9. septembar 2025. – KB5065425 (verzija OS 25398.1849)

Primenjuje se na
Windows Server, version 23H2

Napomena

  • Isticanje sertifikata za Windows Secure Boot
  • Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. Microsoft je ažurirao ove certifikate na potrošačkim i poslovnim uređajima kojima se ne upravlja tokom proteklih nekoliko meseci. Uređaji koji nisu dobili novije certifikate nastaviće da se pokreću i rade normalno, a standardne ispravke za Windows će nastaviti da se instaliraju. Tokom narednih meseci nastavićemo da instaliramo novije certifikate putem ažuriranja za Windows.
  • Status računara možete da proverite u aplikaciji Windows bezbednost. Ako ste IT administrator, pratite uputstva u pravilniku bezbednog pokretanja za Windows klijente i Windows Server.

Da biste saznali više o terminologiji ispravki za Windows, pogledajte tipove ispravki za Windows i mesečne tipoveispravki kvaliteta. Pregled potražite na stranici istorije ažuriranja za Windows Server, verzija 23H2.

Poboljšanja

Ova bezbednosna ispravka sadrži ispravke i poboljšanja kvaliteta iz verzije KB5063899 (objavljene 12. avgusta 2025). Sledeći rezime prikazuje ključne probleme kojima se bavi ova ispravka. Uključene su i nove funkcije. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene.

  • [Kompatibilnost aplikacija (poznati problem)] Popravljeno: Rešava problem koji je izazvao da korisnici koji nisu administratori dobijaju neočekivane odzive kontrole korisničkog naloga (UAC) kada instalacioni programi MSI izvrše određene prilagođene radnje. Ove radnje mogu da obuhvataju operacije konfiguracije ili popravke u prednjem planu ili pozadini tokom početne instalacije aplikacije.
    Ovaj problem može da spreči korisnike koji nisu administratori da pokreću aplikacije koje izvršavaju MSI popravke, uključujući Office Professional Plus 2010 i više aplikacija iz usluge Autodesk (uključujući AutoCAD). Ova ispravka smanjuje opseg za zahtevanje UAC odziva za MSI popravke i omogućava IT administratorima da onemoguće UAC odzive za određene aplikacije tako što će ih dodati na listu dozvoljenih.

    Više informacija potražite u članku Neočekivani UAC odzivi prilikom pokretanja operacija MSI popravke nakon instaliranja bezbednosne ispravke za Windows iz avgusta 2025.

  • [Upravljanje uređajima] Popravljeno: problem gde smernice za prenosivo skladište nisu ispravno blokirale spoljne uređaje kao što su USB fleš disk jedinice.

  • [Deljenje datoteke] Popravljeno: Ova ispravka rešava problem kada pristup datotekama na serveru Message Block (SMB) deljenje preko brzih UDP internet veza (QUIC) može dovesti do neočekivanih odlaganja.

  • [Server datoteka] Ova ispravka je omogućila nadzor kompatibilnosti SMB klijenata za potpisivanje SMB servera, kao i SMB Server EPA. To omogućava klijentima da procene okruženje i identifikuju potencijalne probleme sa nekompatibilnošću uređaja ili softvera pre primene mera ojačavanja koje SMB Server već podržava. Za detaljna uputstva pogledajte CVE-2025-55234.

  • [Unos]

    • Popravljeno: Ova ispravka rešava problem gde korišćenje kačenja za organizovanje prozora radne površine može da dovede do toga da sistem prestane da se odaziva.
    • Popravljeno: Problem u Upravljaču prozorima radne površine (uDWM) može izazvati prekid odziva ekrana tokom određenih operacija prikaza.
    • Popravljeno: ova ispravka rešava problem sa uređivačem metoda unosa (IME) za kineski (pojednostavljeni) gde su se neki prošireni znakovi pojavljivali kao prazni okviri.

  • [Performanse] Poboljšano: Dodata je podrška za particionisanje liste opozvanih certifikata (CRL) u Windows autoritetima za izdavanje certifikata.

Ako ste već instalirali prethodne ispravke, uređaj će preuzeti i instalirati samo nove ispravke uključene u ovaj paket.

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosnu ispravku i bezbednosnim Novosti iz septembra 2025.

Windows Server, ispravka steka usluga verzije 23H2 (KB5065764) – 25398.1840

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke. Da biste saznali više o SSU-ovima, pročitajte članak " Pojednostavljivanje lokalne primene ispravki steka servisiranja".

Poznati problemi u ovoj ispravci

Povezivanje SMBv1 protokola

Simptomi

Nakon instaliranja ove Windows ispravke objavljene 9. septembra 2025. ili posle toga, možda nećete uspeti da se povežete sa deljenim datotekama i fasciklama pomoću protokola Server Message Block (SMB) v1 u funkciji NetBIOS preko TCP/IP (NetBT). Do ovog problema može doći ako SMB klijent ili SMB server imaju instaliranu bezbednosnu ispravku iz septembra 2025.

Napomena: SMBv1 protokol je zastareo i više se ne instalira po podrazumevanoj vrednosti u modernim verzijama operativnog sistema Windows i Windows Server. Ovaj problem ne utiče na primene koje koriste novije verzije protokola, SMBv2 ili SMBv3.

Privremeno rešenje

Ovaj problem je rešen u KB5066780.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

Dostupan Sledeći korak
Uključeno Ova ispravka se automatski preuzima i instalira sa usluga Windows Update i Microsoft Update.

Napomena

  • Ako želite da uklonite LCU
  • Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
  • Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka obezbeđenih u ovoj ispravci preuzmite informacije o datoteci za 5065425 kumulativne ispravke.

Za listu datoteka obezbeđenih u ispravci steka usluga preuzmite informacije o datoteci za SSU (KB5065764) – verzija 25398.1840.