14. april 2026. – KB5082063 (verzija OS 26100.32690)

Isticanje sertifikata za Windows Secure Boot

Želim da kažem: Certifikati za bezbedno pokretanje koje koristi većina Windows uređaja ističu počev od juna 2026. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred. Detalje i korake pripreme potražite u članku Isticanje sertifikata za Windows Secure Boot i ažuriranja autoriteta certifikata i blogu o bezbednom pristupu za Windows Server.

Promena datuma	Promeni opis
jun 9, 2026	Poznati problem je ažuriran: Dodata rezolucija za "Uređaji sa nepreporučenom konfiguracijom BitLocker Smernice grupe možda će morati biti potrebni za unos BitLocker ključa za oporavak". Ispravljena x64 .msu niska za ažuriranje na kartici "Katalog" za KB5082063 (ova ispravka)
12 maja, 2026	Poznata revizija problema: Ažurirano privremeno rešenje za "Upozorenja vezana za udaljenu radnu površinu možda neće biti ispravno prikazana".
1 maja, 2026	Dodato poboljšanje: [Lista blokiranih ranjivih upravljačkih programa]
27 aprila, 2026	Ažuriranje poznatog problema: Ispravka naslova za poznati problem "Upozorenja vezana za udaljenu radnu površinu možda neće biti ispravno prikazana".
23. april. 2026	Dodat je poznati problem: "Upozorenja u vezi sa udaljenom radnom površinom možda neće biti ispravno prikazana".
21 aprila, 2026	Poznati problem je ažuriran: "Uređaji sa nepreporučenom konfiguracijom BitLocker Smernice grupe možda će morati biti potrebni za unos BitLocker ključa za oporavak".
20 aprila, 2026	Poznati problem "Instalacija ove ispravke može otkazati uz 0x800F0983 ili 0x80073712 greške" uređen je radi pojašnjenja.
19 aprila, 2026	Dodato je rešenje poznatom problemu "Kontroleri domena mogu više puta da se pokrenu nakon instaliranja ove ispravke". Poznat problem je dodat sa rešenjem: "Instalacija ove ispravke možda neće uspeti uz 0x800F0983 grešku ili 0x80073712"
17 aprila, 2026	Poznat problem "Kontroleri domena mogu da se pokrenu više puta nakon instaliranja ove ispravke" ažuriran je radi pojašnjenja.
16 aprila, 2026	Dodat je poznati problem: "Kontroleri domena mogu više puta da se pokrenu nakon instaliranja ove ispravke"
14 aprila, 2026	Dodat je poznat problem: "Uređaji sa nepreporučenom konfiguracijom BitLocker Smernice grupe možda će morati da unesu svoj BitLocker ključ za oporavak"

Simptom

Mali broj uređaja možda neće uspeti da instalira ovu ispravku uz neku od sledećih poruka o grešci:

• "Greška pri instaliranju – 0x800F0983"

• "Neke datoteke ispravki nedostaju ili imaju problema. Pokušaćemo ponovo da preuzmemo ispravku kasnije. Kôd greške: (0x80073712)" 

Rešenje

Ovaj problem je rešen u ažuriranju van opsega KB5091157.

Simptom

Nakon instaliranja ove ispravke i ponovnog pokretanja, može doći do pada LSASS kontrolera domena (DC-ova) u okruženjima sa više domena u šumi koji koriste Privileged Access Management (PAM) tokom pokretanja. Kao rezultat toga, kontroleri domena na koje ovo utiče mogu da se ponovo pokrenu, što sprečava funkcionisanje potvrde identiteta i usluga direktorijuma, a potencijalno i čini domen nedostupnim.

Rešenje

Ovaj problem je rešen u ažuriranju van opsega KB5091157.

Simptom

Neki uređaji sa nepreporučenim konfigurisanjem smernica grupe za BitLocker će možda morati da unesu svoj BitLocker ključ za oporavak pri prvom ponovnom pokretanju nakon instaliranja ove ispravke.

Ovaj problem utiče samo na ograničen broj sistema u kojima su ispunjeni SVI sledeći uslovi. Malo je verovatno da će se ovi uslovi pronaći na ličnim uređajima kojima ne upravljaju sektori informatičkog odeljenja.

1. BitLocker je omogućen na disk jedinici operativnog sistema.

2. Smernice grupe „Konfigurisanje profila provere valjanosti TPM platforme za osnovne konfiguracije UEFI firmvera“ su konfigurisane, a PCR7 je uključen u profil za proveru valjanosti (ili je ekvivalentni ključ registra podešen ručno).

3. Informacije o sistemu (msinfo32.exe) izveštavaju o povezivanju stanja bezbednog pokretanja PCR7 kao „Nije moguće“.

4. Windows UEFI CA 2023 certifikat je prisutan u bazi podataka (DB) potpisa za bezbedno pokretanje uređaja, čime uređaj ispunjava uslove da Windows upravljač pokretanjem koji je potpisan 2023. postane podrazumevan.

5. Uređaj već ne koristi Windows upravljač pokretanjem potpisan 2023. godine.

U ovom scenariju BitLocker ključ za oporavak treba uneti samo jednom -- naredna ponovna pokretanja neće aktivirati BitLocker ekran za oporavak, sve dok konfiguracija smernica grupe ostane nepromenjena. Za pomoć u pronalaženju vašeg BitLocker ključa za oporavak, pogledajte članak Pronalaženje BitLocker ključa za oporavak.

Preduzećima se preporučuje da nadziru BitLocker smernice grupe radi eksplicitnog PCR7 uključеnja i proveru statusa msinfo32.exe povezivanja za PCR7 pre nego što instaliraju ovu ispravku. (Pogledajte dolenavedeno privremeno rešenje.)

Privremeno rešenje 

Ovaj problem je rešen u KB5094125. Nakon instaliranja KB5094125,uređaji  sa ovom nekompatibilnom konfiguracijom smernica grupe ne mogu da instaliraju Windows upravljač pokretanjem koji je potpisan 2023. Ako je vaš uređaj bio ugrožen, ID događaja 1032 će se pojaviti u evidenciji sistemskih događaja prilikom instaliranja ispravki za Windows: "Ispravka za bezbedno pokretanje Upravljač pokretanjem (2023) nije primenjena zbog poznate nekompatibilnosti sa trenutnom BitLocker konfiguracijom".

Ako primite ID događaja 1032, Microsoft izričito preporučuje da uklonite konfiguraciju Smernice grupe pre instaliranja ispravki kako biste mogli da instalirate Windows upravljač pokretanjem koji je potpisan 2023 i nastavite da dobijate najnovije zaštite bezbednog pokretanja.

Uklonite konfiguraciju Smernice grupe pre instaliranja ispravke (preporučuje se) 

1. Otvorite uređivač smernica grupe (gpedit.msc) ili alatku Group Policy Management Console.

2. Idite na stavke: Konfiguracija računara > Administratorski predlošci > Windows komponente > BitLocker šifrovanje disk jedinice > Disk jedinice operativnog sistema.

3. Postavite vrednost „Konfiguriši profil provere valjanosti TPM platforme za izvorne konfiguracije UEFI firmvera“ na „Nije konfigurisano“.

4. Pokrenite sledeću komandu na uređajima na koje ovo utiče da biste preneli promenu smernica: gpupdate /force

5. Pokrenite sledeću komandu da biste obustavili BitLocker (ako je BitLocker omogućen na C: disk jedinici): manage-bde -protectors -disable C:

6. Pokrenite sledeću komandu da biste nastavili BitLocker (ako je BitLocker omogućen na C: disk jedinici): manage-bde -protectors -enable C:

7. Ovo ažurira BitLocker veze za korišćenje podrazumevanog PCR profila koji je izabrao Windows.

Ako ne želite da uklonite ovu konfiguraciju Smernice grupe, možete da instalirate novi Upravljač pokretanjem operativnog sistema Windows tako što ćete privremeno obustaviti BitLocker i instalirati ispravku za bezbedno pokretanje. Da biste to uradili:

1. Pokrenite sledeću komandu da biste obustavili BitLocker (ako je BitLocker omogućen na C: disk jedinici): manage-bde -protectors -disable C:

2. Pokrenite sledeću komandu: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

3. Ponovo pokrenite uređaj.

4. Kada uspešno instalirate novi Windows upravljač pokretanjem, omogućite BitLocker tako što ćete pokrenuti komandu: manage-bde -protectors -enable C:

Nakon instaliranja KB5070881 ili novijih ispravki, Windows Server Update Services (WSUS) ne prikazuje detalje o greškama prilikom sinhronizacije u okviru izveštavanja o greškama. Ova funkcionalnost se privremeno uklanja kako bi se rešila ranjivosti izvršavanja udaljenog koda , CVE-2025-59287. 

Simptomi

Kada instalirate ovu ispravku, bezbednosno upozorenje koje se pojavljuje prilikom otvaranja datoteka Udaljene radne površine (RDP) možda neće biti ispravno prikazano u nekim slučajevima.

Do ovog problema može doći kada koristite više monitora sa različitim postavkama skaliranja ekrana (na primer, jedan ekran podešen na 100%, a drugi na 125%). Kada se to dogodi, prozor upozorenja može prikazati tekst koji se preklapa ili delimično skrivenu dugmad, što može da oteža čitanje poruke ili interakciju sa njom.

Privremeno rešenje

Ovaj problem je rešen u KB5087539.