11. listopadu 2025 – KB5068966 opravy bez restartu (build operačního systému 26200.7092 a 26100.7092)
Platí pro
Datum vydání:
11.11.2025
Verze:
Buildy operačního systému 26200.7092 a 26100.7092
Další informace o rozdílech mezi aktualizacemi zabezpečení, volitelnými aktualizacemi verze Preview nesouvisejí se zabezpečením, aktualizacemi mimo pásmo (OOB) a průběžnými inovacemi najdete v tématu Vysvětlení měsíčních aktualizací Windows. Informace o terminologii aktualizací systému Windows najdete v tématu Různé typy aktualizací softwaru Systému Windows.
Pokud chcete zobrazit nejnovější aktualizace o této verzi, navštivte řídicí panel stavu verzí Windows nebo stránku historie aktualizací pro Windows 11 verze 25H2 a 24H2.
Oznámení a zprávy
Tato část obsahuje klíčová oznámení související s touto verzí, včetně oznámení, protokolů změn a oznámení o ukončení podpory.
Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.
Vylepšení a opravy
Aktualizace zabezpečení zahrnuje opravy a vylepšení kvality.
Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
-
Tato aktualizace provádí různá vylepšení zabezpečení interních funkcí operačního systému. U tohoto vydání nebyly zaznamenány žádné další problémy.
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Známé problémy v této aktualizaci
Příznaky
Po instalaci aktualizace Hotpatch (KB5068966) z listopadu 2025 na Windows 11 verze 25H2 může služba Windows Update aktualizaci při hledání aktualizací stáhnout a nainstalovat znovu. Tento problém nemá vliv na funkčnost. Všimněte si pouze, že historie aktualizací odráží nejnovější čas instalace.
Alternativní řešení
Tento problém řeší KB5072753.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s aktualizací hotpatch. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Pokud používáte služba Windows Update, nainstaluje se nejnovější aktualizace SSU s touto aktualizací.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
|
Kanály vydaných verzí |
Je dostupný |
Další krok |
|
Windows Update |
|
Tato aktualizace se automaticky stahuje a instaluje ze služby Windows Update a Microsoft Update. |
|
Katalog |
|
Podívejte se na další možnosti. |
|
Server Update Services |
|
Podívejte se na další možnosti. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5068966 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5067035) verze 26100.7010.
Poznámka: Funkce Hotpatch je teď obecně dostupná pro zařízení Windows 11 verze 25H2 a 24H2 (ARM64). Začněte tím, že zkontrolujete požadavky, zakažte kompilované hybridní prostředí PE (CHPE) a zaregistrujete zařízení do zásad aktualizace kvality s povolenou chybou Hotpatch. Další informace najdete v tématu Požadavky.
Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
-
Tato aktualizace provádí různá vylepšení zabezpečení interních funkcí operačního systému. U tohoto vydání nebyly zaznamenány žádné další problémy.
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Známé problémy v této aktualizaci
Příznaky
Po instalaci aktualizace Hotpatch (KB5068966) z listopadu 2025 na Windows 11 verze 25H2 může služba Windows Update aktualizaci při hledání aktualizací stáhnout a nainstalovat znovu. Tento problém nemá vliv na funkčnost. Všimněte si pouze, že historie aktualizací odráží nejnovější čas instalace.
Alternativní řešení
Tento problém řeší KB5072753.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s aktualizací hotpatch. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Pokud používáte služba Windows Update, nainstaluje se nejnovější aktualizace SSU s touto aktualizací.
Pokud chcete používat aktualizace Hotpatch, musí vaše zařízení splňovat následující požadavky:
-
Windows 11 Enterprise verze 25H2 nebo 24H2 (build 26100.4929 nebo novější) s nainstalovanou aktuální aktualizací směrného plánu.
-
Microsoft Intune se zásadami aktualizace kvality Windows s podporou funkce Hotpatch (viz Registrace zařízení ARM64 pro příjem aktualizací hotpatch).
-
Oprávněná licence: Windows 11 Enterprise E3 nebo E5, Microsoft 365 F3, Windows 11 Education A3 nebo A5, Microsoft 365 Business Premium nebo Windows 365 Enterprise.
Další informace najdete v tématu Požadavky hotpatch.
Jednorázové nastavení: Zakázání funkce CHPE pro povolení funkce Hotpatch v ARM64
Pokud chcete povolit funkci hotpatching na zařízeních ARM64, musíte také zakázat funkci CHPE. CHPE je vrstva kompatibility, která není kompatibilní s aktualizacemi hotpatch.
-
Použijte zásadu DisableCHPE. Použijte následující nastavení poskytovatele konfiguračních služeb (CSP) prostřednictvím Microsoft Intune nebo Zásady skupiny a pak zařízení jednou restartujte. Další informace najdete v tématu CSP zásad systému../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Použijte klíče registru. Můžete také nastavit následující hodnotu klíče registru na 1 a pak zařízení jednou restartovat.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Vaše zařízení ARM64 jsou teď připravená na hotpatch! Další informace najdete v tématu DisableCHPE.
Registrace zařízení ARM64 pro příjem aktualizací hotpatch
Registrace zařízení pro příjem aktualizací hotpatch:
-
Přejděte do Centra pro správu Microsoft Intune.
-
Přejděte na zařízení > aktualizace Windows > aktualizace pro zvýšení kvality.
-
Pokud vytváříte novou zásadu, vyberte Vytvořit zásadu aktualizace pro zvýšení kvality Pro Windows. Pokud chcete upravit existující zásadu, vyberte ji v seznamu v části Název. Na následující obrazovce vyberte Upravit vedle Nastavení.
-
Vedle nastavení automatického nasazení aktualizací se ujistěte, že je možnost "Pokud je k dispozici, použít bez restartování zařízení" nastavená na Povolit.
-
Přiřaďte zásadu ke skupině zařízení ARM64.
Pokud chcete dostávat aktualizace hotpatch, projděte si úplnou příručku v tématu Registrace zařízení.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
|
Kanály vydaných verzí |
Je dostupný |
Další krok |
|
Windows Update |
|
Tato aktualizace se automaticky stahuje a instaluje ze služby Windows Update a Microsoft Update. |
|
Katalog |
|
Podívejte se na další možnosti. |
|
Server Update Services |
|
Podívejte se na další možnosti. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5068966 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5067035) verze 26100.7010.