14. jul 2026. – KB5099540 (verzija OS 20348.5386)

Ova kumulativna ispravka za Windows Server 2022. (KB5099540) uključuje najnovije bezbednosne ispravke i poboljšanja, zajedno sa ispravkama koje nisu bezbednosne iz opcionalnog izdanja za pregled od prošlog meseca. Posetite kontrolnu tablu ispravnosti izdanja operativnog sistema Windows da biste videli najnoviji status za ovo izdanje.

Objave i poruke

Ovaj odeljak pruža ključna obaveštenja u vezi sa ovim izdanjem, uključujući objave, evidencije promena i obaveštenja o prestanku podrške. 

Isticanje sertifikata za Windows Secure Boot

Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. Microsoft je ažurirao ove certifikate na potrošačkim i nekontrolisanim poslovnim uređajima u proteklih nekoliko meseci. Uređaji koji nisu dobili novije certifikate nastaviće da se pokreću i rade normalno, a standardne ispravke za Windows će nastaviti da se instaliraju. Ažurirani certifikati će nastaviti da se isporučuju putem usluge Windows Update u narednim mesecima. Više informacija potražite u članku Isticanje sertifikata za Windows Secure Boot i ažuriranja autoriteta certifikata.

Najava kraja podrške za Windows Server 2022

Windows Server 2022 će dostići kraj glavne podrške 13. oktobra 2026.

13. oktobra 2026. Windows Server 2022 će dostići kraj glavne podrške. Bezbednosna ispravka iz oktobra 2026. biće poslednja glavna ispravka podrške dostupna za ovu verziju. Nakon ovog datuma, Windows Server 2022 će preći na proširenu podršku, koja uključuje bezbednosne ispravke bez dodatnih troškova, i nastaviće da dobija mesečne bezbednosne ispravke do 14. oktobra 2031. Više informacija potražite u dokumentu " Fiksne smernice za životni ciklus".

Evidencija promena

Promena datuma	Promeni opis
13 avgusta, 2026	Dodata je najava kraja podrške za Windows Server 2022.

Poboljšanja

Ova bezbednosna ispravka sadrži ispravke i poboljšanja kvaliteta iz verzije KB5094128 (objavljene 9. juna 2026). Sledeći rezime prikazuje ključne probleme kojima se bavi ova ispravka. Uključene su i nove funkcije. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene.

• [Bezbedno pokretanje sistema] Ova ispravka obuhvata dodatne podatke o ciljanju uređaja visokog stepena pouzdanosti, čime se povećava pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih Secure Boot sertifikata. Raspoređivanje certifikata putem ispravki za Windows nastavlja se na podržanim računarima i nekontrolisanim poslovnim uređajima u narednim mesecima.
• [Aplikacije (poznati problem)] Popravljeno: Ova ispravka rešava problem koji utiče na određene aplikacije nezavisnih proizvođača koje koriste OLE automatizaciju za interakciju sa sistemom Microsoft Office. Nakon instaliranja bezbednosne ispravke iz juna 2026 . (KB5094128), ove aplikacije možda neće uspeti da pokrenu Office ili otvore dokumente.
• [Potvrda identiteta] Ova ispravka poboljšava objedinjeni nadzor senzora Microsoft Defender za identitet (MDI) za potvrdu identiteta NT LAN Manager-a (NTLM). Snima više događaja potvrde identiteta zasnovanih na NTLM-u, što vam pomaže da bolje otkrijete pretnje vezane za identitet.
• [Distributed Key Manager (DKM)] Ova ispravka uvodi automatsko otkrivanje nebezbednih konfiguracija ACL-a DKM kontejnera u uslugama AD FS i pruža mehanizam za sanaciju davanja saglasnosti kako bi administratorima pomogla da ojačaju dozvole za DKM kontejnere. Više informacija o tome kako da upravljate ovom promenom potražite u članku CVE-2026-56155: Ojačavanje ACL kontejnera AD FS Distributed Key Manager.
• [Istraživač datoteka (poznati problem)] Popravljeno: problem gde OneDrive prečica u Istraživač datoteka prestaje da funkcioniše kada se Istraživač datoteka pokrene u administrativnom režimu. Ovaj problem se može pojaviti kada instalirate bezbednosnu ispravku iz juna 2026. (KB5094128).
• [Unos] Ova ispravka menja ponašanje prilikom odjavljivanja i čišćenja interventnih tastera. U retkim slučajevima, neka ugrađena iskustva operativnog sistema Windows koja se oslanjaju na prethodno ponašanje životnog ciklusa interventnih prečica mogu privremeno prestati da reaguju na određene tasterske prečice. Ovaj problem se obično može rešiti tako što ćete ponovo pokrenuti aplikaciju na koju to utiče. Ako problem nije rešen, prijavite ga putem čvorišta za povratne informacije.
• [Umrežavanje]
  • Ova ispravka poboljšava pouzdanost u Windows okruženjima klastera za preuzimanje posla za preuzimanje posla koja koriste virtuelne IP adrese klastera. Time se obezbeđuje da postavka SkipAsSource za IP adrese klastera bude ispravno konfigurisana, što poboljšava tačnost DNS zapisa i povezanost mrežne komunikacije.
  • Ova ispravka uvodi promenu bezbednosnog ojačavanja koja nameće zahteve za registraciju TDI transporta. Kao rezultat toga, aplikacije koje koriste utičnice preko neregistrovanih TDI transporta nezavisnih proizvođača mogu prestati da funkcionišu nakon instaliranja ove ispravke. To ne utiče na registrovane TDI transporte. Više informacija potražite u članku TDI transporti nezavisnih proizvođača mogu prestati da funkcionišu nakon instaliranja bezbednosnih ispravki za Windows objavljenih posle 14. jula 2026. ili kasnije.
• [Korpa za otpatke (poznati problem)] Popravljeno: Ova ispravka rešava problem gde dijalog za potvrdu može da prikaže ime datoteke unutar korpe za otpatke umesto originalnog imena datoteke prilikom trajnog brisanja datoteke. Ovaj problem se može pojaviti kada instalirate bezbednosnu ispravku iz juna 2026. (KB5094128).
• [Bezbednost udaljene radne površine (RDP)] Podrška za otiske SHA-2 certifikata dodata je za pouzdane RDP izdavače, a podrška za SHA-1 se zadržava samo za kompatibilnost sa prethodnim verzijama i planira se za buduće uklanjanje. Dostupni su novi vodiči za upravljanje bezbednošću RDP datoteka putem Smernice grupe kako bi pomogli organizacijama da smanje rizike od phishing napada tako što će kontrolisati koje .rdp datoteke korisnici mogu da otvore. Preporučujemo IT administratorima da što pre migriraju na SHA-256 otiske palca ili jači algoritam da bi izbegli prekide.

Ako ste već instalirali prethodne ispravke, uređaj će preuzeti i instalirati samo nove ispravke uključene u ovaj paket.

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim Novosti iz jula 2026.

Ispravka steka usluga za Windows Server 2022. (KB5120210) – 20348.5384

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke. Da biste saznali više o SSU-ovima, pročitajte članak " Pojednostavljivanje lokalne primene ispravki steka servisiranja".

Poznati problemi u ovoj ispravci

Uređaji sa nepreporučenom konfiguracijom BitLocker Smernice grupe možda će morati da unesu svoj BitLocker ključ za oporavak

Simptom

Neki uređaji sa nepreporučenim konfigurisanjem smernica grupe za BitLocker će možda morati da unesu svoj BitLocker ključ za oporavak pri prvom ponovnom pokretanju nakon instaliranja ove ispravke.

Ovaj problem utiče samo na ograničen broj sistema u kojima su ispunjeni SVI sledeći uslovi. Malo je verovatno da će se ovi uslovi pronaći na ličnim uređajima kojima ne upravljaju sektori informatičkog odeljenja.

1. BitLocker je omogućen na disk jedinici operativnog sistema.
2. Smernice grupe „Konfigurisanje profila provere valjanosti TPM platforme za osnovne konfiguracije UEFI firmvera“ su konfigurisane, a PCR7 je uključen u profil za proveru valjanosti (ili je ekvivalentni ključ registra podešen ručno).
3. Informacije o sistemu (msinfo32.exe) izveštavaju o povezivanju stanja bezbednog pokretanja PCR7 kao „Nije moguće“.
4. Windows UEFI CA 2023 certifikat je prisutan u bazi podataka (DB) potpisa za bezbedno pokretanje uređaja, čime uređaj ispunjava uslove da Windows upravljač pokretanjem koji je potpisan 2023. postane podrazumevan.
5. Uređaj već ne koristi Windows upravljač pokretanjem potpisan 2023. godine.

U ovom scenariju BitLocker ključ za oporavak treba uneti samo jednom -- naredna ponovna pokretanja neće aktivirati BitLocker ekran za oporavak, sve dok konfiguracija smernica grupe ostane nepromenjena. Za pomoć u pronalaženju vašeg BitLocker ključa za oporavak, pogledajte članak „Pronađite svoj BitLocker ključ za oporavak”.

Preduzećima se preporučuje da nadziru BitLocker smernice grupe radi eksplicitnog PCR7 uključеnja i proveru statusa msinfo32.exe povezivanja za PCR7 pre nego što instaliraju ovu ispravku. (Pogledajte dolenavedeno privremeno rešenje.)

Privremeno rešenje 

Uklonite konfiguraciju Smernice grupe pre instaliranja ispravke (preporučuje se)

1. Otvorite uređivač smernica grupe (gpedit.msc) ili alatku Group Policy Management Console.
2. Pomerite se do: Konfiguracija > računara Administrativni predlošci > Windows komponente > BitLocker šifrovanje > disk jedinice Diskovi operativnog sistema.
3. Postavite vrednost „Konfiguriši profil provere valjanosti TPM platforme za izvorne konfiguracije UEFI firmvera“ na „Nije konfigurisano“.
4. Pokrenite sledeću komandu na uređajima na koje ovo utiče da biste preneli promenu smernica: gpupdate /force
5. Pokrenite sledeću komandu da biste obustavili BitLocker (gde je BitLocker omogućen na C: disk jedinici): manage-bde -protectors -disable C:
6. Pokrenite sledeću komandu da biste nastavili BitLocker (gde je BitLocker omogućen na disk jedinici C:): manage-bde -protectors -enable C:
7. Ovo ažurira BitLocker veze za korišćenje podrazumevanog PCR profila koji je izabrao Windows.

Trajno rešenje ovog problema planirano je u budućim ispravkama za operativni sistem Windows. Više informacija će biti obezbeđeno kada budu dostupne.

Windows Server Update Services (WSUS) ne prikazuje detalje o grešci

Nakon instaliranja KB5070884 ili novijih ispravki, Windows Server Update Services (WSUS) ne prikazuje detalje o greškama prilikom sinhronizacije u okviru izveštavanja o greškama. Ova funkcionalnost je privremeno uklonjena da bi se otklonila ranjivost daljinskog izvršavanja koda, CVE-2025-59287.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u članku "Ispravke steka servisiranja".

Preduslov za servisiranje slike OS van mreže:

Uverite se da slika sadrži LCU KB5030216 (09/12/2023) ili noviji. Ako nije, instalirajte ga na vanmrežni medijum pre nego što instalirate najnoviju ispravku. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koju morate da imate da biste sprečili 0x800f0823 greške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Primena

Ako primenjujete dinamičke ispravke kao što je ova ispravka na postojeću Windows sliku, uverite se da je datoteka boot.stl uključena kao deo instalacionog medijuma. Ako ne uključite datoteku, to može sprečiti uređaje da se uspešno pokrenu sa instalacionog medijuma i može dovesti do koda 0xc0430001greške.

Da biste se uverili da je datoteka boot.stl uključena kao deo instalacionog medijuma, uradite nešto od sledećeg:

• Koristite WinPE skriptu za ažuriranje da biste ažurirali postojeću Windows sliku. (Preporučeno)
• Ručno kopirajte datoteku boot.stl iz fascikle uređaja: Windows\Boot\EFI u odgovarajuću fasciklu na instalacionom medijumu pre primene ispravke.

Informacije o tome kako da primenite pakete Dinamičko ažuriranje na postojeće Windows slike potražite u članku Ažuriranje Windows instalacionog medijuma pomoću Dinamičkog ažuriranja.

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

---

Informacije o datoteci

Za listu datoteka obezbeđenih u ovoj ispravci preuzmite informacije o datoteci za 5099540 kumulativne ispravke. 

Za listu datoteka obezbeđenih u ispravci steka usluga preuzmite informacije o datoteci za SSU (KB5120210) – verzija 20348.5384.