Isticanje sertifikata za Windows Secure Boot
Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred.
Detalje i korake za pripremu za Windows uređaje potražite u člankuistek certifikata za bezbedno pokretanje operativnog sistema Windows i CA ispravke.
Detalje i korake za pripremu za Windows servere potražite u sledećim resursima:
Ispravke za Windows ne instaliraju ispravke za aplikaciju iz Microsoft prodavnice. Ako ste korisnik preduzeća, pogledajte članak Microsoft Store aplikacije – Configuration Manager. Ako ste potrošač, pogledajte članak Preuzimanje ispravki za aplikacije i igre u prodavnici Microsoft Store.
Prestanak podrške za Windows Server 2016 i Windows 10 2016 LTSB
Microsoft više neće pružati besplatne ispravke softvera za Windows Update, tehničku pomoć niti bezbednosne ispravke na sledeće datume završetka:
♦ Windows 10 Enterprise LTSB 2016: 13. oktobar 2026.
♦ Windows 10 IoT Enterprise 2016 LTSB:13. oktobar 2026.
♦ Windows Server 2016:12. januar 2027.
Više informacija potražite u članku Plan za prestanak podrške za Windows Server 2016 i Windows 10 2016 LTSB.
Rezime
Ovaj članak navodi bezbednosne probleme i poboljšanja kvaliteta uključene u ovu bezbednosnu ispravku.
Odnosi se na: Windows Server 2016
Ova bezbednosna ispravka obuhvata ispravke i poboljšanja koja su deo sledeće ispravke:
Sledi rezime problema na koje se ova ispravka rešava. Podebljani tekst unutar zagrada ukazuje na stavku ili oblast promene koju dokumentovanjemo.
-
[Windows System Image Manager] Ova ispravka dodaje dijalog upozorenja kako bi pomogla korisnicima da potvrde da izabrana datoteka kataloga potiče iz pouzdanog izvora.
-
[Bezbedno pokretanje] Uz ovu ispravku, ispravke za kvalitet operativnog sistema Windows uključuju dodatne uređaje sa visokim stepenom pouzdanosti koji ciljaju podatke, povećavajući pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih certifikata za bezbedno pokretanje sistema. Ovo ciljanje se prvenstveno zasniva na dijagnostičkim podacima klijentskog uređaja; zbog ograničenih podataka, serveri verovatno neće ispunjavati uslove, iako nisu izričito isključeni. Uređaji dobijaju nove certifikate tek pošto prikaže dovoljno uspešnih signala za ažuriranje, održavajući kontrolisanu i faznu primenu.
Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.
Dodatne informacije o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na Novosti.
Više informacija o programu Windows 10 verziji 1607 potražite na stranici "Istorija ažuriranja".
Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki.
Poznati problemi u ovoj ispravki
Microsoft trenutno nije svestan problema sa ovom ispravkom.
Odnosi se na: Windows 10 Enterprise LTSB 2016 i Windows 10 IoT Enterprise 2016 LTSB
Ova bezbednosna ispravka obuhvata ispravke i poboljšanja koja su deo sledeće ispravke:
Sledi rezime problema na koje se ova ispravka rešava. Podebljani tekst unutar zagrada ukazuje na stavku ili oblast promene koju dokumentovanjemo.
-
[Windows System Image Manager] Ova ispravka dodaje dijalog upozorenja kako bi pomogla korisnicima da potvrde da izabrana datoteka kataloga potiče iz pouzdanog izvora.
-
[Bezbedno pokretanje] Uz ovu ispravku, ispravke za kvalitet operativnog sistema Windows uključuju dodatne uređaje sa visokim stepenom pouzdanosti koji ciljaju podatke, povećavajući pokrivenost uređaja koji ispunjavaju uslove za automatsko primanje novih certifikata za bezbedno pokretanje sistema. Ovo ciljanje se prvenstveno zasniva na dijagnostičkim podacima klijentskog uređaja; zbog ograničenih podataka, serveri verovatno neće ispunjavati uslove, iako nisu izričito isključeni. Uređaji dobijaju nove certifikate tek pošto prikaže dovoljno uspešnih signala za ažuriranje, održavajući kontrolisanu i faznu primenu.
Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.
Dodatne informacije o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na Novosti.
Više informacija o programu Windows 10 verziji 1607 potražite na stranici "Istorija ažuriranja".
Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki.
Poznati problemi u ovoj ispravki
Microsoft trenutno nije svestan problema sa ovom ispravkom.
Kako da preuzmete ovu ispravku
Pre nego što instalirate ovu ispravku
Da biste instalirali ispravke objavljene 14. januara 2025. ili posle toga, preporučujemo da prvo instalirate najnoviju servisnu ispravku steka (SSU). Ako vaš uređaj ili slika van mreže nema instaliran najnoviji SSU, možda nećete moći da instalirate ovu ispravku.
Oprez Dok ne instalirate SSU, ova ispravka možda neće biti ponuđena vašem uređaju. Da biste smanjili bezbednosni rizik, instalirajte SSU što je pre moguće.
-
Ako koristite Windows Update, najnoviji SSU (KB5075902) biće vam automatski ponuđen. Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
-
Ako koristite Windows Update za preduzeća, najnoviji SSU (KB5075902) biće vam automatski ponuđen. Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
-
Ako koristite katalog ažuriranja, preporučujemo da preuzmete i instalirate najnoviji SSU (KB5075902). Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
-
Ako ste administrator usluga Windows Server Update Services (WSUS), morate da odobrite SSU KB5075902 i ovu ispravku KB5078938.
Opšte informacije o SSU-u potražite u članku Ažuriranja steka servisiranja.
Instaliraj ovu ispravku
Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će biti automatski preuzeta i instalirana iz Windows Update. |
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će biti automatski preuzeta i instalirana iz programa Windows Update za preduzeća u skladu sa konfigurisanim smernicama. |
|
Dostupan |
Sledeći korak |
|
|
Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga . Informacije o tome kako da preuzmete i instalirate ispravke iz kataloga ažuriranja potražite u članku Preuzimanje ispravki koje uključuju upravljačke programe i hitne ispravke iz Windows Update kataloga. |
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će se automatski sinhronizovati sa Windows Server Uslugama ažuriranja (WSUS) ako konfigurišete proizvode i klasifikacije na sledeći način:
Da biste podesili WSUS server tako da se sinhronizuje na osnovu proizvoda i klasifikacija, pogledajte članak Sinhronizovanje ažuriranja po proizvodu i klasifikaciji. Da biste ručno uvezli ispravke u WSUS, pročitajte članak Uvoz ispravki u WSUS pomoću programa PowerShell. |
Informacije o datoteci
Lista datoteka koje su uključene u ovu ispravku obezbeđena je u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.