uključujući AutoCAD). Ovim se rješenjem smanjuje opseg zahtjeva za UAC upitima za popravke MSI-ja i IT administratorima omogućuje onemogućivanje upita korisničkog računa za određene aplikacije tako da ih dodaju na popis dopuštenih. Dodatne informacije potražite u članku Neočekivani UAC upiti prilikom pokretanja operacija popravka MSI-ja nakon instalacije sigurnosnog ažuriranja za Windows iz kolovoza 2025.
-
[File Server] Nov! Ovo ažuriranje omogućuje nadzor kompatibilnosti SMB klijenta za potpisivanje SMB poslužitelja, kao i SMB Server EPA. To korisnicima omogućuje procjenu okruženja i prepoznavanje potencijalnih problema s nekompatibilnošću uređaja ili softvera prije implementacije mjera otezanja koje SMB Server već podržava. Detaljne smjernice potražite u članku CVE-2025-55234 | Slaba točka povećanja ovlasti za Windows SMB.
Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu Vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranjima u rujnu 2025. Ažuriranja.
Dodatne informacije o verziji Windows 10 1607 potražite na stranici povijesti ažuriranja.
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete.
Poznati problemi u ovom ažuriranju
Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.
Kako preuzeti ovo ažuriranje
Prije instalacije ovog ažuriranja
Da biste instalirali Windows 10, kumulativno ažuriranje verzije 1607 izdano 14. siječnja 2025. ili kasnije, najprije morate instalirati najnovije ažuriranje servisnog stoga (SSU). Ako vaš uređaj ili izvanmrežna slika nema instaliran najnoviji SSU, ne možete instalirati ovo ažuriranje.
Oprez Dok ne instalirate SSU, ovo ažuriranje neće biti ponuđeno vašem uređaju. Da biste smanjili sigurnosni rizik, instalirajte SSU što je prije moguće.
-
Ako koristite Windows Update, najnoviji SSU (KB5065687) ponudit će vam se automatski. Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.
-
Ako koristite Windows Update za tvrtke, najnoviji SSU (KB5065687) ponudit će vam se automatski. Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.
-
Ako koristite katalog ažuriranja, morate preuzeti i instalirati najnoviji SSU (KB5065687). Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.
-
Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5065687 i ovo ažuriranje KB5065427.
Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update i Microsoft Update. |
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski preuzeti i instalirati iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima. |
|
Dostupan |
Sljedeći korak |
|
|
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update . Informacije o preuzimanju i instalaciji ažuriranja iz kataloga ažuriranja potražite u članku Preuzimanje ažuriranja koja obuhvaćaju upravljačke programe i hitne popravke iz kataloga Windows Update. |
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski sinkronizirati s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Windows 10 Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Popis datoteka sadržanih u ovom ažuriranju nalazi se u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.
