Windows 11 vanredne zakrpe za sertifikate stigle su kroz KB5134133 i KB5134134, dva vanredna kumulativna ažuriranja koja u Windows 11 ugrađuju svež paket pouzdanih i opozvanih sertifikata. Važan detalj: ovo nisu hitne zakrpe koje treba ručno instalirati na svaki kućni računar. Namenjene su sistemima koji ne mogu da preuzmu Certificate Trust List, odnosno listu sertifikata kojima Windows veruje, uobičajenim putem.
Najviše koristi imaju računari u odvojenim mrežama, industrijskim okruženjima i organizacijama koje su automatsko osvežavanje liste sertifikata namerno isključile. Za običan laptop koji redovno komunicira sa Microsoftovim servisom za sertifikate, dodatna intervencija najverovatnije nije potrebna.
Ko dobija KB5134133, a ko KB5134134
KB5134133 pokriva Windows 11 verzije 24H2, 25H2 i 26H2. Posle instalacije brojevi sistema postaju 26100.9725, 26200.9725 i 26300.9725. Posebni KB5134134 namenjen je izdanju 26H1 i podiže ga na build 28000.3237. Oba paketa objavljena su 26. oktobra 2026. van redovnog Patch Tuesday ritma.
Oznaka OOB, skraćeno od out-of-band, često zvuči kao alarm. Ovde, međutim, ne označava novu ranjivost koja se aktivno koristi. Microsoft je izabrao vanredni kanal da bi ažurirani korenski sertifikati stigli do računara koji ih zbog mrežne politike ili izolacije ne dobijaju kroz standardni Automatic Root Certificates Update mehanizam.
Windows 11 vanredne zakrpe za sertifikate: čemu služe
Korenski sertifikat je početna tačka lanca poverenja. Kada otvorite zaštićenu veb-lokaciju, instalirate potpisani drajver ili pokrenete poslovnu aplikaciju, Windows proverava da li digitalni potpis vodi do izdavaoca kome sistem veruje. Lista sadrži i sertifikate koji više ne bi smeli da budu prihvaćeni. Ako je zastarela, računar može odbiti legitimnu vezu ili nastaviti da veruje sertifikatu koji je u međuvremenu opozvan.
Na tipičnom kućnom računaru ta lista se osvežava u pozadini. Problem nastaje kod mašina bez pristupa internetu, računara iza vrlo strogog proksija ili sistema na kojima je automatsko osvežavanje isključeno pravilima organizacije. Windows 11 vanredne zakrpe za sertifikate nose trenutni CTL sadržaj unutar samog ažuriranja, pa administrator može da ga rasporedi kroz postojeći sistem za upravljanje zakrpama.
Nemojte preskočiti poznate probleme
Paketi su kumulativni, što znači da uključuju promene iz ažuriranja od 13. oktobra. Time preuzimaju i njihove poznate probleme. Microsoft navodi da na pojedinim računarima Smart App Control možda neće moći da se uključi, da Remote Desktop može odbiti prijavu korisnika bez administratorskih ovlašćenja uz grešku 0xC000000D i da određeni USB audio uređaji mogu ostati bez zvuka.
Zato administrator ne bi trebalo da vidi reč „vanredno“ i odmah pošalje paket na sve uređaje. Prvo treba utvrditi da li je konkretan računar zaista izvan standardnog CTL toka, zatim probati ažuriranje na manjoj grupi i proveriti Remote Desktop, zvuk i poslovne aplikacije koje se oslanjaju na potpisane komponente.
Kako proveriti da li vam paket uopšte treba
Kućni korisnik može da ostane na redovnom Windows Update kanalu. Ako se KB5134133 ili KB5134134 ponudi automatski, Windows će primeniti odgovarajuću verziju; nema potrebe preuzimati paket iz kataloga samo zato što je nov. Ručna instalacija ima smisla tek kada postoji konkretan problem sa poverenjem sertifikata ili kada administrator zna da uređaj nema pristup Microsoftovom servisu za osvežavanje liste.
U poslovnom okruženju proverite da li pravila grupe isključuju automatsko ažuriranje korenskih sertifikata, da li proksi dopušta potreban saobraćaj i da li uređaj pripada izolovanoj mreži. Evidentirajte postojeći build komandom winver ili kroz Settings > System > About, pa posle instalacije potvrdite da se broj podudara sa buildom koji Microsoft navodi.
Ako se posle ažuriranja pojavi problem, nemojte nasumično uvoziti sertifikate sa interneta. Vratite se na plan organizacije za rollback i Microsoftovu stranicu poznatih problema. Naš raniji pregled promena Windows Update sertifikata tokom 2027. objašnjava zašto lanac poverenja mora da se održava planski, a ne tek kada aplikacija prijavi grešku.
Suština bez panike
Windows 11 vanredne zakrpe za sertifikate rešavaju uzak, ali važan operativni problem: kako dostaviti ažurnu listu poverenja računarima koji ne mogu da je preuzmu normalno. Za većinu korisnika to je pozadinsko održavanje. Za administratore izolovanih sistema to je razlog da provere politiku sertifikata, testiraju kumulativni paket i tek onda ga uvedu u širu upotrebu.
