14. april 2026. – KB5082198 (izdanje operativnog sistema 14393.9060)

Isticanje sertifikata za Windows Secure Boot

Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred.

Detalje i korake za pripremu za Windows uređaje potražite u člankuistek certifikata za bezbedno pokretanje operativnog sistema Windows i CA ispravke.

Detalje i korake za pripremu za Windows servere potražite u sledećim resursima:

Rezime

Ovaj članak navodi bezbednosne probleme i poboljšanja kvaliteta uključene u ovu bezbednosnu ispravku.

Odnosi se na: Windows Server 2016

Ova bezbednosna ispravka obuhvata ispravke i poboljšanja koja su deo sledeće ispravke:

10. mart 2026. – KB5078938 (izdanje operativnog sistema 14393.8957)

Sledi rezime problema na koje se ova ispravka rešava. Podebljani tekst unutar zagrada ukazuje na stavku ili oblast promene koju dokumentovanjemo.

[Windows Component Services (WinCS)] Ova ispravka rešava problem koji utiče na Windows Component Services (WinCS) na Windows 10 verzija 1607 i Windows Server 2016. Neke WinCS komponente nedostaju. Zbog toga niste mogli da uključite bezbedno pokretanje pomoću WinCS-a.
[Udaljena radna površina] Ova ispravka poboljšava zaštitu od phishing napada koji koriste datoteke udaljene radne površine (.rdp). Kada otvorite .rdp datoteku, udaljena radna površina prikazuje sve zahtevane postavke veze pre nego što se poveže, a svaka postavka je podrazumevano isključena. Jednokratno bezbednosno upozorenje se pojavljuje i kada prvi put otvorite .rdp datoteku na uređaju. Više informacija potražite u članku Razumevanje bezbednosnih upozorenja prilikom otvaranja datoteka udaljene radne površine (RDP).
[Windows Deployment Services (WDS)] Ova ispravka podrazumevano onemogućavanje funkcije "Bez ruku" u WDS formatu i više nije podržana funkcija. Više informacija o ovoj promeni potražite u članku Windows Deployment Services (WDS) Hands-Free za ojacavanje primene povezane sa CVE-2026-0386.
[Kerberos protokol] Ova ispravka menja podrazumevanu vrednost DefaultDomainSupportedEncTypes za operacije Kerberos Key Distribution Center (KDC) radi iskorišćavanja AES-SHA1 za naloge koji nisu definisani atribut msds-SupportedEncryptionTypes Active Directory. Više informacija potražite u članku Kako da upravljate Kerberos KDC upotrebom RC4 za promene u prodaji tiketa za nalog usluge u vezi sa CVE-2026-20833.
[Bezbedno pokretanje] Uz ovu ispravku, ispravke za kvalitet operativnog sistema Windows uključuju dodatne uređaje sa visokim stepenom pouzdanosti koji ciljaju podatke, povećavajući pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih certifikata za bezbedno pokretanje sistema. Uređaji dobijaju nove certifikate tek nakon što prikazuju dovoljno uspešne signale za ažuriranje, održavajući kontrolisanu i faznu primenu.

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.

Dodatne informacije o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na veb lokaciji bezbednosnih Novosti.

Više informacija o programu Windows 10 verziji 1607 potražite na stranici "Istorija ažuriranja".

Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki.

Poznati problemi u ovoj ispravki

Microsoft trenutno nije svestan problema sa ovom ispravkom.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Da biste instalirali ispravke objavljene 14. januara 2025. ili posle toga, preporučujemo da prvo instalirate najnoviju servisnu ispravku steka (SSU). Ako vaš uređaj ili slika van mreže nema instaliran najnoviji SSU, možda nećete moći da instalirate ovu ispravku.

Oprez Dok ne instalirate SSU, ova ispravka možda neće biti ponuđena vašem uređaju. Da biste smanjili bezbednosni rizik, instalirajte SSU što je pre moguće.

Ako koristite Windows Update, najnoviji SSU (KB5082089) biće vam automatski ponuđen. Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
Ako koristite Windows Update za preduzeća, najnoviji SSU (KB5082089) biće vam automatski ponuđen. Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
Ako koristite katalog ažuriranja, preporučujemo da preuzmete i instalirate najnoviji SSU (KB5082089). Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
Ako ste administrator usluga Windows Server Update Services (WSUS), morate da odobrite SSU KB5082089 i ovu ispravku KB5082198.

Opšte informacije o SSU-u potražite u članku Ažuriranja steka servisiranja.

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

Dostupan	Sledeći korak
	Ova ispravka će biti automatski preuzeta i instalirana iz Windows Update.

Informacije o datoteci

Lista datoteka koje su uključene u ovu ispravku obezbeđena je u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.

Napomena: Verzija ove softverske ispravke na engleskom (SAD) može da sadrži datoteke za dodatne jezike.

Ikona preuzimanja preuzmite informacije o datoteci da biste dobili informacije o kumulativnim KB5082198.