14. april 2026—KB5082123 (OS Build 17763.8644)

[PowerShell (poznati problem)] Popravljeno: Nakon instaliranja ispravki za Windows objavljenih 13. januara 2026. ili kasnije, instalacije sistema Windows Server 2019 na japanskom jeziku možda neće ispravno prikazivati japanske znakove u PowerShell konzoli.

[Udaljena radna površina] Ova ispravka poboljšava zaštitu od phishing napada koji koriste datoteke udaljene radne površine (.rdp). Kada otvorite .rdp datoteku, Udaljena radna površina prikazuje sve tražene postavke veze pre povezivanja, pri čemu je svaka postavka podrazumevano isključena. Jednokratno bezbednosno upozorenje pojavljuje se i kada prvi put otvorite .rdp datoteku na uređaju. Više informacija potražite u članku "Razumevanje bezbednosnih upozorenja prilikom otvaranja datoteka udaljene radne površine (RDP).

[Lista blokiranih naloga za ugrožene upravljačke programe] Ova ispravka uvodi promenu bezbednosnog pojačavanja koja dodaje poznate ranjive upravljačke programe jezgra na listu blokiranih Microsoft ranjivih upravljačkih programa. Aplikacije za izradu rezervnih kopija koje se oslanjaju na blokirane upravljačke programe mogu naići na otkazivanje prilikom pokušaja montiranja ili upravljanja slikama diska.
Ove aplikacije koje se oslanjaju na blokirane upravljačke programe mogu da prikazuju poruke o grešci, uključujući "Rezervna kopija nije uspela jer je Microsoft VSS istekao tokom kreiranja snimka" ili VSS_E_BAD_STATE. Pogođeni korisnici treba da izvrše ažuriranje na noviju verziju aplikacije koja koristi novije upravljačke programe koji obuhvataju potrebnu zaštitu. Više informacija potražite u članku Bezbednosne ispravke za Windows uvode zaštitu za poznate ranjive upravljačke programe jezgra.

[Usluge za primenu operativnog sistema Windows (WDS)] Ova ispravka podrazumevano onemogućava funkciju "Hands-free primena" u usluzi WDS i više nije podržana. Više informacija o ovoj promeni potražite u uputstvima za Windows Deployment Services (WDS) Hands-Free Deployment Hardening Vodič za CVE-2026-0386.

[Kerberos protokol] Ova ispravka menja podrazumevanu vrednost DefaultDomainSupportedEncTypes za operacije Kerberos Key Distribution Center (KDC) da bi se iskoristio AES-SHA1 za naloge koji nemaju definisan eksplicitni atribut MSDS-SupportedEncryptionTypes u sistemu Active Directory. Više informacija potražite u članku Kako upravljati Kerberos KDC korišćenjem RC4 za promene izdavanja tiketa naloga za uslugu u vezi sa CVE-2026-20833.

[Bezbedno pokretanje sistema]

• Ova ispravka omogućava dinamičko izveštavanje o statusu za stanja bezbednog pokretanja u aplikaciji Windows bezbednost (Ažuriranje postavki>& bezbednost>Windows bezbednost).  Saznajte više o obaveštenjima o statusu putem bedževa i obaveštenja. Imajte na umu da su ova poboljšanja podrazumevano onemogućena na komercijalnim uređajima i serverima.
• Ova ispravka rešava problem koji može da dovede do toga da uređaj uđe u BitLocker oporavak nakon ažuriranja sistema Secure Boot.
• Zahvaljujući ovoj ispravci, ispravke kvaliteta operativnog sistema Windows uključuju dodatne podatke visokog stepena pouzdanosti o ciljanim uređajima, čime se povećava pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih Secure Boot certifikata. Uređaji primaju nove certifikate tek nakon što dokažu dovoljno uspešnih signala za ažuriranje, održavajući kontrolisanu i faznu primenu.

Kontroleri domena mogu da se ponovo pokrenu više puta nakon instaliranja ove ispravke

Simptomi

Nakon instaliranja ove ispravke, može doći do pada LSASS kontrolera domena u okruženjima sa više domena u šumi koji koriste Privileged Access Management (PAM) tokom pokretanja. Kao rezultat toga, kontroleri domena na koje ovo utiče mogu da se ponovo pokrenu, što sprečava funkcionisanje potvrde identiteta i usluga direktorijuma, a potencijalno i čini domen nedostupnim.

Rešenje

Ovaj problem je rešen u ažuriranju van opsega KB5091573.

Bezbednosna upozorenja udaljene radne površine možda neće biti ispravno prikazana

Simptomi
Kada instalirate ovu ispravku, bezbednosno upozorenje koje se pojavljuje prilikom otvaranja datoteka Udaljene radne površine (RDP) možda neće biti ispravno prikazano u nekim slučajevima.
Do ovog problema može doći kada koristite više monitora sa različitim postavkama skaliranja ekrana (na primer, jedan ekran podešen na 100%, a drugi na 125%). Kada se to dogodi, prozor upozorenja može prikazati tekst koji se preklapa ili delimično skrivenu dugmad, što može da oteža čitanje poruke ili interakciju sa njom.
Rešenje

Ovaj problem je rešen u ispravkama za Windows objavljenim 12. maja 2026. (kao što je KB5087538). Preporučujemo da instalirate najnoviju Windows ispravku za uređaj jer sadrži važna poboljšanja i rešenja problema, uključujući i ovo.

[Udaljena radna površina] Ova ispravka poboljšava zaštitu od phishing napada koji koriste datoteke udaljene radne površine (.rdp). Kada otvorite .rdp datoteku, Udaljena radna površina prikazuje sve tražene postavke veze pre povezivanja, pri čemu je svaka postavka podrazumevano isključena. Jednokratno bezbednosno upozorenje pojavljuje se i kada prvi put otvorite .rdp datoteku na uređaju. Više informacija potražite u članku "Razumevanje bezbednosnih upozorenja prilikom otvaranja datoteka udaljene radne površine (RDP).

[Bezbedno pokretanje sistema]

• Ova ispravka omogućava dinamičko izveštavanje o statusu za stanja bezbednog pokretanja u aplikaciji Windows bezbednost (Ažuriranje postavki>& bezbednost>Windows bezbednost).  Saznajte više o obaveštenjima o statusu putem bedževa i obaveštenja. Imajte na umu da su ova poboljšanja podrazumevano onemogućena na komercijalnim uređajima i serverima.
• Ova ispravka rešava problem koji može da dovede do toga da uređaj uđe u BitLocker oporavak nakon ažuriranja sistema Secure Boot.
• Zahvaljujući ovoj ispravci, ispravke kvaliteta operativnog sistema Windows uključuju dodatne podatke visokog stepena pouzdanosti o ciljanim uređajima, čime se povećava pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih Secure Boot certifikata. Uređaji primaju nove certifikate tek nakon što dokažu dovoljno uspešnih signala za ažuriranje, održavajući kontrolisanu i faznu primenu.

[Lista blokiranih naloga za ugrožene upravljačke programe] Ova ispravka uvodi promenu bezbednosnog pojačavanja koja dodaje poznate ranjive upravljačke programe jezgra na listu blokiranih Microsoft ranjivih upravljačkih programa. Aplikacije za izradu rezervnih kopija koje se oslanjaju na blokirane upravljačke programe mogu naići na otkazivanje prilikom pokušaja montiranja ili upravljanja slikama diska.
Ove aplikacije koje se oslanjaju na blokirane upravljačke programe mogu da prikazuju poruke o grešci, uključujući "Rezervna kopija nije uspela jer je Microsoft VSS istekao tokom kreiranja snimka" ili VSS_E_BAD_STATE. Pogođeni korisnici treba da izvrše ažuriranje na noviju verziju aplikacije koja koristi novije upravljačke programe koji obuhvataju potrebnu zaštitu. Više informacija potražite u članku Bezbednosne ispravke za Windows uvode zaštitu za poznate ranjive upravljačke programe jezgra.

Bezbednosna upozorenja udaljene radne površine možda neće biti ispravno prikazana

Simptomi
Kada instalirate ovu ispravku, bezbednosno upozorenje koje se pojavljuje prilikom otvaranja datoteka Udaljene radne površine (RDP) možda neće biti ispravno prikazano u nekim slučajevima.
Do ovog problema može doći kada koristite više monitora sa različitim postavkama skaliranja ekrana (na primer, jedan ekran podešen na 100%, a drugi na 125%). Kada se to dogodi, prozor upozorenja može prikazati tekst koji se preklapa ili delimično skrivenu dugmad, što može da oteža čitanje poruke ili interakciju sa njom.
Rešenje

Ovaj problem je rešen u ispravkama za Windows objavljenim 12. maja 2026. (kao što je KB5087538). Preporučujemo da instalirate najnoviju Windows ispravku za uređaj jer sadrži važna poboljšanja i rešenja problema, uključujući i ovo.