9. decembar 2025. – KB5071546 (izdanja operativnog sistema 19045.6691 i 19044.6691)
Primenjuje se na
Datum izdavanja::
9.12.2025.
Verzija:
OS Verzije 19045.6691 i 19044.6691
Isticanje sertifikata za Windows Secure Boot
Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred. Za detalje i korake pripreme, pogledajte ispravke za Isticanje sertifikata za Windows Secure Boot i CA.
Ispravke za Windows ne instaliraju ispravke za aplikaciju iz Microsoft prodavnice. Ako ste korisnik preduzeća, pogledajte članak Microsoft Store aplikacije – Configuration Manager. Ako ste potrošač, pogledajte članak Preuzimanje ispravki za aplikacije i igre u prodavnici Microsoft Store.
|
Promeni datum |
Promeni opis |
|
18. decembar 2025. |
|
|
12. decembar 2025. |
|
Rezime
Ovaj članak navodi bezbednosne probleme i poboljšanja kvaliteta uključene u ovu bezbednosnu ispravku.
Odnosi se na: Windows 10 ESU
Važno: Koristite EKB KB5015684 da biste ažurirali Windows 10 verziju 22H2.
Ova bezbednosna ispravka obuhvata ispravke i poboljšanja kvaliteta koja su deo sledećih ispravki:
-
11. novembar 2025. – KB5071959 (izdanje operativnog sistema 19045.6466) Van kancelarije
-
11. novembar 2025. – KB5068781 (izdanja operativnog sistema 19044.6575 i 19045.6575)
Sledi rezime problema na koje ova ispravka rešava kada instalirate ovu ispravku. Ako postoje nove funkcije, ona ih navodi i. Podebljani tekst unutar zagrada ukazuje na stavku ili oblast promene koju dokumentovanjemo.
-
[PowerShell 5.1] Komanda Invoke-WebRequest sada uključuje odziv za potvrdu sa bezbednosnim upozorenjem o riziku izvršavanja skripte. Možete odabrati da nastavite ili otkažete zahtev. Dodatne detalje potražite u članku CVE-2025-54100 i KB5074596: PowerShell 5.1: Sprečavanje izvršavanja skripti iz veb sadržaja.
Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.
Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na Novosti.
Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled verzije Windows 10 22H2 potražite na stranici istorije ažuriranja.
Napomena Pratite @WindowsUpdate biste saznali kada se novi sadržaj objavi na Windows kontrolnoj tabli za ispravnost.
Poznati problemi u ovoj ispravki
Simptomi
Kada instaliraju ovu ispravku, korisnici mogu naići na probleme sa funkcionalnošću "Redosled poruka" (MSMQ). Ovaj problem utiče i na grupisana MSMQ okruženja pod opterećenjem. Zbog ovog problema korisnici mogu naići na sledeće simptome:
-
MSMQ redosledovi postaju neaktivni
-
IIS lokacije ne uspevaju sa greškama "Insufficient resources to perform operation"
-
Aplikacije ne mogu da pišu u redove
-
Greške kao što su "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" prilikom kreiranja datoteka poruka
-
Obmanjujuće evidencije, kao što su "There is insufficient disk space or memory", uprkos dovoljnom prostoru na disku i memoriji koji su dostupni
Do ovog problema dolazi zbog nedavnih promena uvedenih u MSMQ bezbednosni model i NTFS dozvole na fascikli C:\Windows\System32\MSMQ\storage . MSMQ korisnicima sada je potreban pristup za pisanje ovoj fascikli, što je obično ograničeno na administratore. Zbog toga pokušaji slanja poruka putem MSMQ API-ja možda neće uspeti uz greške resursa.
Vrlo je malo verovatno da će pojedinci koji koriste izdanja operativnog sistema Windows Home ili Pro na ličnim uređajima naići na ovaj problem. Ovaj problem prvenstveno utiče na poslovna ili kontrolisana IT okruženja.
Rešenje
Ovaj problem je rešila ispravka van operativnog sistema Windows objavljena 18. decembra 2025. (kao što je KB5074976). Preporučujemo da instalirate najnoviju ispravku za svoj uređaj jer sadrži važna poboljšanja i rešenja problema, uključujući ovo.
Odnosi se na: Windows 10 Enterprise LTSC 2021
Važno: Koristite EKB KB5003791 da biste ažurirali Windows 10 verziju 21H2 na podržanim izdanjima.
Ova bezbednosna ispravka obuhvata ispravke i poboljšanja kvaliteta koja su deo sledećih ispravki:
Sledi rezime problema na koje ova ispravka rešava kada instalirate ovu ispravku. Ako postoje nove funkcije, ona ih navodi i. Podebljani tekst unutar zagrada ukazuje na stavku ili oblast promene koju dokumentovanjemo.
-
[PowerShell 5.1] Komanda Invoke-WebRequest sada uključuje odziv za potvrdu sa bezbednosnim upozorenjem o riziku izvršavanja skripte. Možete odabrati da nastavite ili otkažete zahtev. Dodatne detalje potražite u članku CVE-2025-54100 i KB5074596: PowerShell 5.1: Sprečavanje izvršavanja skripti iz veb sadržaja.
Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.
Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na Novosti.
Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled verzije Windows 10 22H2 potražite na stranici istorije ažuriranja.
Napomena Pratite @WindowsUpdate biste saznali kada se novi sadržaj objavi na Windows kontrolnoj tabli za ispravnost.
Poznati problemi u ovoj ispravki
Simptomi
Kada instaliraju ovu ispravku, korisnici mogu naići na probleme sa funkcionalnošću "Redosled poruka" (MSMQ). Ovaj problem utiče i na grupisana MSMQ okruženja pod opterećenjem. Zbog ovog problema korisnici mogu naići na sledeće simptome:
-
MSMQ redosledovi postaju neaktivni
-
IIS lokacije ne uspevaju sa greškama "Insufficient resources to perform operation"
-
Aplikacije ne mogu da pišu u redove
-
Greške kao što su "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" prilikom kreiranja datoteka poruka
-
Obmanjujuće evidencije, kao što su "There is insufficient disk space or memory", uprkos dovoljnom prostoru na disku i memoriji koji su dostupni
Do ovog problema dolazi zbog nedavnih promena uvedenih u MSMQ bezbednosni model i NTFS dozvole na fascikli C:\Windows\System32\MSMQ\storage . MSMQ korisnicima sada je potreban pristup za pisanje ovoj fascikli, što je obično ograničeno na administratore. Zbog toga pokušaji slanja poruka putem MSMQ API-ja možda neće uspeti uz greške resursa.
Vrlo je malo verovatno da će pojedinci koji koriste izdanja operativnog sistema Windows Home ili Pro na ličnim uređajima naići na ovaj problem. Ovaj problem prvenstveno utiče na poslovna ili kontrolisana IT okruženja.
Rešenje
Ovaj problem je rešila ispravka van operativnog sistema Windows objavljena 18. decembra 2025. (kao što je KB5074976). Preporučujemo da instalirate najnoviju ispravku za svoj uređaj jer sadrži važna poboljšanja i rešenja problema, uključujući ovo.
Windows 10 stek ispravke servisiranja (KB5068780) – verzije 19045.6575 i 19044.6575
Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU-i poboljšavaju pouzdanost procesa ažuriranja radi ublažavanja potencijalnih problema prilikom instaliranja ispravki.
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Da biste saznali više o SSU-ovima, pogledajte članke Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.
-
Ova servisna stek ispravka (SSU) uključuje poboljšanu logiku za potvrdu da li se uređaj hostuje na Azure, korišćenjem ažuriranog lanca certifikata za proveru valjanosti.
Da biste obezbedili nesmetanu instalaciju budućih ispravki na uređajima koje hostuju Azure, preporučuje se da instalirate najnoviji SSU pre primene dodatnih ispravki.
Pored toga, uverite se da uređaj može da pristupi potrebnim domenima za ažuriranje certifikata kako bi uspešno preuzeo i instalirao ispravke certifikata. Dodatne informacije potražite u članku:
Kako da preuzmete ovu ispravku
Pre nego što instalirate ovu ispravku
Važno Morate da imate instaliranu najnoviju servisnu stek ispravku (SSU). Ako ne instalirate najnoviji SSU pre nego što primenite Ispravke za Windows, može doći do toga da se Windows ispravka ne nudi dok se ne instalira najnoviji SSU.
Na osnovu scenarija instalacije, odaberite nešto od sledećeg:
-
Za servisiranje slika van mreže:
Ako slika nema LCU od 25. jula 2023. (KB5028244) ili noviju, morate da instalirate poseban samostalni SSU 13. oktobra 2023. (KB5031539) pre nego što instalirate ovu ispravku.
-
Za Windows Server Update Services (WSUS) primenu ili prilikom instaliranja samostalnog paketa iz Microsoft Update kataloga:
Ako vaši uređaji ne imaju SSU od 11. maja 2021. (KB5003173) ili noviju, morate da instalirate specijalni samostalni SSU (KB5005260) 10. avgusta 2021. pre nego što instalirate ovu ispravku.
Instaliraj ovu ispravku
Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će se automatski preuzeti i instalirati sa lokacije Windows Update i Usluge Microsoft Update. |
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će biti automatski preuzeta i instalirana iz programa Windows Update za preduzeća u skladu sa konfigurisanim smernicama. |
|
Dostupan |
Sledeći korak |
|
|
Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga . Informacije o tome kako da preuzmete i instalirate ispravke iz kataloga ažuriranja potražite u članku Preuzimanje ispravki koje uključuju upravljačke programe i hitne ispravke iz Windows Update kataloga. |
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će se automatski sinhronizovati sa Windows Server Update Services (WSUS) ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 10 verzija 1903 i novije verzije Klasifikacija: bezbednosni Novosti |
Ako želite da uklonite LCU
Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Lista datoteka koje su uključene u ovu ispravku obezbeđena je u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.