11. novembar 2025—KB5068861 (OS Build 26100.7171)

Objave i poruke

Ovaj odeljak pruža ključna obaveštenja u vezi sa ovim izdanjem, uključujući objave, evidencije promena i obaveštenja o prestanku podrške.

Poboljšanja

Ova bezbednosna ispravka sadrži ispravke i poboljšanja kvaliteta iz izdanja KB5066835 (objavljena 14. oktobra 2025.), KB5070773 (objavljena 20. oktobra 2025.) i KB5070881 (objavljena 23. oktobra 2025.). Sledeći rezime prikazuje ključne probleme kojima se bavi ova ispravka. Uključene su i nove funkcije. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene. ​​​​

Ako ste već instalirali prethodne ispravke, uređaj će preuzeti i instalirati samo nove ispravke uključene u ovaj paket.

• [Start meni] Novo! Dodajemo Bulovu opciju u smernice za konfigurisanje početnih koljenja kako bismo administratorima omogućili da jednom primene PIN kolone iz "Start" menija. To znači da će korisnik dobiti PIN kodove administratora 0. dana, ali onda može da izvrši promene u rasporedu zakačenog na početku i zaštiti te promene. 

• [Post-kvantna kriptografija] Novo! Oslanjajući se na algoritme post-kvantne kriptografije (PKC) u SymCrypt-u, ovo ažuriranje dodaje API podršku za NIST algoritme post-kvantne kriptografije ML-KEM i ML-DSA u skladu sa FIPS 203 i FIPS 204 standardima. Ovi algoritmi mogu da se koriste za razmenu ključeva, potpisivanje i dešifrovanje pomoću kriptografije: sledeće generacije (CNG) i .MREŽA. 

• [Active Directory (poznati problemi)] 

  • Popravljeno: Ova ispravka rešava problem u usluzi Active Directory gde duplirane stavke mogu da se dodaju atributu sa više vrednosti koji zahteva jedinstvene vrednosti. Izmene šeme ovih atributa mogu dovesti do neuspelih replikacija usled neusaglašenosti šeme.

  • Popravljeno: Ova ispravka rešava problem koji može da dovede do nepotpune sinhronizacije velikih Active Directory grupa (preko 10.000 članova) prilikom korišćenja kontrole sinhronizacije direktorijuma (DirSync) za lokalni Active Directory Usluge domena (AD DS). Do ovog problema je došlo nakon instaliranja KB5065426 i aplikacija na koje ovo utiče koje koriste DirSync, kao što je Microsoft Entra Connect Sync.

• [Kompatibilnost aplikacija (poznati problem)] Popravljeno: Ova ispravka rešava problem koji je kreirao neočekivane odzive kontrole korisničkog naloga (UAC) za neke aplikacije, uključujući Autodesk AutoCAD.

  Više informacija potražite u članku Neočekivani UAC odzivi prilikom pokretanja operacija MSI popravke nakon instaliranja bezbednosne ispravke za Windows iz avgusta 2025.

• [Potvrda identiteta] Popravljeno: Ova ispravka rešava problem koji utiče na uslugu podsistema lokalnih organa bezbednosti (LSASS). LSASS može prestati da se odaziva tokom promene lozinke računara uz određene postavke nadzora.

• [Ikone radne površine] Popravljeno: ako imate aplikaciju zakačenu na radnu površinu i ona se ažurira, ikona aplikacije se možda neće ispravno prikazati i umesto toga će prikazati belu stranicu.

• [Istraživač datoteka]

  • Popravljeno: Ako otvorite Više opcija u Istraživač datoteka da biste prikazali kompletnu listu fascikli za trenutnu putanju, padajući meni se možda neće prikazati u potpunosti, čineći donji deo nepristupačnim.

  • Popravljeno: Dijalozi toka operacije datoteke mogu prestati da se pojavljuju kada se prikazuju iz aplikacija.

  • Popravljeno: Sinhronizovanje više SharePoint sajtova sa Istraživač datoteka može usporiti performanse prilikom navigacije kroz fascikle ili otvaranja kontekstualnog menija. To takođe može da utiče na brzinu pokretanja datoteka.

  • Popravljeno: Početna stranica Istraživač datoteka može neočekivano prikazati samo jednu fasciklu (na primer, Radna površina), a ne očekivani sadržaj sa nedavnim datotekama i još mnogo toga.

• [Grafika] Problem pri kome spoljne grafičke kartice povezane preko Thunderbolt procesora nisu uvek prepoznate u nekim slučajevima.

• [Obaveštenja] Popravljeno: kada izaberete Windows obaveštenje, možda neće prikazati povezanu aplikaciju u prednji plan kao što je očekivano – na primer, to se može dogoditi sa Outlook obaveštenjima.

• [Podešavanja] Popravljeno: postavke mogu prestati da se odazivaju kada pokušate da sačuvate Wi-Fi mrežne akreditive.

• [Problem sa stabilnošću] Ova ispravka rešava problem uočen u retkim slučajevima nakon instaliranja bezbednosne ispravke iz maja 2025. i naknadnih ispravki koje izazivaju probleme sa stabilnošću uređaja. Neki uređaji su prestali da se odazivaju i prestali su da se odazivaju u određenim scenarijima.

• [Windows zaštitni zid (poznati problem)]Popravljeno: Ova ispravka rešava problem pronađen u Prikazivač događaja kao Događaj 2042 za Windows zaštitni zid sa naprednom bezbednošću. Događaj se pojavljuje kao "Config Read Failed" (Konfigurisanje čitanja nije uspelo) sa porukom "Više podataka je dostupno". Više informacija o ovom problemu potražite u članku "Evidentiraju se događaji grešaka za Windows zaštitni zid" na kontrolnoj tabli Windows ispravnosti.

• [Umrežavanje] Popravljeno: Ova ispravka rešava problem u analizatoru zahteva HTTP.sys , Windows komponenti koja čita i obrađuje HTTP zahteve. Analizator je dozvolio jedan prelom reda unutar HTTP/1.1 komada ekstenzija, gde RFC 9112 standard zahteva povratak nosača i liniju ubacivanja (CRLF) sekvencu za prekid svakog komada. To može da izazove neslaganje u raščlanjivanju kada su prednji proxy serveri deo podešavanja.
  
  Da biste isključili striktno raščlanjivanje, koristite sledeći ključ registratora:

  Ključ registratora: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Vrednost registratora: "HttpAllowLenientChunkExtParsing"=dword:00000001

  Podaci koje treba postaviti: 1 

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim Novosti za novembar 2025.

Poznati problemi u ovoj ispravci

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

Windows Update PreduzećeKatalogUsluge ažuriranja servera

Dostupan	Sledeći korak
	Ova ispravka se automatski preuzima i instalira sa usluga Windows Update i Microsoft Update.

Informacije o datoteci

Za listu datoteka obezbeđenih u ovoj ispravci preuzmite informacije o datoteci za kumulativnu ispravku 5068861. 

Za listu datoteka obezbeđenih u ispravci steka usluga preuzmite informacije o datoteci za SSU (KB5067035) – verzija 26100.7010.