12. maj 2026—KB5087544 (verzije operativnog sistema 19045.7291 i 19044.7291)

Primenjuje se na
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Isticanje sertifikata za Windows Secure Boot

Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja počeli su da ističu u junu 2026. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred. Za detalje i korake pripreme, pogledajte ispravke za Isticanje sertifikata za Windows Secure Boot i CA.

Rezime

Ovaj članak navodi bezbednosne probleme i poboljšanja kvaliteta uključena u ovu kumulativnu bezbednosnu ispravku.

Odnosi se na: Windows 10 ESU

Važno

Koristite EKB KB5015684 da biste ažurirali na Windows 10 verziju 22H2.

Ova bezbednosna ispravka obuhvata ispravke i poboljšanja kvaliteta koja su deo sledećih ispravki:

Sledi rezime problema koje ova ispravka rešava kada instalirate ovu ispravku. Ako postoje nove funkcije, navodi i njih. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene koju dokumentujemo.

  • [Bezbednosna upozorenja udaljene radne površine (poznat problem)] Popravljeno: Dijalog bezbednosnog upozorenja "Veza sa udaljenom radnom površinom" može se neispravno prikazati u konfiguracijama sa više monitora sa različitim postavkama razmere prikaza. Do ovog problema može doći nakon instaliranja Windows bezbednosne ispravke objavljene 14. aprila 2026. (KB5082200).

  • [Bezbedno pokretanje sistema]

    • Ova ispravka omogućava dinamično izveštavanje o statusu stanja bezbednog pokretanja u aplikaciji Windows bezbednost.
    • Zahvaljujući ovoj ispravci, ispravke kvaliteta operativnog sistema Windows uključuju dodatne podatke visokog stepena pouzdanosti o ciljanim uređajima, čime se povećava pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih Secure Boot certifikata. Uređaji primaju nove certifikate tek nakon što dokažu dovoljno uspešnih signala za ažuriranje, održavajući kontrolisanu i faznu primenu.
    • Ova ispravka dodaje novu SecureBoot fasciklu u okviru na C:\Windows uređajima koji ispunjavaju uslove. Fascikla sadrži primere skripti namenjenih organizacijama sa IT stručnjacima koji aktivno upravljaju ispravkama u okviru svoje flote uređaja. Ove skripte mogu da se koriste za otkrivanje statusa ažuriranja certifikata za bezbedno pokretanje i automatizovanje primene putem mehanizma bezbedne primene u okruženju usluge Active Directory. Dodatne informacije potražite u Uzorku vodiča za automatizaciju krajnjeg do kraja (E2E) za Secure Boot.

  • [Letnje računanje vremena] Ispravka za Arapsku Republiku Egipat u cilju podrške vladinoj promeni naloga za letnje računanje vremena i usluga 2023.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji vodiča za bezbednosne ispravke i bezbednosnim Novosti iz maja 2026.

Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Za pregled Windows 10, verzije 22H2, pogledajte stranicu sa istorijom ažuriranja.

Poznati problemi u ovoj ispravci

  • Uređaji sa nepreporučenom konfiguracijom BitLocker Smernice grupe možda će morati da unesu svoj BitLocker ključ za oporavak

    Simptomi

    Neki uređaji sa nepreporučenim konfigurisanjem smernica grupe za BitLocker će možda morati da unesu svoj BitLocker ključ za oporavak pri prvom ponovnom pokretanju nakon instaliranja ove ispravke.

    Ovaj problem utiče samo na ograničen broj sistema u kojima su ispunjeni SVI sledeći uslovi. Malo je verovatno da će se ovi uslovi pronaći na ličnim uređajima kojima ne upravljaju sektori informatičkog odeljenja.

    1. BitLocker je omogućen na disk jedinici operativnog sistema.
    2. Smernice grupe Konfigurisanje profila za proveru valjanosti TPM platforme za izvorne konfiguracije UEFI firmvera je konfigurisana i PCR7 je uključen u profil za proveru valjanosti (ili se ekvivalentni ključ registratora postavlja ručno).
    3. Informacije o sistemu (msinfo32.exe) izveštava o stanju bezbednog pokretanja PCR7 vezivanje kao nemoguće.
    4. Windows UEFI CA 2023 certifikat je prisutan u bazi podataka (DB) potpisa za bezbedno pokretanje uređaja, čime uređaj ispunjava uslove da Windows upravljač pokretanjem koji je potpisan 2023. postane podrazumevan.
    5. Uređaj već ne koristi Windows upravljač pokretanjem potpisan 2023. godine.

    U ovom scenariju BitLocker ključ za oporavak treba uneti samo jednom -- naredna ponovna pokretanja neće aktivirati BitLocker ekran za oporavak, sve dok konfiguracija smernica grupe ostane nepromenjena. Za pomoć u pronalaženju vašeg BitLocker ključa za oporavak, pogledajte [Pronalaženje BitLocker ključa za oporavak](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).

    Preduzećima se preporučuje da nadziru BitLocker smernice grupe radi eksplicitnog PCR7 uključеnja i proveru statusa msinfo32.exe povezivanja za PCR7 pre nego što instaliraju ovu ispravku.

    Rešenje

    Ovaj problem je rešen u ispravci KB5122878. Nakon instaliranja ispravke KB5122878, uređaji sa ovom nekompatibilnom konfiguracijom smernica grupe neće moći da instaliraju Windows upravljač pokretanjem koji je potpisan 2023. Ako je vaš uređaj bio ugrožen, ID događaja 1032 će se pojaviti u evidenciji sistemskih događaja prilikom instaliranja ispravki za Windows: "Ispravka za bezbedno pokretanje Upravljač pokretanjem (2023) nije primenjena zbog poznate nekompatibilnosti sa trenutnom BitLocker konfiguracijom".

    Ako dobijete ID događaja 1032, Microsoft izričito preporučuje da uklonite konfiguraciju Smernice grupe pre instaliranja ispravki kako biste mogli da instalirate Windows upravljač pokretanjem potpisan 2023 i nastavite da dobijate najnoviju zaštitu bezbednog pokretanja.

    Uklonite konfiguraciju Smernice grupe pre instaliranja ispravke (preporučuje se)

    1. Otvorite uređivač smernica grupe (gpedit.msc) ili alatku Group Policy Management Console.
    2. Pomerite se do: Konfiguracija > računaraAdministrativni predlošci > Windows komponente > BitLocker šifrovanje > disk jediniceDiskovi operativnog sistema.
    3. Postavite opciju "Konfiguriši profil provere valjanosti TPM platforme" za izvorne konfiguracije UEFI firmvera na "Nije konfigurisano".
    4. Pokrenite sledeću komandu na pogođenim uređajima da biste preneli promenu smernica: gpupdate /force
    5. Pokrenite sledeću komandu da biste obustavili BitLocker (ako je BitLocker omogućen na C: disk jedinici): manage-bde -protectors -disable C:
    6. Pokrenite sledeću komandu da biste nastavili BitLocker (ako je BitLocker omogućen na C: disk jedinici): manage-bde -protectors -enable C:
    7. Ovo ažurira BitLocker veze za korišćenje podrazumevanog PCR profila koji je izabrao Windows.

    Ako ne želite da uklonite ovu konfiguraciju Smernice grupe, možete da instalirate novi Upravljač pokretanjem operativnog sistema Windows tako što ćete privremeno obustaviti BitLocker i instalirati ispravku za bezbedno pokretanje. Da biste to uradili:
    1. Pokrenite sledeću komandu da biste obustavili BitLocker (ako je BitLocker omogućen na C: disk jedinici): manage-bde -protectors -disable C:
    2. Pokrenite sledeću komandu: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
    3. Ponovo pokrenite uređaj.
    4. Kada uspešno instalirate novi Windows upravljač pokretanjem, omogućite BitLocker tako što ćete pokrenuti komandu: manage-bde -protectors -enable C:

Windows 10 servisni paket ispravki (KB5084130) – verzija 19041.7183

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU poboljšavaju pouzdanost procesa ažuriranja i uključuju ispravke za stek servisiranja, komponentu koja instalira ispravke za Windows.

Napomena: Ovo ažuriranje steka usluga (SSU) uključuje poboljšanu logiku za proveru da li se uređaj hostuje u usluzi Azure, koristeći ažurirani lanac certifikata za validaciju. Da biste se uverili da uređaj može da pristupi potrebnim domenima za ažuriranje certifikata radi uspešnog preuzimanja i instaliranja ispravki certifikata, pogledajte detalje o preuzimanju i opozivu certifikata i Azure autoritetu za izdavanje certifikata. Da biste saznali više o SSU-ovima, pogledajte ispravke steka servisiranja.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Važno Morate da imate instaliranu najnoviju ispravku steka usluga (SSU). Ako ne instalirate najnoviji SSU pre primene ispravki za Windows, može se desiti da ispravka za Windows neće biti ponuđena dok se ne instalira najnovija SSU.

Raspoređivanje

Ako primenjujete ovu ispravku, odaberite nešto od sledećeg u zavisnosti od scenarija instalacije:

Za servisiranje slika OS van mreže

  • Ako slika nema LCU od 25. jula 2023. (KB5028244) ili noviji, pre instaliranja ove ispravke morate da instalirate specijalni samostalni SSU (KB5031539) od 13. oktobra 2023.

Za primenu usluge Windows Server Update Services (WSUS) ili prilikom instaliranja samostalnog paketa iz kataloga Microsoft Update

  • Ako vaši uređaji nemaju LCU od 11. maja 2021. (KB5003173) ili noviju verziju, pre instaliranja ove ispravke morate da instalirate specijalni samostalni SSU (KB5005260) od 10. avgusta 2021. godine.

Preuzmite i instalirajte ovu ispravku

Da biste preuzeli i instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

Dostupan Sledeći korak
Dostupan Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.

Informacije o datoteci

Lista datoteka koje su uključene u ovu ispravku je obezbeđena u CSV datoteci (razgraničenoj zarezima) (*.csv). Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.

Napomena: Verzija ove softverske ispravke na engleskom jeziku (SAD) može da sadrži datoteke za dodatne jezike.

Ikona preuzimanja Preuzmite informacije o datoteci za ovu KB5087544 kumulativne ispravke.

Ikona preuzimanja Preuzmite informacije o datoteci za SSU (KB5084130) – ažuriranje verzije 19041.7183 .

Ako želite da uklonite ovu ispravku

Napomena

Obaveštenje o ispravkama aplikacija za prodavnicu Microsoft Store

Napomena

Ispravke za Windows ne instaliraju ispravke aplikacija iz prodavnice Microsoft Store. Ako ste korisnik velikog preduzeća, pogledajte članak Microsoft Store aplikacije – Configuration Manager. Ako ste potrošač, pogledajte članak Preuzimanje ispravki za aplikacije i igre u prodavnici Microsoft Store.

Informacije o kraju podrške

Prestanak podrške

Microsoft više neće pružati besplatne softverske ispravke iz Windows Update, tehničke pomoći ili bezbednosnih ispravki na sledeće datume završetka. Da biste nastavili da primate kritične i važne bezbednosne ispravke za Windows 10, pogledajte članak Novosti proširene bezbednosti za Windows 10 (ESU). U suprotnom, preporučujemo da izvršite nadogradnju na noviju verziju operativnog sistema Windows.

Evidencija promena

Promena datuma Promeni opis
8 septembra, 2026
  • Poznati problem je ažuriran: "Uređaji sa nepreporučenom konfiguracijom BitLocker Smernice grupe možda će morati biti potrebni za unos BitLocker ključa za oporavak"
Avgust 17, 2026
  • Unos od 14. jula 2026. je netačan. Poznati problem "Uređaji sa nepreporučenom konfiguracijom BitLocker Smernice grupe možda će morati biti potrebni za unos BitLocker ključa za oporavak" nije rešen. Rešenje će biti uključeno u budućoj ispravci.
14. jul 2026.
  • Ažurirano rešenje za poznat problem "Uređaji sa nepreporučenom konfiguracijom BitLocker Smernice grupe mogu biti potrebni za unos BitLocker ključa za oporavak"
13 maja, 2026
  • Dodata je sledeća napomena uz izdanje za Secure Boot:

    Ova ispravka dodaje novu SecureBoot fasciklu u okviru na C:\Windows uređajima koji ispunjavaju uslove. Fascikla sadrži primere skripti namenjenih organizacijama sa IT stručnjacima koji aktivno upravljaju ispravkama u okviru svoje flote uređaja. Ove skripte mogu da se koriste za otkrivanje statusa ažuriranja certifikata za bezbedno pokretanje i automatizovanje primene putem mehanizma bezbedne primene u okruženju usluge Active Directory. Dodatne informacije potražite u Uzorku vodiča za automatizaciju krajnjeg do kraja (E2E) za Secure Boot.