14. oktobar 2025. – KB5066835 (verzija OS 26100.6899)
Primenjuje se na
Datum izdavanja::
14.10.2025.
Verzija:
Verzija operativnog sistema 26100.6899
Istek certifikata bezbednog pokretanja operativnog sistema WindowsVažno: Certifikati bezbednog pokretanja koje koristi većina Windows uređaja podešeni su da ističu počev od juna 2026. To može da utiče na mogućnost određenih ličnih i poslovnih uređaja da se bezbedno pokrenu ako se ne ažuriraju na vreme. Da biste izbegli prekid, preporučujemo da pregledate uputstva i preduzmete akciju za ažuriranje certifikata unapred. Za detalje i korake pripreme, pogledajte Istek certifikata za bezbedno pokretanje operativnog sistema Windows i ažuriranja autoriteta certifikata.
Da biste saznali više o terminologiji ispravki za Windows, pogledajte tipove ispravki za Windows i mesečne tipoveispravki kvaliteta. Za pregled, pogledajte stranicu istorije ažuriranja za Windows Server 2025.
Budite informisani! Pratite @WindowsUpdate za najnovije ispravke sa kontrolne table za ispravnost izdanja operativnog sistema Windows.
|
Promena datuma |
Promeni opis |
|
4. jun 2026. |
Ispravljena x64 .msu niska ažuriranja na kartici "Katalog" za KB5066835 (ova ispravka) |
|
22. oktobar 2025. |
|
|
10 oktobar, 2025 |
|
Poboljšanja
Ova bezbednosna ispravka sadrži ispravke i poboljšanja kvaliteta iz KB5065426 (objavljen 9. septembra 2025.) i KB5068221 (objavljen 22. septembra 2025.). Sledeći rezime prikazuje ključne probleme kojima se bavi ova ispravka. Uključene su i nove funkcije. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene.
-
[Podrazumevane vrednosti aplikacije]
-
Novo! Primenjujemo neke male promene u regionu Evropskog ekonomskog prostora (EEA) za podrazumevane pregledače pomoću dugmeta "Postavi podrazumevano" u okviru stavke Postavke > Aplikacije > Podrazumevane aplikacije:
-
Za novi podrazumevani pregledač biće podešeni dodatni tipovi datoteka i veza ako ih on registruje.
-
Novi podrazumevani pregledač biće zakačen na traku zadataka i "Start" meni osim ako ne odaberete da ga ne zakačite tako što ćete opozvati izbor u poljima za potvrdu.
-
Sada postoji zasebno dugme jednim klikom na koje pregledači mogu promeniti podrazumevane .pdf ako se registruje za .pdf tip datoteke.
-
-
-
[Narator]
-
Novo! Funkcija zavese na ekranu u Naratoru pomaže u zaštiti vaše privatnosti i poboljšanju fokusa zatamnjenjem ekrana dok Narator čita sadržaj naglas. Ovo je naročito korisno u javnim ili deljenim prostorima, gde možete da radite sa osetljivim informacijama, a da drugi ne vide vaš ekran. Da biste uključili Narator, pritisnite kombinaciju tastera Ctrl + Windows + Enter. Zatim pritisnite kombinaciju tastera Caps Lock + Ctrl + C da biste uključili zavesu ekrana. Dok je uključen, možete da koristite narator kao i obično, sa skrivenim ekranom. Pritisnite kombinaciju tastera Caps Lock + Ctrl + C da biste je isključili.
-
Novo! Narator olakšava otkrivanje i upoznavanje sa njegovim funkcijama direktno iz iskustva. Bilo da ste novi ili istražujete napredne opcije, Narator će vas voditi kroz najnovije ispravke koristeći niz koraka i odziva koji objašnjavaju svaku novu funkciju i promenu.
-
-
[Podešavanja]
-
Novo! Zemlja ili region izabrani tokom konfigurisanja uređaja sada se pojavljuje u okviru Postavke > Vreme & jezik > Jezik & region.
-
Popravljeno: Kartica za skladištenje u postavkama > System > Osnovni podaci prikazuje netačan ili nečitljiv znak umesto odgovarajuće veličine diska.
-
-
[Traka zadataka & sistemska paleta]
-
Novo! Pored novog grupisanja pristupačnogmenija u Brzim postavkama, postoje tekstualni opisi za pomoćne tehnologije kao što su Narator, glasovni pristup i još mnogo toga radi lakše identifikacije i učenja.
-
Novo! Prilagodili indikator (pilulu) u okviru aplikacija na traci zadataka kako biste ga učinili širim i vidljivijim.
-
Popravljeno: WIN + CTRL + Broj više ne radi za prebacivanje prozora otvorene aplikacije na traci zadataka.
-
-
[Windows deljenje]
-
Novo! Kada delite veze ili veb sadržaj pomoću prozora za deljenje operativnog sistema Windows, videćete vizuelni pregled tog sadržaja.
-
Novo! U prozoru za deljenje operativnog sistema Windows, umesto izbora na skali od 0 do 100 možete da izaberete nivo komprimovanja – visoki, srednji ili nizak kvalitet.
-
-
[Boja] Poboljšano: Prilagođena je lokacija klizača za naglašavanje intenziteta i boje u okviru postavki > Pristupačnost > filteri za boje, tako da pregledi boja na vrhu stranice ostaju vidljivi prilikom podešavanja klizača.
-
[Istraživač datoteka]
-
Poboljšano: Performanse su poboljšane prilikom izdvajanja arhivskih datoteka – ovo će posebno pomoći u slučaju kopiranja i lepljenja velikog broja datoteka iz velikih 7z ili .rar arhiva.
-
Novo! Kada instalirate ovu ispravku, Istraživač datoteka automatski onemogućava funkciju pregleda za datoteke preuzete sa interneta. Ova promena je dizajnirana da poboljša bezbednost tako što sprečava ranjivost kada korisnici pregledaju potencijalno nebezbedne datoteke. Detalje, uključujući korake za deblokiranje datoteka, potražite u članku Istraživač datoteka automatski onemogućava funkciju pregleda za datoteke preuzete sa interneta.
-
-
[Grafika]
-
Poboljšano: izvršene su osnovne promene da bi se poboljšala iskustva korisnika povezana sa prikazom, uključujući smanjenje treptanja ekrana tokom određenih prelaza konfiguracije ekrana i eliminisanje nepotrebnih početnih vrednosti ekrana do kojih je dolazilo u nekim slučajevima.
-
Popravljeno: Neki ekrani mogu neočekivano biti zeleni.
-
Popravljeno: Ako je kontrola korisničkog naloga (UAC) podešena na "Uvek obaveštava", a dugme u okviru postavki > Kalibracija boje ekrana > je izabrano za ekran i otkazano, postavke će prestati da se odazivaju.
-
-
[Unos] Popravljeno: Kucanje na japanskom pomoću tastature na ekranu osetljivom na dodir može prestati da funkcioniše nakon prebacivanja na kucanje pomoću engleske tastature, a zatim vraćanja nazad.
-
[Jezik] Popravljeno: Kada instalirate Windows Server 2025, možda ćete videti isprekidan ili nečitljiv tekst u nekim imenima funkcija i opisima u čarobnjaku za dodavanje uloga i funkcija u upravljaču serverima. Ovaj problem utiče na funkcije Windows Administrator Center Setup and Network ATC (Automatic Traffic Control) u čarobnjaku za dodavanje uloga i funkcija.
-
[MSFTEdit.dll] Popravljeno: Neke aplikacije, kao što su Sticky Notes i dxdiag, mogu prestati da reaguju kada se jezik prikaza postavi na arapski ili hebrejski.
-
[Umrežavanje (poznati problem)] Popravljeno: Ova ispravka rešava problem gde možda nećete moći da se povežete sa deljenim datotekama i fasciklama ako koristite protokol Server Message Block (SMB) v1 u funkciji NetBIOS preko TCP/IP NetBIOS (NetBIOS). To se može desiti kada instalirate ispravku KB5065426.
-
[Brze postavke] Popravljeno: Gornja tri dugmeta u gornjem redu ne reaguju kada izaberete da ih omogućite ili onemogućite.
-
[Performanse] Popravljeno: Ova ispravka rešava problem održavanja efikasnosti usluge Storage Spaces Direct (S2D). Prilikom pokretanja složenih tokova posla povezanih sa softverski definisanim centrima podataka (SDDC), moguće je da sistem prestane da se odaziva.
-
[Štampanje] Popravljeno: Odštampane linije mogu biti neočekivano deblje od očekivanog.
-
[Skripte] Popravljeno: Pokretanje skripte na udaljenom serveru Blok poruka (SMB) deljenju može potrajati neočekivano dugo ako se deljenjem hostuje na starijoj verziji Windows Server, kao što je Windows Server 2019.
-
[Optimizacija skladišta] Popravljeno: problem koji sprečava potpuno uklanjanje jezičkih paketa i paketa funkcija na zahtev, što je dovelo do nepotrebne upotrebe skladišta i dužeg vremena instalacije usluge Windows Update.
-
[Windows pretraga]
-
Ova ispravka rešava problem koji može da uzrokuje sporo učitavanje pretrage Windows Search, za koje je potrebno više od 10 sekundi da biste mogli da je koristite.
-
Popravljeno: Ova ispravka poboljšava pouzdanost Windows Search i rešava problem koji je u nekim slučajevima sprečavao korisnike da kucaju u funkciji Windows Search.Napomena: Ove ispravke uopšte ne rešavaju problem koji može da spreči učitavanje pretrage.
-
[Kreiranje prozora]
-
Fiksno: Kada pritisnete ALT + Tab da biste se prebacili iz aplikacije preko celog ekrana, drugi prozori kao što je Windows terminal mogu prestati da reaguju.
-
Popravljeno: osnovni problem može dovesti do neočekivanih promena veličine i položaja prozora nakon stanja spavanja i nastavka na nekim uređajima.
-
Popravljeno: Explorer.exe može neočekivano prestati da radi kada se prozor prevuče, ako je omogućeno kačenje prozora.
-
-
[Kompatibilnost] Ova ispravka uklanja upravljački program ltmdm64.sys. Hardver faksmodema koji zavisi od ovog određenog upravljačkog programa više neće funkcionisati u operativnom sistemu Windows.
-
[Kriptografija] Ova ispravka nameće poboljšanje bezbednosnog ojačavanja tako što zahteva korišćenje dobavljača skladišta ključa (KSP) umesto dobavljača kriptografskih usluga {CSP) za certifikate pametnih kartica zasnovanih na RSA. Ako naiđete na probleme sa potvrdom identiteta pametnom karticom usled ove promene dizajna, korake za rešenje potražite na lokaciji ispravnosti izdanja operativnog sistema Windows. Dodatne detalje potražite u CVE-2024-30098.
Ako ste već instalirali prethodne ispravke, uređaj će preuzeti i instalirati samo nove ispravke uključene u ovaj paket.
Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim Novosti za oktobar 2025.
Windows Server 2025 ispravka steka usluga (KB5067360) – 26100.6893
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke. Da biste saznali više o SSU-ovima, pročitajte članak " Pojednostavljivanje lokalne primene ispravki steka servisiranja".
Poznati problemi u ovoj ispravci
Simptomi
Кontroleri domena usluge Active Directory (DC) pokrenuti u operativnom sistemu Windows Server 2025 i koji pokreću ulogu glavne šemeFlexible Single Master Operation (FSMO),omogućiće duplirane stavke u atributima objekata šeme. Atributi na koje se često utiče uključujuauxiliaryClass, possSuperiors, mayContain sa vrednostima kao što su msExchBaseClass, msExchContainer i msExchVirtualDirectoryFlags.
Kada se to desi, replikacija aktivnog direktorijuma ne uspeva uz grešku o neuskvajanju šeme, kao što je greška 8418: Operacija replikacije nije uspela zbog neusaglašenosti šeme između uključenih servera."
Ovaj problem se može primetiti prilikom pokretanja komande forestprep za podešavanje Exchange servera i uloga glavne šeme za Active Directory se pokreće na operativnom sistemu Windows Server 2025. Ovo prekida replikaciju u celokupnom poslovnom okruženju usluge Active Directory zato što je šema u kontrolerima domena sada nedosledna.
Napomena: Izgleda da ovaj problem postoji još od prvog izdanja sistema Windows Server 2025, ali su ga otkrila nedavna kumulativna ažuriranja za Exchange server (za Exchange Server SE).
Privremeno rešenje
Ovaj problem je rešen u ispravci KB5068861.
sadržina
Nakon instaliranja bezbednosne ispravke iz septembra 2025. (KB5065426), aplikacije koje koriste Active Directory sinhronizaciju imenika (DirSync) kontrolu za lokalne Active Directory Usluge domena (AD DS), kao što je slučaj kada koristite Microsoft Entra Connect Sync, mogu dovesti do nepotpune sinhronizacije velikih AD bezbednosnih grupa koje imaju više od 10.000 članova.
Privremeno rešenje
Ovaj problem je rešen u ispravci KB5068861.
Simptomi
Nakon instaliranja bezbednosne ispravke (KB5066835) iz oktobra 2025.), USB uređaji, kao što su tastature i miševi, ne rade u Windows okruženju za oporavak sistema (WinRE). Ovaj problem sprečava navigaciju bilo kojim opcijama oporavka u okviru funkcije WinRE. Imajte na umu da USB tastatura i miš nastavljaju da normalno funkcionišu u operativnom sistemu Windows.
Privremeno rešenje
Ovaj problem je rešen u KB5070773.
Simptomi
Upit za ažuriranje
Nakon dodatne istrage, korporacija Microsoft je utvrdila da se ovaj problem ne odnosi Windows Server 2025. To utiče samo na Windows 11 sa verzijama 25H2 i 24H2. Korisnici OS Windows Server 2025 ne moraju da preduzimaju radnje.
Prethodno objavljen problem
Nakon instaliranja bezbednosne ispravke iz oktobra (KB5066835) za Windows Server 2025, aplikacije na strani servera koje se oslanjaju na HTTP.sys mogu naići na probleme sa dolaznim vezama. Zbog toga veb sajtovi Internet Information Services (IIS) možda neće moći da se učitaju i prikažu poruku o grešci kao što je „Connection reset – error (ERR_CONNECTION_RESET)“ ili sličnu poruku. To uključuje veb-sajtove hostovane na http://localhost/ i druge IIS veze.
Privremeno rešenje
To ne utiče na korisnike verzije Windows Server 2025 i nije potrebna nikakva radnja.
Da biste saznali kako ovaj problem utiče na Windows 11, pogledajte sledeće članke:
Kako da preuzmete ovu ispravku
Pre nego što instalirate ovu ispravku
Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.
Instaliraj ovu ispravku
Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka se automatski preuzima i instalira sa usluga Windows Update i Microsoft Update. |
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka se automatski preuzima i instalira iz usluge Windows Update for Business u skladu sa konfigurisanim smernicama. |
|
Dostupan |
Sledeći korak |
||||
|
Da 1 |
Pre nego što instalirate ovu ispravku Da biste preuzeli samostalne pakete za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update. Ovaj KB sadrži neke MSU datoteke koje zahtevaju instalaciju određenim redosledom. Instaliraj ovu ispravku Metod 1: Instalirajte sve MSU datoteke zajedno Preuzmite sve MSU datoteke za KB5066835 iz Microsoft Update kataloga i stavite ih u istu fasciklu (na primer, C:/Paketi). Koristite Deployment Image Servicing and Management (DISM.exe) da biste instalirali ciljnu ispravku. DISM će koristiti fasciklu navedenu u putanju paketa za otkrivanje i instaliranje jedne ili više neophodnih MSU datoteka po potrebi. Ažuriranje Windows PC Da biste primenili ovu ispravku na računar koji radi pod operativnim sistemom Windows, pokrenite sledeću komandu sa komandne linije sa punim privilegijama:
Možete i da pokrenete sledeću komandu iz odziva programa Windows PowerShell sa punim privilegijama:
Ili koristite samostalni instalator za Windows Update da biste instalirali ciljnu ispravku. Ažuriranje Windows instalacionog medijuma Da biste primenili ovu ispravku na Windows medijum za instalaciju, pogledajte članak "Ažuriranje Windows instalacionog medijuma pomoću dinamičkog ažuriranja". Napomena: Prilikom preuzimanja drugih paketa dinamičkog ažuriranja, uverite se da se podudaraju sa istim mesecom kao i ovaj KB. Ako Bezbedno dinamičko ažuriranje ili Dinamičko ažuriranje za podešavanje nisu dostupni za isti mesec kao ovaj KB, koristite poslednju objavljenu verziju svakog od njih. Da biste dodali ovu ispravku montiranoj slici, pokrenite sledeću komandu sa komandne linije sa punim privilegijama:
Možete i da pokrenete sledeću komandu iz odziva programa Windows PowerShell sa punim privilegijama:
Metod 2: Instalirajte svaku MSU datoteku pojedinačno, po redosledu Preuzmite i instalirajte svaku MSU datoteku pojedinačno pomoću DISM ili samostalnog instalacionog programa za Windows Update sledećim redosledom:
|
1 Ova najnovija kumulativna ispravka obuhvata ispravke za AI komponente. Iako su ažuriranja AI komponenti uključena u ispravku, AI komponente su primenljive samo na Windows Copilot+ PC računare i neće se instalirati na Windows PC ili Windows Server.
|
Dostupan |
Sledeći korak |
|
|
Ova ispravka će se automatski sinhronizovati sa uslugama Windows Server Update Services (WSUS) ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Operativni sistem Microsoft Server-24H2 Klasifikacija: Bezbednosne Novosti |
Ako želite da uklonite LCU
Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Za listu datoteka obezbeđenih u ovoj ispravci preuzmite informacije o datoteci za 5066835 kumulativne ispravke.
Za listu datoteka obezbeđenih u ispravci steka usluga preuzmite informacije o datoteci za SSU (KB5067630) – verzija 26100.6893.