Napomena
- Isticanje sertifikata za Windows Secure Boot
- Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. Microsoft je ažurirao ove certifikate na potrošačkim i poslovnim uređajima kojima se ne upravlja tokom proteklih nekoliko meseci. Uređaji koji nisu dobili novije certifikate nastaviće da se pokreću i rade normalno, a standardne ispravke za Windows će nastaviti da se instaliraju. Tokom narednih meseci nastavićemo da instaliramo novije certifikate putem ažuriranja za Windows.
- Status računara možete da proverite u aplikaciji Windows bezbednost. Ako ste IT administrator, pratite uputstva u pravilniku bezbednog pokretanja za Windows klijente i Windows Server.
Obaveštenje o ispravkama aplikacija za prodavnicu Microsoft Store
Napomena
Ispravke za Windows ne instaliraju ispravke aplikacija iz prodavnice Microsoft Store. Ako ste korisnik velikog preduzeća, pogledajte članak Microsoft Store aplikacije – Configuration Manager. Ako ste potrošač, pogledajte članak Preuzimanje ispravki za aplikacije i igre u prodavnici Microsoft Store.
Evidencija promena
| Promena datuma | Promeni opis |
|---|---|
| decembar 18, 2025 |
|
| decembar 12, 2025 |
|
Rezime
Ovaj članak navodi bezbednosne probleme i poboljšanja kvaliteta uključena u ovu bezbednosnu ispravku.
Odnosi se na: Windows 10 ESU
Važno
Koristite EKB KB5015684 da biste ažurirali na Windows 10 verziju 22H2.
Ova bezbednosna ispravka obuhvata ispravke i poboljšanja kvaliteta koja su deo sledećih ispravki:
- 11. novembar 2025 – KB5071959 (verzija OS 19045.6466) vanredno ažuriranje
- 11. novembar 2025 – KB5068781 (verzije OS 19044.6575 i 19045.6575)
Sledi rezime problema koje ova ispravka rešava kada instalirate ovu ispravku. Ako postoje nove funkcije, navodi i njih. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene koju dokumentujemo.
- [PowerShell 5.1] Komanda Invoke-WebRequest sada uključuje odziv za potvrdu sa bezbednosnim upozorenjem o riziku izvršavanja skripte. Možete odabrati da nastavite ili otkažete zahtev. Dodatne detalje potražite u CVE-2025-54100 i KB5074596: PowerShell 5.1: Sprečavanje izvršavanja skripte iz veb sadržaja.
Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.
Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji vodiča za bezbednosne ispravke i bezbednosnim Novosti iz decembra 2025.
Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Za pregled Windows 10, verzije 22H2, pogledajte stranicu sa istorijom ažuriranja.
Napomena Pratite @WindowsUpdate da biste saznali kada se novi sadržaj objavi na kontrolnoj tabli za ispravnost izdanja operativnog sistema Windows.
Poznati problemi u ovoj ispravci
Režim čekanja poruka (MSMQ)
Simptomi
Kada instalirate ovu ispravku, korisnici mogu da se suoče sa problemima sa funkcionalnošću reda poruka (MSMQ). Ovaj problem takođe utiče na grupisana MSMQ okruženja pod opterećenjem. Zbog ovog problema, korisnici mogu naići na sledeće simptome:
- MSMQ redovi postaju neaktivni
- IIS sajtovi ne uspevaju uz "
Insufficient resources to perform operation" greške - Aplikacije koje ne mogu da pišu u redove
- Greške kao što su "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" prilikom kreiranja datoteka poruka - Obmanjujuće evidencije, kao što je "
There is insufficient disk space or memory", uprkos dovoljno prostora na disku i raspoložive memorije
Ovaj problem je uzrokovan nedavnim promenama uvedenim u MSMQ bezbednosni model i NTFS dozvole na C:\Windows\System32\MSMQ\storage fascikli. MSMQ korisnici sada zahtevaju pristup za upisivanje u ovu fasciklu, koji je obično ograničen na administratore. Kao rezultat toga, pokušaji slanja poruka preko MSMQ API-ja mogu da budu neuspešni uz greške u resursima.
Vrlo je malo verovatno da će pojedinci koji koriste izdanja operativnog sistema Windows Home ili Pro na ličnim uređajima naići na ovaj problem. Ovaj problem prvenstveno utiče na poslovna ili kontrolisana IT okruženja.
Rešenje
Ovaj problem je rešen ispravkom za Windows van opsega objavljenom 18. decembra 2025. (kao što je KB5074976). Preporučujemo da instalirate najnoviju ispravku za svoj uređaj jer sadrži važna poboljšanja i rešenja problema, uključujući ovo.
Windows 10 ispravka steka usluga (KB5068780) – verzije 19045.6575 i 19044.6575
Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU poboljšavaju pouzdanost procesa ažuriranja radi smanjenja potencijalnih problema prilikom instaliranja ispravki.
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Da biste saznali više o SSU-ovima, pogledajte Ispravke steka usluga i Novosti steka servisiranja (SSU): Najčešća pitanja.
Ovo ažuriranje steka usluga (SSU) uključuje poboljšanu logiku za proveru da li se uređaj hostuje u usluzi Azure, koristeći ažurirani lanac certifikata za validaciju.
Da biste obezbedili nesmetanu instalaciju budućih ispravki na uređajima hostovanim u usluzi Azure, preporučujemo da instalirate najnoviji SSU pre primene bilo kakvih dodatnih ispravki.
Pored toga, uverite se da uređaj može da pristupi potrebnim domenima za ažuriranje certifikata da bi uspešno preuzeo i instalirao ispravke certifikata. Više informacija potražite u sledećim člancima:
Kako da preuzmete ovu ispravku
Pre nego što instalirate ovu ispravku
Važno Morate da imate instaliranu najnoviju ispravku steka usluga (SSU). Ako ne instalirate najnoviji SSU pre primene ispravki za Windows, može se desiti da ispravka za Windows neće biti ponuđena dok se ne instalira najnovija SSU.
Odaberite nešto od sledećeg u zavisnosti od scenarija instalacije:
- Za servisiranje slike OS van mreže:
Ako slika nema LCU od 25. jula 2023. (KB5028244) ili noviji, pre instaliranja ove ispravke morate da instalirate specijalni samostalni SSU (KB5031539) od 13. oktobra 2023. - Za primenu usluge Windows Server Update Services (WSUS) ili prilikom instaliranja samostalnog paketa iz Microsoft Update kataloga:
Ako vaši uređaji nemaju LCU od 11. maja 2021. (KB5003173) ili noviji, pre instaliranja ove ispravke morate da instalirate specijalni samostalni SSU (KB5005260) od 10. avgusta 2021. godine.
Instaliraj ovu ispravku
Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.
| Dostupan | Sledeći korak |
|---|---|
|
Ova ispravka će se automatski preuzeti i instalirati sa usluga Windows Update i Microsoft Update. |
Napomena
- Ako želite da uklonite LCU
- Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
- Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Lista datoteka koje su uključene u ovu ispravku je obezbeđena u CSV datoteci (razgraničenoj zarezima) (*.csv). Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.
Preuzmite informacije o datoteci za ovu kumulativnu ispravku KB5071546 sada.
Preuzmite informacije o datoteci za SSU (KB5068780) – verzije 19045.6575 i 19044.6575 se odmah ažuriraju.