12. avgust 2025. – KB5063889 (izdanje operativnog sistema 10240.21100)
Primenjuje se na
Datum izdavanja::
12.8.2025.
Verzija:
Verzija operativnog sistema 10240.21100
Isticanje sertifikata za Windows Secure Boot
Važno: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred. Za detalje i korake pripreme, pogledajte ispravke za Isticanje sertifikata za Windows Secure Boot i CA.
Ispravke za Windows ne instaliraju ispravke za aplikaciju iz Microsoft prodavnice. Ako ste korisnik preduzeća, pogledajte članak Microsoft Store aplikacije – Configuration Manager. Ako ste potrošač, pogledajte članak Preuzimanje ispravki za aplikacije i igre u prodavnici Microsoft Store.
Podrška za Windows 10 završiće se u oktobru 2025.
Posle 14. oktobra 2025. Microsoft više neće pružati besplatne ispravke softvera za Windows Update, tehničku pomoć niti bezbednosne ispravke za Windows 10. Računar će i dalje raditi, ali preporučujemo da se prebacite na Windows 11.
|
Promeni datum |
Promeni opis |
|
9. septembar 2025. |
|
Rezime
Ovaj članak navodi bezbednosne probleme i poboljšanja kvaliteta uključene u ovu bezbednosnu ispravku.
Odnosi se na: Windows 10, verzija 1507 (RTM)
Ova bezbednosna ispravka obuhvata ispravke i poboljšanja koja su deo sledeće ispravke:
Sledi rezime ključnih problema na koje se ova ispravka rešava kada instalirate ovu ispravku. Ako postoje nove funkcije, ona ih navodi i. Podebljani tekst unutar zagrada ukazuje na stavku ili oblast promene koju dokumentovanjemo.
-
[Unutrašnji Windows OS] Ova ispravka sadrži razna bezbednosna poboljšanja interne Windows OS funkcionalnosti. Za ovo izdanje nisu dokumentovani određeni problemi.
Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.
Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na veb lokaciji bezbednosnih Novosti.
Poznati problemi u ovoj ispravki
Simptomi
Bezbednosno poboljšanje je uključeno u bezbednosnu ispravku za Windows iz avgusta 2025. i novije ispravke kako bi se nametnuo zahtev da kontrola korisničkog naloga (UAC) zatraži akreditive administratora prilikom izvršavanja Windows Installer (MSI) popravke i povezanih operacija. Ovo poboljšanje je otklonilo bezbednosnu ranjivost CVE-2025-50173.
Nakon instaliranja ispravke, standardni korisnici mogu da vide odziv kontrole korisničkog naloga (UAC) u nekoliko scenarija.
-
Pokretanje MSI komandi za popravku (kao što je msiexec /fu</c1>https://learn.microsoft.com/windows-server/administration/windows-commands/msiexec#repair-options).
-
Otvaranje automatskih aplikacija, uključujući neke verzije usluge AutoCAD, Civil 3D i Inventor CAM ili prilikom instaliranja MSI datoteke kada se korisnik prvi put prijavi u aplikaciju.
-
Instaliranje aplikacija koje konfigurišu po korisniku.
-
Pokretanje Windows Installer tokom aktivnog podešavanja.
-
Primena paketa putem upravljača Upravljač konfiguracije</c1>https://microsoft.com/evalcenter/evaluate-microsoft-endpoint-configuration-manager?msockid=37aa8563420e6a951b529337431b6b28 (ConfigMgr) koji se oslanjaju na konfiguracije „oglašavanja“ specifičnih za korisnike.
-
Omogućavanje bezbedne radne površine.
Ako korisnik koji nije administrator pokrene aplikaciju koja pokreće operaciju MSI popravke bez prikazivanja korisničkog interfejsa, ona neće uspeti uz poruku o grešci. Na primer, instaliranje i pokretanje sistema Office Professional Plus 2010 kao standardnog korisnika neće uspeti uz grešku 1730 tokom procesa konfiguracije.
Rešenje
Ovaj problem rešavaju Ispravke za Windows objavljene 9. septembra 2025. (KB5065430). Preporučujemo da instalirate najnoviju ispravku za uređaje jer sadrži važna poboljšanja i rešenja problema, uključujući ovu.
Kako da preuzmete ovu ispravku
Pre nego što instalirate ovu ispravku
Da biste instalirali Windows 10, verziju 1507 kumulativne ispravke objavljene 14. januara 2025. ili posle 14. januara 2025. godine, prvo morate da instalirate najnoviju stek ispravku servisiranja (SSU). Ako vaš uređaj ili slika van mreže nema instaliran najnoviji SSU, ne možete da instalirate ovu ispravku.
Oprez Dok ne instalirate SSU, ova ispravka neće biti ponuđena vašem uređaju. Da biste smanjili bezbednosni rizik, instalirajte SSU što je pre moguće.
-
Ako koristite Windows Update, najnoviji SSU (KB5058527) biće vam automatski ponuđen. Kada instalirate najnoviji SSU, moći ćete da instalirate ovu ispravku.
-
Ako koristite Windows Update za preduzeća, najnoviji SSU (KB5058527) biće vam automatski ponuđen. Kada instalirate najnoviji SSU, moći ćete da instalirate ovu ispravku.
-
Ako koristite katalog ažuriranja, morate da preuzmete i instalirate najnoviji SSU (KB5058527). Kada instalirate najnoviji SSU, moći ćete da instalirate ovu ispravku.
-
Ako ste administrator usluga Windows Server Update Services (WSUS), morate da odobrite SSU KB5058527 i ovu ispravku KB5063889.
Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.
Instaliraj ovu ispravku
Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će se automatski preuzeti i instalirati sa lokacije Windows Update i Usluge Microsoft Update. |
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će biti automatski preuzeta i instalirana iz programa Windows Update za preduzeća u skladu sa konfigurisanim smernicama. |
|
Dostupan |
Sledeći korak |
|
|
Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga . Informacije o tome kako da preuzmete i instalirate ispravke iz kataloga ažuriranja potražite u članku Preuzimanje ispravki koje uključuju upravljačke programe i hitne ispravke iz Windows Update kataloga. |
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će se automatski sinhronizovati sa Windows Server Update Services (WSUS) ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 10 Klasifikacija: bezbednosni Novosti |
Informacije o datoteci
Lista datoteka koje su uključene u ovu ispravku obezbeđena je u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.