12. maj 2026—KB5087537 (verzija OS-a 14393.9140)

Primenjuje se na
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Isticanje sertifikata za Windows Secure Boot

Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja počeli su da ističu u junu 2026. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred. Za detalje i korake pripreme, pogledajte ispravke za Isticanje sertifikata za Windows Secure Boot i CA.

Rezime

Ovaj članak navodi bezbednosne probleme i poboljšanja kvaliteta uključena u ovu kumulativnu bezbednosnu ispravku.

Odnosi se na: Windows Server 2016

Ova bezbednosna ispravka obuhvata ispravke i unapređenja koja su deo sledeće ispravke:

Sledi rezime problema koje ova ispravka rešava. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene koju dokumentujemo.

  • [Bezbednosna upozorenja udaljene radne površine (poznat problem)] Popravljeno: Dijalog bezbednosnog upozorenja "Veza sa udaljenom radnom površinom" može se neispravno prikazati u konfiguracijama sa više monitora sa različitim postavkama razmere prikaza. Ovaj problem se može pojaviti nakon instaliranja Windows bezbednosne ispravke objavljene posle 14. aprila 2026. (kao što je KB5082198).

  • [Prijavljivanje] Popravljeno: Kada instalirate Windows ispravku objavljenu posle 10. marta 2026. godine, neki korisnici mogu imati problema prilikom prijavljivanja u aplikacije pomoću Microsoft naloga. Čak i kada uređaj ima internet vezu koja radi, tokom prijavljivanja pojavljuje se greška "nema interneta" i sprečava pristup Microsoft uslugama i aplikacijama kao što je Microsoft Teams.

  • [Letnje/zimsko vreme (DST)] Ispravka za Arapsku Republiku Egipat u cilju podrške vladinoj promeni naloga za letnje računanje vremena i usluga 2023.

  • [Bezbedno pokretanje sistema]

    • Zahvaljujući ovoj ispravci, ispravke kvaliteta operativnog sistema Windows uključuju dodatne podatke visokog stepena pouzdanosti o ciljanim uređajima, čime se povećava pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih Secure Boot certifikata. Uređaji primaju nove certifikate tek nakon što dokažu dovoljno uspešnih signala za ažuriranje, održavajući kontrolisanu i faznu primenu.
    • Ova ispravka dodaje novu SecureBoot fasciklu u okviru na C:\Windows uređajima koji ispunjavaju uslove. Fascikla sadrži primere skripti namenjenih organizacijama sa IT stručnjacima koji aktivno upravljaju ispravkama u okviru svoje flote uređaja. Ove skripte mogu da se koriste za otkrivanje statusa ažuriranja certifikata za bezbedno pokretanje i automatizovanje primene putem mehanizma bezbedne primene u okruženju usluge Active Directory. Dodatne informacije potražite u Uzorku vodiča za automatizaciju krajnjeg do kraja (E2E) za Secure Boot.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji vodiča za bezbednosne ispravke i bezbednosnim Novosti iz maja 2026.

Više informacija o Windows 10 verziji 1607 potražite na stranici sa istorijom ažuriranja.

Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta.

Poznati problemi u ovoj ispravci

  • Pronalaženje kontrolera domena možda neće uspeti za imena hostova od 15 znakova

    Simptomi
    Nakon instaliranja ove ispravke, otkrivanje kontrolera domena možda neće uspeti na sistemima Windows Server 2016 kada je ime hosta servera dugo 15 znakova.
    Kada ime hosta sadrži 15 znakova, DCLocator pozivi (na primer, pomoću nltest /dsgetdc:<domain> /pdc) će vratiti ERROR_INVALID_PARAMETER, sprečavajući aplikacije i administrativne alatke da pronađu kontroler domena. Kao rezultat toga, administrativne operacije koje se oslanjaju na pronalaženje kontrolera domena mogu da budu neuspešne, što utiče na scenarije kao što je upravljanje DFS prostorom za imena .
    Rešenje
    Ovaj problem je rešen u ispravkama za Windows objavljenim 9. juna 2026. (KB5094122. kasnije). Preporučujemo da instalirate najnoviju Windows ispravku za uređaj jer sadrži važna poboljšanja i rešenja problema, uključujući i ovo.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Da biste instalirali ispravke objavljene 14. januara 2025. ili kasnije, preporučujemo da prvo instalirate najnovije ažuriranje steka usluga (SSU). Ako uređaj ili slika van mreže nemaju instaliranu najnoviju SSU, možda nećete moći da instalirate ovu ispravku.

Napomena

Upozorenje Ova ispravka možda neće biti ponuđena za vaš uređaj dok ne instalirate SSU. Da biste smanjili bezbednosni rizik, instalirajte SSU što pre.

  • Ako koristite Windows Update, najnoviji SSU (KB5088064) će vam biti ponuđen automatski. Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
  • Ako koristite Windows Update for Business, najnoviji SSU (KB5088064) biće vam ponuđen automatski. Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
  • Ako koristite katalog ažuriranja, preporučujemo da preuzmete i instalirate najnoviji SSU (KB5088064). Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
  • Ako ste administrator usluge Windows Server Update Services (WSUS), morate da odobrite SSU KB5088064 i ovu ispravku KB5087537.

Opšte informacije o SSU-ovima potražite u članku "Ispravke steka servisiranja".

Preuzmite i instalirajte ovu ispravku

Da biste preuzeli i instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

Dostupan Sledeći korak
Dostupan Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.

Informacije o datoteci

Lista datoteka koje su uključene u ovu ispravku je obezbeđena u CSV datoteci (razgraničenoj zarezima) (*.csv). Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.

Napomena: Verzija ove softverske ispravke na engleskom jeziku (SAD) može da sadrži datoteke za dodatne jezike.

Ikona preuzimanja Preuzmite informacije o datoteci za ovu KB5087537 kumulativne ispravke.

Obaveštenje o ispravkama aplikacija za prodavnicu Microsoft Store

Napomena

Ispravke za Windows ne instaliraju ispravke aplikacija iz prodavnice Microsoft Store. Ako ste korisnik velikog preduzeća, pogledajte članak Microsoft Store aplikacije – Configuration Manager. Ako ste potrošač, pogledajte članak Preuzimanje ispravki za aplikacije i igre u prodavnici Microsoft Store.

Informacije o kraju podrške

Prestanak podrške

Microsoft više neće pružati besplatne softverske ispravke iz Windows Update, tehničke pomoći ili bezbednosnih ispravki na sledeće datume završetka. Više informacija potražite u članku Plan za prestanak podrške za Windows Server 2016 i Windows 10 2016 LTSB.

Evidencija promena

Promena datuma Promeni opis
jun 9, 2026
  • Dodata je rezolucija za Windows Server 2016: "Traženje kontrolera domena možda neće uspeti za imena hostova od 15 znakova"
22 maja, 2026
  • Dodat je poznat problem za Windows Server 2016: "Traženje kontrolera domena možda neće uspeti za imena hostova od 15 znakova"
13 maja, 2026
  • Dodata je sledeća napomena uz izdanje za Secure Boot:

    Ova ispravka dodaje novu SecureBoot fasciklu u okviru na C:\Windows uređajima koji ispunjavaju uslove. Fascikla sadrži primere skripti namenjenih organizacijama sa IT stručnjacima koji aktivno upravljaju ispravkama u okviru svoje flote uređaja. Ove skripte mogu da se koriste za otkrivanje statusa ažuriranja certifikata za bezbedno pokretanje i automatizovanje primene putem mehanizma bezbedne primene u okruženju usluge Active Directory. Dodatne informacije potražite u Uzorku vodiča za automatizaciju krajnjeg do kraja (E2E) za Secure Boot.