12. maj 2026. – KB5087545 (verzija OS 20348.5139)

Ova kumulativna ispravka za Windows Server 2022. (KB5087545) uključuje najnovije bezbednosne ispravke i poboljšanja, zajedno sa ispravkama koje nisu bezbednosne iz opcionalnog izdanja za pregled od prošlog meseca. Da biste saznali više o razlikama između bezbednosnih ispravki, opcionalnih ispravki za pregled koje nisu bezbednosne, ispravki van opsega (OOB) i kontinuiranih inovacija, pogledajte objašnjenje mesečnih ispravki za Windows. Više informacija o terminologiji ispravki za Windows potražite u članku o različitim tipovima Windows softverskih ispravki.

Da biste prikazali najnovije ispravke za ovo izdanje, posetite kontrolnu tablu ispravnosti izdanja operativnog sistema Windows ili stranicu istorije ažuriranja za Windows Server 2022.

Objave i poruke

Ovaj odeljak pruža ključna obaveštenja u vezi sa ovim izdanjem, uključujući objave, evidencije promena i obaveštenja o prestanku podrške.

Isticanje sertifikata za Windows Secure Boot

Napomena

• Isticanje sertifikata za Windows Secure Boot
• Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. Microsoft je ažurirao ove certifikate na potrošačkim i poslovnim uređajima kojima se ne upravlja tokom proteklih nekoliko meseci. Uređaji koji nisu dobili novije certifikate nastaviće da se pokreću i rade normalno, a standardne ispravke za Windows će nastaviti da se instaliraju. Tokom narednih meseci nastavićemo da instaliramo novije certifikate putem ažuriranja za Windows.
• Status računara možete da proverite u aplikaciji Windows bezbednost. Ako ste IT administrator, pratite uputstva u pravilniku bezbednog pokretanja za Windows klijente i Windows Server.

Evidencija promena

Promena datuma	Promeni opis
13 maja, 2026	Dodato je Secure Boot napomena: Ova ispravka dodaje novu SecureBoot fasciklu u okviru na C:\Windows uređajima koji ispunjavaju uslove.

Poboljšanja

Ova bezbednosna ispravka sadrži ispravke i poboljšanja kvaliteta iz KB5082142 (objavljen 14. aprila 2026.) i KB5091575 (objavljen 19. aprila 2026.). Sledeći rezime prikazuje ključne probleme kojima se bavi ova ispravka. Uključene su i nove funkcije. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene.

• [Bezbedno pokretanje sistema]

  • Zahvaljujući ovoj ispravci, ispravke kvaliteta operativnog sistema Windows uključuju dodatne podatke visokog stepena pouzdanosti o ciljanim uređajima, čime se povećava pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih Secure Boot certifikata. Uređaji primaju nove certifikate tek nakon što dokažu dovoljno uspešnih signala za ažuriranje, održavajući kontrolisanu i faznu primenu.
  • Ova ispravka dodaje novu fasciklu SecureBoot u okviru C:\Windows na uređajima koji ispunjavaju uslove. Fascikla sadrži primere skripti namenjenih organizacijama sa IT stručnjacima koji aktivno upravljaju ispravkama u okviru svoje flote uređaja. Ove skripte mogu da se koriste za otkrivanje statusa ažuriranja certifikata za bezbedno pokretanje i automatizovanje primene putem mehanizma bezbedne primene u okruženju usluge Active Directory. Dodatne informacije potražite u Uzorku vodiča za automatizaciju krajnjeg do kraja (E2E) za Secure Boot.

• [Aplikacija] Ova ispravka poboljšava tačnost i pouzdanost izračunavanja koje koriste aplikacije i komponente sistema. Korisnici i projektanti bi trebalo da vide doslednije rezultate, naročito kada rade sa veoma malim vrednostima.

• [Letnje računanje vremena (DST)] Ova ispravka podržava promenu letnjeg računanja vremena DST za 2023. za Arapsku Republiku Egipat.

• [Stoni računar] Ova ispravka poboljšava način na koji se Windows Server interfejs odziva tokom svakodnevne upotrebe. Korisnici bi trebalo da primete bolje interakcije i manje instanci kada Windows prestaje da se odaziva.

• [Prijavljivanje] Nakon što instalirate Windows ispravku objavljenu posle 10. marta 2026. godine, neki korisnici mogu naići na problem prilikom prijavljivanja u aplikacije pomoću Microsoft naloga. Čak i kada uređaj ima internet vezu koja radi, tokom prijavljivanja pojavljuje se greška "nema interneta" i sprečava pristup Microsoft uslugama i aplikacijama kao što je Microsoft Teams.

• [Udaljena radna površina (poznati problem)] Popravljeno: Ova ispravka rešava problem koji utiče na dijalog bezbednosnog upozorenja "Veza sa udaljenom radnom površinom". Dijalog može da se prikaže neispravno u scenariju sa više monitora kada monitori imaju različito podešeno razmeriranje. To može da se desi kada instalirate bezbednosnu ispravku iz aprila 2026. (KB5082142). Više informacija potražite u članku "Razumevanje bezbednosnih upozorenja prilikom otvaranja datoteka udaljene radne površine (RDP).

Ako ste već instalirali prethodne ispravke, uređaj će preuzeti i instalirati samo nove ispravke uključene u ovaj paket.

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim Novosti za maj 2026.

Windows Server 2022 ispravka steka usluga (KB5089140) -20348.5120

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke. Da biste saznali više o SSU-ovima, pročitajte članak " Pojednostavljivanje lokalne primene ispravki steka servisiranja".

Poznati problemi u ovoj ispravci

Uređaji sa nepreporučenom konfiguracijom BitLocker Smernice grupe možda će morati da unesu svoj BitLocker ključ za oporavak

Simptom

Neki uređaji sa nepreporučenim konfigurisanjem smernica grupe za BitLocker će možda morati da unesu svoj BitLocker ključ za oporavak pri prvom ponovnom pokretanju nakon instaliranja ove ispravke.

Ovaj problem utiče samo na ograničen broj sistema u kojima su ispunjeni SVI sledeći uslovi. Malo je verovatno da će se ovi uslovi pronaći na ličnim uređajima kojima ne upravljaju sektori informatičkog odeljenja.

1. BitLocker je omogućen na disk jedinici operativnog sistema.
2. Smernice grupe „Konfigurisanje profila provere valjanosti TPM platforme za osnovne konfiguracije UEFI firmvera“ su konfigurisane, a PCR7 je uključen u profil za proveru valjanosti (ili je ekvivalentni ključ registra podešen ručno).
3. Informacije o sistemu (msinfo32.exe) izveštavaju o povezivanju stanja bezbednog pokretanja PCR7 kao „Nije moguće“.
4. Windows UEFI CA 2023 certifikat je prisutan u bazi podataka (DB) potpisa za bezbedno pokretanje uređaja, čime uređaj ispunjava uslove da Windows upravljač pokretanjem koji je potpisan 2023. postane podrazumevan.
5. Uređaj već ne koristi Windows upravljač pokretanjem potpisan 2023. godine.

U ovom scenariju BitLocker ključ za oporavak treba uneti samo jednom -- naredna ponovna pokretanja neće aktivirati BitLocker ekran za oporavak, sve dok konfiguracija smernica grupe ostane nepromenjena. Za pomoć u pronalaženju vašeg BitLocker ključa za oporavak, pogledajte članak „Pronađite svoj BitLocker ključ za oporavak”.

Preduzećima se preporučuje da nadziru BitLocker smernice grupe radi eksplicitnog PCR7 uključеnja i proveru statusa msinfo32.exe povezivanja za PCR7 pre nego što instaliraju ovu ispravku. (Pogledajte dolenavedeno privremeno rešenje.)

Privremeno rešenje

Uklonite konfiguraciju Smernice grupe pre instaliranja ispravke (preporučuje se)

1. Otvorite uređivač smernica grupe (gpedit.msc) ili alatku Group Policy Management Console.
2. Pomerite se do: Konfiguracija > računara Administrativni predlošci > Windows komponente > BitLocker šifrovanje > disk jedinice Diskovi operativnog sistema.
3. Postavite vrednost „Konfiguriši profil provere valjanosti TPM platforme za izvorne konfiguracije UEFI firmvera“ na „Nije konfigurisano“.
4. Pokrenite sledeću komandu na uređajima na koje ovo utiče da biste preneli promenu smernica: gpupdate /force
5. Pokrenite sledeću komandu da biste obustavili BitLocker (gde je BitLocker omogućen na C: disk jedinici): manage-bde -protectors -disable C:
6. Pokrenite sledeću komandu da biste nastavili BitLocker (gde je BitLocker omogućen na disk jedinici C:): manage-bde -protectors -enable C:
7. Ovo ažurira BitLocker veze za korišćenje podrazumevanog PCR profila koji je izabrao Windows.

Trajno rešenje ovog problema planirano je u budućim ispravkama za operativni sistem Windows. Više informacija će biti obezbeđeno kada budu dostupne.

Windows Server Update Services (WSUS) ne prikazuje detalje o grešci

Nakon instaliranja KB5070884 ili novijih ispravki, Windows Server Update Services (WSUS) ne prikazuje detalje o greškama prilikom sinhronizacije u okviru izveštavanja o greškama. Ova funkcionalnost je privremeno uklonjena da bi se otklonila ranjivost daljinskog izvršavanja koda, CVE-2025-59287.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u članku "Ispravke steka servisiranja".

Preduslov za servisiranje slike OS van mreže:

Uverite se da slika sadrži LCU KB5030216 (09/12/2023) ili noviji. Ako nije, instalirajte ga na vanmrežni medijum pre nego što instalirate najnoviju ispravku. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koju morate da imate da biste sprečili 0x800f0823 greške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

---

Informacije o datoteci

Za listu datoteka obezbeđenih u ovoj ispravci preuzmite informacije o datoteci za 5087545 kumulativne ispravke.

Za listu datoteka obezbeđenih u ispravci steka usluga preuzmite informacije o datoteci za SSU (KB5089140) – verzija 20348.5120.