Isticanje sertifikata za Windows Secure Boot
Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja počeli su da ističu u junu 2026. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred. Za detalje i korake pripreme, pogledajte ispravke za Isticanje sertifikata za Windows Secure Boot i CA.
Obaveštenje o ispravkama aplikacija za prodavnicu Microsoft Store
Napomena
Ispravke za Windows ne instaliraju ispravke aplikacija iz prodavnice Microsoft Store. Ako ste korisnik velikog preduzeća, pogledajte članak Microsoft Store aplikacije – Configuration Manager. Ako ste potrošač, pogledajte članak Preuzimanje ispravki za aplikacije i igre u prodavnici Microsoft Store.
Rezime
Ovaj članak navodi bezbednosne probleme i poboljšanja kvaliteta uključena u ovu bezbednosnu ispravku.
Odnosi se na: Windows 10 ESU
Važno
Koristite EKB KB5015684 da biste ažurirali na Windows 10 verziju 22H2.
Ova bezbednosna ispravka obuhvata ispravke i poboljšanja kvaliteta koja su deo sledećih ispravki:
Sledi rezime problema koje ova ispravka rešava kada instalirate ovu ispravku. Ako postoje nove funkcije, navodi i njih. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene koju dokumentujemo.
- [Windows System Image Manager] Ova ispravka dodaje dijalog upozorenja kako bi pomogla korisnicima da potvrde da izabrana datoteka kataloga potiče iz pouzdanog izvora.
- [Istorija datoteke] Poboljšano: Istorija datoteka na Kontrolna tabla prilikom pravljenja rezervnih kopija datoteka. Sada možete da napravite rezervne kopije novih datoteka sa imenima koja sadrže neke znakove za kineski i privatnu oblast upotrebe.
- [Grafika] Poboljšano: problem sa stabilnošću koji utiče na određene konfiguracije GPU-a.
- [Bezbedno pokretanje sistema] Zahvaljujući ovoj ispravci, ispravke kvaliteta operativnog sistema Windows uključuju dodatne podatke visokog stepena pouzdanosti o ciljanim uređajima, čime se povećava pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih Secure Boot certifikata. Ovo ciljanje se prvenstveno zasniva na dijagnostičkim podacima klijentskog uređaja; Zbog ograničenih podataka, serveri verovatno neće ispunjavati uslove, iako nisu izričito isključeni. Uređaji dobijaju nove certifikate tek nakon što prikažu dovoljan broj signala uspešnog ažuriranja, održavajući kontrolisanu i faznu primenu.
Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.
Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji vodiča za bezbednosne ispravke i bezbednosnim Novosti za mart 2026.
Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Za pregled Windows 10, verzije 22H2, pogledajte stranicu sa istorijom ažuriranja.
Napomena Pratite @WindowsUpdate da biste saznali kada se novi sadržaj objavi na kontrolnoj tabli za ispravnost izdanja operativnog sistema Windows.
Poznati problemi u ovoj ispravci
Trenutno ne znamo za probleme u vezi sa ovom ispravkom
Windows 10 ispravka steka usluga (KB5081263) – verzije 19045.7052 i 19044.7052
Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU poboljšavaju pouzdanost procesa ažuriranja i uključuju ispravke za stek servisiranja, komponentu koja instalira ispravke za Windows.
Ovo je rezime problema koje ova SSU ispravka rešava. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene koju dokumentujemo.
- [Bezbedno pokretanje sistema] Ova SSU ispravka zamenjuje 2011 potpisani bootmgfw.efi sa 2023 potpisanim bootmgfw.efi ako je 2023 PCA u DB.
Napomena: Ovo ažuriranje steka usluga (SSU) uključuje poboljšanu logiku za proveru da li se uređaj hostuje u usluzi Azure, koristeći ažurirani lanac certifikata za validaciju. Da biste se uverili da uređaj može da pristupi potrebnim domenima za ažuriranje certifikata radi uspešnog preuzimanja i instaliranja ispravki certifikata, pogledajte detalje o preuzimanju i opozivu certifikata i Azure autoritetu za izdavanje certifikata. Da biste saznali više o SSU-ovima, pogledajte ispravke steka servisiranja.
Kako da preuzmete ovu ispravku
Pre nego što instalirate ovu ispravku
Važno Morate da imate instaliranu najnoviju ispravku steka usluga (SSU). Ako ne instalirate najnoviji SSU pre primene ispravki za Windows, može se desiti da ispravka za Windows neće biti ponuđena dok se ne instalira najnovija SSU.
Odaberite nešto od sledećeg u zavisnosti od scenarija instalacije:
- Za servisiranje slike OS van mreže:
Ako slika nema LCU od 25. jula 2023. (KB5028244) ili noviji, pre instaliranja ove ispravke morate da instalirate specijalni samostalni SSU (KB5031539) od 13. oktobra 2023. - Za primenu usluge Windows Server Update Services (WSUS) ili prilikom instaliranja samostalnog paketa iz Microsoft Update kataloga:
Ako vaši uređaji nemaju LCU od 11. maja 2021. (KB5003173) ili noviji, pre instaliranja ove ispravke morate da instalirate specijalni samostalni SSU (KB5005260) od 10. avgusta 2021. godine.
Instaliraj ovu ispravku
Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.
| Dostupan | Sledeći korak |
|---|---|
|
Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. |
Napomena
- Ako želite da uklonite LCU
- Pre nego što odlučite da uklonite LCU, pročitajte članak "Razumevanje rizika: Zašto ne treba da deinstalirate bezbednosne ispravke".
- Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
- Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Lista datoteka koje su uključene u ovu ispravku je obezbeđena u CSV datoteci (razgraničenoj zarezima) (*.csv). Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.
Preuzmite informacije o datoteci za ovu kumulativnu ispravku KB5078885 sada.
Preuzmite informacije o datoteci za SSU (KB5081263) – verzije 19045.7052 i 19044.7052 se odmah ažuriraju.