14. oktobar 2025. – KB5066791 (verzije OS 19044.6456 i 19045.6456)

Isticanje sertifikata za Windows Secure Boot

Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. Microsoft je ažurirao ove certifikate na potrošačkim i poslovnim uređajima kojima se ne upravlja tokom proteklih nekoliko meseci. Uređaji koji nisu dobili novije certifikate nastaviće da se pokreću i rade normalno, a standardna ažuriranja za Windows će se i dalje instalirati. Tokom narednih meseci nastavićemo da instaliramo novije certifikate putem ažuriranja za Windows.

Status računara možete da proverite u aplikaciji Windows bezbednost. Ako ste IT administrator, pratite uputstva u Smernicama za bezbedno pokretanje za Windows klijente i Windows Server.

Ispravke za Windows ne instaliraju ispravke aplikacija iz prodavnice Microsoft Store. Ako ste korisnik velikog preduzeća, pogledajte članak Microsoft Store aplikacije – Configuration Manager. Ako ste potrošač, pogledajte članak Preuzimanje ispravki za aplikacije i igre u prodavnici Microsoft Store.

Podrška za Windows 10 završiće se u oktobru 2025.

Posle 14. oktobra 2025. Microsoft više neće pružati besplatne ispravke softvera za Windows Update, tehničku pomoć niti bezbednosne ispravke za Windows 10. Računar će i dalje raditi, ali preporučujemo da se prebacite na Windows 11.

Saznajte više

Promena datuma	Promeni opis
jun 3, 2026	Ispravljena je veza za preuzimanje Microsoft Update kataloga na kartici "Ažuriranje kataloga". Veza je pogrešno upućivala na ažuriranje KB5060533 umesto na ovu KB5066791 ažuriranja.
11 novembra, 2025	Dodato je rešenje za problem "Može da se pojavi neispravna poruka "Kraj podrške" u postavkama". U postavkama se može pojaviti neispravna poruka "Kraj podrške" Simptomi Kada instalirate ovu ispravku, poruka "Vaša verzija operativnog sistema Windows je dostigla kraj podrške" može neispravno da se prikaže na stranici sa postavkama usluge Windows Update za sledeće verzije operativnog sistema: Windows 10, verzija 22H2 Pro, izdanja Education ili Enterprise koja su ispravno upisana u program Proširene bezbednosne Novosti (ESU) i konfigurisana pomoću šifre proizvoda ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Ovaj problem podrazumeva samo neispravan prikaz poruke "kraj podrške". Windows 10 uređaji koji imaju aktiviranu ESU licencu nastaviće da primaju bezbednosne ispravke. Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021 ostaju u podršci i nastaviće da primaju bezbednosne ispravke u skladu sa odgovarajućim životnim ciklusima. Rešenje Ovaj problem je rešen u ispravkama za Windows objavljenim 11. novembra 2025. (KB5068781). Preporučujemo da instalirate najnoviju Windows ispravku za uređaj jer sadrži važna poboljšanja i rešenja problema, uključujući i ovo.
Novembar 3, 2025	Dodat je poznati problem "Može da se pojavi netačna poruka "Kraj podrške" u postavkama". U postavkama se može pojaviti neispravna poruka "Kraj podrške" Simptomi Kada instalirate ovu ispravku, poruka "Vaša verzija operativnog sistema Windows je dostigla kraj podrške" može neispravno da se prikaže na stranici sa postavkama usluge Windows Update za sledeće verzije operativnog sistema: Windows 10, verzija 22H2 Pro, izdanja Education ili Enterprise koja su ispravno upisana u program Proširene bezbednosne Novosti (ESU) i konfigurisana pomoću šifre proizvoda ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Ovaj problem podrazumeva samo neispravan prikaz poruke "kraj podrške". Windows 10 uređaji koji imaju aktiviranu ESU licencu nastaviće da primaju bezbednosne ispravke. Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021 ostaju u podršci i nastaviće da primaju bezbednosne ispravke u skladu sa odgovarajućim životnim ciklusima. Privremeno rešenje Microsoft je progurao ispravku za konfiguraciju oblaka da bi rešio ovaj problem. Međutim, možda nećete primiti ovu ispravku ako je uređaj: nije povezan na internet, je onemogućio OneSettings preuzimanja putem Smernice grupe, ima restriktivne postavke zaštitnog zida, ili na neki drugi način blokira dinamička ažuriranja. Ako i dalje vidite netačnu poruku "kraj podrške", IT administratori mogu da reše ovaj problem instaliranjem i konfigurisanjem specijalne Smernice grupe navedene u nastavku. Preuzimanja smernica grupe sa nazivom smernica grupe: Preuzimanje za Windows 10, verzija 21H2 i 22H2 – KB5066791 251020_20401 vraćanje poznatih problema Informacije o primeni i konfigurisanju ove posebne Smernice grupe, potražite u članku Kako da koristite Smernice grupe za primenu vraćanja poznatih problema. Specijalne Smernice grupe možete da pronađete u stavkama Konfiguracija računara > administrativnim predlošcima > KB5066791 251020_20401 Vraćanje poznatog problema > Windows 10, verzije 20H2, 21H1, 21H2 i 22H2. Konfigurišite vrednost na "Onemogućeno" i ponovo pokrenite uređaj da biste rešili ovaj problem. Sledeći korak Microsoft radi na uključivanju rešenja u buduće ispravke za Windows. Dodatne informacije će biti deljene čim postanu dostupne.
22. oktobar 2025.	Dodato sledeće poboljšanje uključeno u ovu ispravku:[Istraživač datoteka] Nakon instaliranja ove ispravke, Istraživač datoteka automatski onemogućava funkciju pregleda za datoteke preuzete sa interneta. Ova promena je dizajnirana da poboljša bezbednost tako što sprečava ranjivost kada korisnici pregledaju potencijalno nebezbedne datoteke. Detalje, uključujući korake za deblokiranje datoteka, potražite u članku Istraživač datoteka automatski onemogućava funkciju pregleda za datoteke preuzete sa interneta.
10 oktobar, 2025	Dodato je sledeće poboljšanje uključeno u ovu ispravku:[Kriptografija] Ova ispravka nameće poboljšanje bezbednosnog ojačavanja tako što zahteva korišćenje dobavljača ključnih skladišta (KSP) umesto dobavljača kriptografskih usluga {CSP) za certifikate pametnih kartica zasnovanih na RSA. Ako naiđete na probleme sa potvrdom identiteta pametnom karticom usled ove promene dizajna, korake za rešenje potražite na lokaciji ispravnosti izdanja operativnog sistema Windows . Dodatne detalje potražite u CVE-2024-30098.

Rezime

Ovaj članak navodi bezbednosne probleme i poboljšanja kvaliteta uključena u ovu bezbednosnu ispravku.

Odnosi se na: Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021

Važno: Koristite EKB KB5003791 da biste izvršili ažuriranje na Windows 10, verziju 21H2 na podržanim izdanjima.

Ova bezbednosna ispravka obuhvata ispravke i poboljšanja kvaliteta koja su deo sledećih ispravki:

Sledi rezime problema koje ova ispravka rešava kada instalirate ovu ispravku. Ako postoje nove funkcije, navodi i njih. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene koju dokumentujemo.

[Unos i sastav]

Rešenje: problem sa uređivačem metoda unosa (IME) za kineski. Privatni Unikod znakovi su prikazani neispravno i ne ispunjavaju GB18030 standard.
Popravljeno: Problem koji utiče na USER32 Edit kontrole. Zamenski parovi se pojavljuju kao prazni okviri kada tekstualna polja dostignu ograničenje dužine.

[Vindovs daljinsko upravljanje (VinRM)]

Popravljeno: Problem koji utiče na PowerShell Remoting i WinRM u kojem komande isteknu nakon 600 sekundi.

[Licenciranje]

Novo! Ova ispravka uvodi ispravku steka usluga (SSU) koja obuhvata ažurirani lanac certifikata da bi se poboljšala validacija Azure okruženja. Dodatne informacije potražite u odeljku o ažuriranju steka servisiranja.

[Upravljački program faks modema]

Ova ispravka uklanja upravljački program ltmdm64.sys. Hardver faksmodema koji zavisi od ovog određenog upravljačkog programa više neće funkcionisati u operativnom sistemu Windows.

[Kriptografija]

Ova ispravka nameće poboljšanje bezbednosnog ojačavanja tako što zahteva korišćenje dobavljača skladišta ključa (KSP) umesto dobavljača kriptografskih usluga {CSP) za certifikate pametnih kartica zasnovanih na RSA. Ako naiđete na probleme sa potvrdom identiteta pametnom karticom usled ove promene dizajna, korake za rešenje potražite na lokaciji ispravnosti izdanja operativnog sistema Windows. Dodatne detalje potražite u CVE-2024-30098.

[Istraživač datoteka]

Kada instalirate ovu ispravku, Istraživač datoteka automatski onemogućava funkciju pregleda za datoteke preuzete sa interneta. Ova promena je dizajnirana da poboljša bezbednost tako što sprečava ranjivost kada korisnici pregledaju potencijalno nebezbedne datoteke. Detalje, uključujući korake za deblokiranje datoteka, potražite u članku Istraživač datoteka automatski onemogućava funkciju pregleda za datoteke preuzete sa interneta.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji vodiča za bezbednosne ispravke i bezbednosnim Novosti za oktobar 2025.

Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Za pregled Windows 10, verzije 22H2, pogledajte stranicu sa istorijom ažuriranja.

Napomena Pratite @WindowsUpdate da biste saznali kada se novi sadržaj objavi na kontrolnoj tabli za ispravnost izdanja operativnog sistema Windows.

Poznati problemi u ovoj ispravci

Simptomi

Kada instalirate ovu ispravku, poruka "Vaša verzija operativnog sistema Windows je dostigla kraj podrške" može neispravno da se prikaže na stranici sa postavkama usluge Windows Update za sledeće verzije operativnog sistema:

Windows 10, verzija 22H2 Pro, izdanja Education ili Enterprise koja su ispravno upisana u program Proširene bezbednosne Novosti (ESU) i konfigurisana pomoću šifre proizvoda ESU
Windows 10 Enterprise LTSC 2021
Windows 10 IoT Enterprise LTSC 2021

Ovaj problem podrazumeva samo neispravan prikaz poruke "kraj podrške".

Windows 10 uređaji koji imaju aktiviranu ESU licencu nastaviće da primaju bezbednosne ispravke.
Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021 ostaju u podršci i nastaviće da primaju bezbednosne ispravke u skladu sa odgovarajućim životnim ciklusima.

Rešenje

Ovaj problem je rešen u ispravkama za Windows objavljenim 11. novembra 2025. (KB5068781). Preporučujemo da instalirate najnoviju Windows ispravku za uređaj jer sadrži važna poboljšanja i rešenja problema, uključujući i ovo.

Windows 10 servisni paket ispravki (KB5066790) – verzije 19044.6449 i 19045.6449

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU poboljšavaju pouzdanost procesa ažuriranja da bi ublažili potencijalne probleme prilikom instaliranja ispravki.

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Da biste saznali više o SSU-ovima, pogledajte Ispravke steka usluga i Novosti steka servisiranja (SSU): Najčešća pitanja.

Ovo ažuriranje steka usluga (SSU) uključuje poboljšanu logiku za proveru da li se uređaj hostuje u usluzi Azure, koristeći ažurirani lanac certifikata za validaciju.

Da biste obezbedili nesmetanu instalaciju budućih ispravki na uređajima hostovanim u usluzi Azure, preporučujemo da instalirate najnoviji SSU pre primene bilo kakvih dodatnih ispravki.

Pored toga, uverite se da uređaj može da pristupi potrebnim domenima za ažuriranje certifikata da bi uspešno preuzeo i instalirao ispravke certifikata. Više informacija potražite u sledećim člancima:
- Liste preuzimanja i opozvanih certifikata
- Detalji o Azure autoritetu za izdavanje certifikata

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Važno Morate da imate instaliranu najnoviju ispravku steka usluga (SSU). Ako ne instalirate najnoviji SSU pre primene ispravki za Windows, može se desiti da ispravka za Windows neće biti ponuđena dok se ne instalira najnovija SSU.

Odaberite nešto od sledećeg u zavisnosti od scenarija instalacije:

Za servisiranje slike OS van mreže:

Ako slika nema LCU od 25. jula 2023. (KB5028244) ili noviji, pre instaliranja ove ispravke morate da instalirate specijalni samostalni SSU (KB5031539) od 13. oktobra 2023.
Za primenu usluge Windows Server Update Services (WSUS) ili prilikom instaliranja samostalnog paketa iz Microsoft Update kataloga:

Ako vaši uređaji nemaju LCU od 11. maja 2021. (KB5003173) ili noviji, pre instaliranja ove ispravke morate da instalirate specijalni samostalni SSU (KB5005260) od 10. avgusta 2021. godine.

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

Dostupan	Sledeći korak
	Ova ispravka će se automatski preuzeti i instalirati sa usluga Windows Update i Microsoft Update.

Ako želite da uklonite LCU

Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.

Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Lista datoteka koje su uključene u ovu ispravku je obezbeđena u CSV datoteci (razgraničenoj zarezima) (*.csv). Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.

Ikona preuzimanja Preuzmite informacije o datoteci za ovu kumulativnu ispravku KB5066791 sada.