14. april 2026. – KB5082063 (verzija OS 26100.32690)

Isticanje sertifikata za Windows Secure Boot

Nevažan: Certifikati za bezbedno pokretanje koje koriste većina Windows uređaja podešeni su da ističu od juna 2026. godine. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred. Detalje i korake za pripremu potražite u člancima Istek certifikata za bezbedno pokretanje operativnog sistema Windows i CA ispravke i Windows Server Secure playbook blog.

Promeni datum	Promeni opis
12. maj 2026.	Znajte ko je revizija problema: Ažurirano privremeno rešenje za "Upozorenja koja se odnose na udaljenu radnu površinu možda neće biti ispravno prikazana"
1. maj 2026.	Dodato je poboljšanje: [Ranjiva lista blokiranih upravljačkih programa]
27. april 2026.	Poznata ispravka problema: Revizija naslova za poznati problem "Upozorenja u vezi sa udaljenom radnom površinom možda neće biti ispravno prikazana"
23. aprila. 2026	Dodat je poznat problem: "Upozorenja u vezi sa udaljenom radnom površinom možda neće biti ispravno prikazana"
21. april 2026.	Poznati problem ažuriran: "Uređaji sa nepotpunom BitLocker konfiguracijom Smernice grupe će možda biti neophodni za unos BitLocker ključa za oporavak"
20. april 2026.	Poznati problem "Instalacija ove ispravke možda neće uspeti sa 0x800F0983 ili 0x80073712", uređena je radi pojašnjavanja.
19. april 2026.	Dodato je rešenje poznatom problemu "Upravljači domenima se mogu ponovo pokrenuti više puta nakon instaliranja ove ispravke". Poznati problem je dodat uz njegovu rezoluciju: "Instaliranje ove ispravke možda neće uspeti uz grešku 0x800F0983 ili 0x80073712"
17. april 2026.	Poznati problem" "Kontrolori domena mogu da se ponovo pokrenu više puta nakon instaliranja ove ispravke", ažurirani su radi pojašnjavanja.
16. april 2026.	Poznati problem je dodat: "Upravljači domenima se mogu ponovo pokrenuti više puta nakon instaliranja ove ispravke"
14. april 2026.	Dodat je poznat problem: "Uređaji sa nepotpunom BitLocker konfiguracijom Smernice grupe biti neophodni za unos BitLocker ključa za oporavak"

Simptom

Mali broj uređaja možda neće uspeti da instalira ovu ispravku sa jednom od sledećih poruka o grešci:

• "Greška pri instalaciji - 0x800F0983"

• "Neke datoteke ažuriranja nedostaju ili imaju problema. Pokušaćemo da preuzmemo ispravku kasnije. Kôd greške: (0x80073712)" 

Rešenje

Ovaj problem je rešen u ažuriranju van upotrebe KB5091157.

Simptom

Nakon instaliranja ove ispravke i ponovnog pokretanja, kontrolori domena (DCs) u okruženjima sa više domena u šumi koji koriste Privileged Access Management (PAM) mogu da dožive padove LSASS-a tokom pokretanja. Zbog toga se kontrolori domena mogu ponovo pokrenuti više puta, sprečavajući funkcionisanje usluga potvrde identiteta i direktorijuma, kao i potencijalno prikaz domena koji je nedostupan.

Rešenje

Ovaj problem je rešen u ažuriranju van upotrebe KB5091157.

Simptom

Neki uređaji sa nepreporučenim konfigurisanjem smernica grupe za BitLocker će možda morati da unesu svoj BitLocker ključ za oporavak pri prvom ponovnom pokretanju nakon instaliranja ove ispravke.

Ovaj problem utiče samo na ograničen broj sistema u kojima su ispunjeni SVI sledeći uslovi. Malo je verovatno da će se ovi uslovi pronaći na ličnim uređajima kojima ne upravljaju sektori informatičkog odeljenja.

1. BitLocker je omogućen na disk jedinici operativnog sistema.

2. Smernice grupe „Konfigurisanje profila provere valjanosti TPM platforme za osnovne konfiguracije UEFI firmvera“ su konfigurisane, a PCR7 je uključen u profil za proveru valjanosti (ili je ekvivalentni ključ registra podešen ručno).

3. Informacije o sistemu (msinfo32.exe) izveštavaju o povezivanju stanja bezbednog pokretanja PCR7 kao „Nije moguće“.

4. Windows UEFI CA 2023 certifikat je prisutan u bazi podataka (DB) potpisa za bezbedno pokretanje uređaja, čime uređaj ispunjava uslove da Windows upravljač pokretanjem koji je potpisan 2023. postane podrazumevan.

5. Uređaj već ne koristi Windows upravljač pokretanjem potpisan 2023. godine.

U ovom scenariju BitLocker ključ za oporavak treba uneti samo jednom -- naredna ponovna pokretanja neće aktivirati BitLocker ekran za oporavak, sve dok konfiguracija smernica grupe ostane nepromenjena. Pomoć za pronalaženje BitLocker ključa za oporavak potražite u članku Pronalaženje BitLocker ključa za oporavak.

Preduzećima se preporučuje da nadziru BitLocker smernice grupe radi eksplicitnog PCR7 uključеnja i proveru statusa msinfo32.exe povezivanja za PCR7 pre nego što instaliraju ovu ispravku. (Pogledajte dolenavedeno privremeno rešenje.)

Privremeno rešenje 

Uklonite konfiguraciju Smernice grupe pre instaliranja ispravke (preporučuje se) 

1. Otvorite uređivač smernica grupe (gpedit.msc) ili alatku Group Policy Management Console.

2. Idite na stavke: Konfiguracija računara > Administratorski predlošci > Windows komponente > BitLocker šifrovanje disk jedinice > Disk jedinice operativnog sistema.

3. Postavite vrednost „Konfiguriši profil provere valjanosti TPM platforme za izvorne konfiguracije UEFI firmvera“ na „Nije konfigurisano“.

4. Pokrenite sledeću komandu na uređajima na koje ovo utiče da biste preneli promenu smernica: gpupdate /force

5. Pokrenite sledeću komandu da biste obustavili BitLocker (gde je BitLocker omogućen na C: disk jedinici): manage-bde -protectors -disable C:

6. Pokrenite sledeću komandu da biste nastavili BitLocker (gde je BitLocker omogućen na disk jedinici C:): manage-bde -protectors -enable C:

7. Ovo ažurira BitLocker povezivanja tako da koriste podrazumevani PCR profil koji bira Windows.

Planirano je trajno rešenje ovog problema u budućim ispravkama za Windows. Dodatne informacije će biti obezbeđene kada budu dostupne.

Nakon instaliranja KB5070881 ili novijih ispravki, Windows Server Update Services (WSUS) ne prikazuje detalje o greškama prilikom sinhronizacije u okviru izveštavanja o greškama. Ova funkcionalnost se privremeno uklanja kako bi se rešila ranjivosti izvršavanja udaljenog koda , CVE-2025-59287. 

Simptomi

Kada instalirate ovu ispravku, bezbednosno upozorenje koje se pojavljuje prilikom otvaranja datoteka udaljene radne površine (RDP) možda neće biti ispravno prikazano u nekim slučajevima.

Do ovog problema može doći kada koristite više monitora sa različitim postavkama podešavanja razmere prikaza (na primer, jedan ekran je postavljen na 100% a drugi na 125%). Kada se to dogodi, prozor upozorenja može da prikaže dugmad koja se preklapa sa tekstom ili delimično skrivena, što može otežati čitanje poruke ili interakciju sa njim.

Privremeno rešenje

Ovaj problem je rešen u KB5087539.