12. kolovoza 2025.—KB5063878 (međuverzija OS-a 26100.4946)
Primjenjuje se na
Datum izdanja:
12.8.2025.
Verzija:
Međuverzija OS-a 26100.4946
Istek certifikata za sigurno pokretanje sustava WindowsVažno: Certifikati za sigurno pokretanje koji se upotrebljavaju na većini uređaja sa sustavom Windows postavljeni su za istek u lipnju 2026. To može utjecati na mogućnost određenih osobnih i poslovnih uređaja za sigurno pokretanje ako se ne ažuriraju na vrijeme. Da biste izbjegli prekide u radu, preporučujemo da pregledate smjernice i prije toga poduzeti radnje za ažuriranje certifikata. Pojedinosti i korake za pripremu potražite u članku Istek certifikata za sigurno pokretanje sustava Windows i ažuriranja ustanove za izdavanje certifikata.
Da biste saznali više o terminologiji ažuriranja sustava Windows, pogledajte vrste ažuriranja sustava Windows imjesečne vrste ažuriranja kvalitete. Pregled potražite na stranici povijest ažuriranja za Windows 11 24H2.
Ostanite informirani! Slijedite @WindowsUpdate najnovija ažuriranja s nadzorne ploče stanja izdanja sustava Windows.
| Windows Ažuriranja ne obuhvaćaju ažuriranja za aplikacije iz trgovine Microsoft Store. Ako ste poslovni korisnik, pročitajte članak Aplikacije iz trgovine Microsoft Store – Configuration Manager.Ako ste korisnik, pročitajte članak Preuzimanje ažuriranja za aplikacije i igre u trgovini Microsoft Store. | 
istaknuti sadržaj
- 
              Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows. 
Poboljšanja
Ovo sigurnosno ažuriranje sadrži popravke i poboljšanja kvalitete iz sustava KB5062660 (izdano 22. srpnja 2025.). U sljedećem su sažetku navedeni ključni problemi riješeni ažuriranjem kb nakon instalacije. Osim toga, uključene su i nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
- 
              [Provjera autentičnosti] Riješeno: ovo ažuriranje rješava problem koji je uzrokovao kašnjenja tijekom prijave na novim uređajima. Kašnjenje je bilo zbog određenih unaprijed instaliranih paketa. 
Ako ste instalirali ranija ažuriranja, uređaj preuzima i instalira samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim podacima iz kolovoza 2025Ažuriranja.
AI komponente
Ovo izdanje ažurira sljedeće AI komponente:
| AI komponenta | Verzija | 
| Pretraživanje slika | 1.2507.797.0 | 
| Izdvajanje sadržaja | 1.2507.797.0 | 
| Semantička analiza | 1.2507.797.0 | 
| Model postavki | 1.2507.797.0 | 
Windows 11 servisnog stoga (KB5065381)- 26100.4933
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Dodatne informacije o SSU-ima potražite u članku Pojednostavnjenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Simptomi
Nakon instalacije ažuriranja sustava Windows koje nije povezano sa sigurnošću (KB5062600) za srpanj 2025. ili novije ažuriranje, uključujući sigurnosno ažuriranje za Windows iz kolovoza 2025., mogla bi vam se prikazati sljedeća pogreška u programu Preglednik događaja koja se odnosi na CertificateServicesClient (CertEnroll):
The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.
Ovaj se događaj pojavljuje s ID-om pogreške 57 i bilježi se svaki put kada se uređaj ponovno pokrene. Ne upućuje na problem ni s jednom aktivnom komponentom sustava Windows. Događaj je povezan sa značajkom koja je trenutno u razvoju.
Nema utjecaja na funkcionalnost sustava Windows i nije potrebna nikakva akcija.
Zaobilazno rješenje
Taj je problem riješen u KB5064081.
Simptomi
Sigurnosno ažuriranje iz kolovoza 2025. (KB5063878) možda se neće moći instalirati s kodom pogreške 0x80240069 prilikom implementacije putem servisa Windows Server Update Services (WSUS). WSUS poslužiteljima s ulogom WSUS omogućuje odgodu, selektivno odobravanje i zakazivanje ažuriranja za određene uređaje ili grupe u cijeloj tvrtki ili ustanovi.
Taj problem vjerojatno neće utjecati na kućne korisnike jer je WSUS namijenjen korištenju u poslovnim i poslovnim okruženjima.
Zaobilazno rješenje
Problem koji utječe na Windows Update za uređaje kojima se upravlja putem servisa Windows Server Update Services (WSUS) riješen je. Ako ste naišli na taj problem, osvježite i ponovno sinkronizirajte s WSUS-om da biste instalirali ovo ažuriranje.
Da pravilnik grupe taj problem zaobišli, već je izdana pogreška pomoću značajke Poznati povrat problema (KIR). Ako ste instalirali poseban pravilnik grupe, možete ga pronaći u odjeljku pravilnik grupe Management Editor u odjeljku: Konfiguracija računala > Administrativni predlošci > Windows 11 24H2 i Windows Server 2025 KB5063878 250814_00551 Vraćanje poznatih problema
Tvrtke ili ustanove više ne moraju instalirati i konfigurirati pravilnik grupe biste riješili taj problem.
Simptomi
Nakon instalacije sigurnosnog ažuriranja za Windows iz kolovoza 2025. (KB5063878) mogli biste naići na kašnjenja ili neujednačene performanse zvuka i videozapisa prilikom korištenja sučelja mrežnih uređaja (NDI) za strujanje ili prijenos sažetaka sadržaja između PC-jeva.
Taj problem utječe na aplikacije za strujanje, kao što su OBS Studio (softver za otvaranje programa za emitiranje) i alati za NDI, osobito kada je na izvornom PC-ju omogućena značajka Snimanje zaslona. Problem se može pojaviti i u uvjetima niske propusnosti.
Zaobilazno rješenje
Taj je problem riješen u ažuriranju KB5065426.
Simptomi
Poboljšanje sigurnosti obuhvaćeno je sigurnosnim ažuriranjem sustava Windows iz kolovoza 2025. i novijim ažuriranjima kako bi se nametnuo preduvjet da Kontrola korisničkog računa (UAC) zatraži administratorske vjerodajnice prilikom izvođenja popravka programa Windows Installer (MSI) i povezanih operacija. Ovo je poboljšanje riješeno sigurnosnom ranjivošću CVE-2025-50173.
Nakon instalacije ažuriranja, standardni korisnici mogu u nekoliko scenarija vidjeti upit Kontrola korisničkog računa (UAC).
- 
            Pokretanje naredbi za popravak MSI-ja (kao što je msiexec /fu). 
- 
            Otvaranje aplikacija Autodesk, uključujući neke verzije AutoCAD, Civil 3D i Inventor CAM, ili prilikom instalacije MSI datoteke nakon što se korisnik prvi put prijavi u aplikaciju. 
- 
            Instaliranje aplikacija koje se konfiguriraju po korisniku. 
- 
            Pokretanje programa Windows Installer tijekom aktivne instalacije. 
- 
            Paketi implementacije putem upravitelja Configuration Manager (ConfigMgr) koji se koriste za konfiguracije „oglašavanja” specifične za korisnika. 
- 
            Omogućavanje sigurne radne površine. 
Ako korisnik koji nije administrator pokrene aplikaciju koja pokreće operaciju popravka MSI-ja bez prikaza korisničkog sučelja, neće uspjeti uz poruku o pogrešci. Na primjer, instalacija i pokretanje sustava Office Professional Plus 2010 kao standardnog korisnika neće uspjeti uz pogrešku 1730 tijekom postupka konfiguracije.
Zaobilazno rješenje
Taj je problem riješen u KB5065426.
Kako preuzeti ovo ažuriranje
Prije instalacije ovog ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.
| Dostupan | Sljedeći korak | 
|  | Ovo se ažuriranje automatski preuzima i instalira s Windows Update i Microsoft Update. | 
| Dostupan | Sljedeći korak | 
|  | Ovo se ažuriranje automatski preuzima i instalira iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima. | 
| Dostupan | Sljedeći korak | ||||
| Da 1 | Prije instalacije ovog ažuriranja Da biste nabavili samostalne pakete za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. Ovaj KB sadrži jednu ili više MSU datoteka za koje je potrebna instalacija određenim redoslijedom. Instaliranje ovog ažuriranja 1. način: zajedno instalirajte sve MSU datoteke Preuzmite sve MSU datoteke za KB5063878 iz kataloga Microsoft Update i smjestite ih u istu mapu (na primjer, C:/Packages). Upotrijebite Deployment Image Servicing and Management (DISM.exe) da biste instalirali ciljno ažuriranje. DISM će koristiti mapu navedenu u programu PackagePath za otkrivanje i instalaciju jedne ili više potrebnih MSU datoteka po potrebi. Ažuriranje PC-ja sa sustavom Windows Da biste ovo ažuriranje primijenili na PC sa sustavom Windows, pokrenite sljedeću naredbu iz povišenog naredbenog retka: 
 Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita: 
 Možete i Windows Update instalirati ciljno ažuriranje pomoću samostalnog instalacijskog programa. Ažuriranje instalacijskog medija sustava Windows Da biste ovo ažuriranje primijenili na instalacijski medij sustava Windows, pročitajte članak Ažuriranje instalacijskog medija sustava Windows pomoću dinamičkog ažuriranja. Napomena: Prilikom preuzimanja drugih paketa dinamičkog ažuriranja provjerite podudaraju li se s istim mjesecom kao i ovaj kB. Ako dinamičko ažuriranje sustava SafeOS ili postavljanje dinamičkog ažuriranja nije dostupno za isti mjesec kao i ovo ažuriranje, koristite najnoviju objavljenu verziju svake od njih. Da biste dodali ovo ažuriranje na postavljenu sliku, pokrenite sljedeću naredbu iz povišenog naredbenog retka: 
 Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita: 
 Drugi način: pojedinačno instalirajte svaku MSU datoteku, redoslijedom Preuzmite i instalirajte svaku MSU datoteku pojedinačno pomoću DISM-a ili Windows Update samostalnog instalacijskog programa sljedećim redoslijedom: 
 | 
1 Ovo najnovije kumulativno ažuriranje obuhvaća ažuriranja za komponente AI. Iako su ažuriranja komponenti AI obuhvaćena ažuriranjem, komponente AI primjenjive su samo na PC-jeve sa sustavom Windows Copilot+ i neće se instalirati na PC sa sustavom Windows ili Windows Server.
| Dostupan | Sljedeći korak | 
|  | Ovo se ažuriranje automatski sinkronizira s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Windows 11 Klasifikacija: sigurnosna ažuriranja | 
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5063878.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5065381) – verzija 26100.4933.
 
                         
				 
				