Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows začala končit v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.
Oznámení o aktualizacích aplikací z obchodu Microsoft Store
Poznámka
Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.
Informace o konci podpory
Ukončení podpory
Microsoft už nebude poskytovat bezplatné aktualizace softwaru od služba služba Windows Update, technickou podporu nebo opravy zabezpečení k následujícím datům ukončení. Doporučujeme upgradovat na novější verzi systému Windows Server.
- Windows 10 Enterprise LTSC 2019: 9. ledna 2029
- Windows Server 2019: 9. ledna 2029
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| Prosince 18, 2025 |
|
| 12 prosince, 2025 |
|
Souhrn
Platí pro: Windows Server 2019
Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následující aktualizace:
Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.
- [PowerShell 5.1]Příkaz Invoke-WebRequest teď obsahuje potvrzovací výzvu s upozorněním zabezpečení na riziko spuštění skriptu. Můžete se rozhodnout, zda chcete pokračovat nebo žádost zrušit. Další podrobnosti najdete v tématu CVE-2025-54100 a KB5074596: PowerShell 5.1: Zabránění spuštění skriptu z webového obsahu.
- [Aplikace People] Po instalaci této aktualizace přestane reagovat ikona People na hlavním panelu. Tato funkce je zastaralá v systémech Windows Server 2019 a Windows 10 verze 1809.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z prosince 2025.
Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 1809 najdete na stránce s historií aktualizací.
Známé problémy v této aktualizaci
Řízení front zpráv (MSMQ)
Příznaky
Po instalaci této aktualizace se mohou uživatelé setkat s problémy s funkcí služby Řízení front zpráv (MSMQ). Tento problém má dopad také na clusterovaná prostředí MSMQ při zatížení. Kvůli tomuto problému se uživatelé můžou setkat s následujícími příznaky:
- Neaktivní fronty MSMQ
- Selhání webů služby IIS s
Insufficient resources to perform operationchybami - Aplikace, které nemůžou zapisovat do front
- Chyby jako např. "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" při vytváření souborů zpráv - Zavádějící protokoly, jako například "
There is insufficient disk space or memory", navzdory tomu, že je k dispozici dostatek místa na disku a paměti
Tento problém způsobují nedávné změny modelu zabezpečení MSMQ a oprávnění NTFS ve složce C:\Windows\System32\MSMQ\storage . Uživatelé MSMQ teď potřebují k této složce přístup pro zápis, který je obvykle vyhrazen pouze správcům. V důsledku toho můžou pokusy o odeslání zpráv prostřednictvím rozhraní API služby MSMQ selhat s chybami prostředků.
Jednotlivci, kteří používají edice Windows Home nebo Pro na osobních zařízeních, s tímto problémem pravděpodobně nebudou mít zkušenost. Tento problém postihuje především podniková nebo spravovaná IT prostředí.
Řešení
Tento problém vyřešila vzdálená aktualizace Windows vydaná 18. prosince 2025 a později (například KB5074975). Doporučujeme nainstalovat nejnovější aktualizaci pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
Servisní aktualizace SSU (KB5070248) – 17763.8020
Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci aktualizací.
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Další informace o aktualizacích SSU najdete v tématech o servisních aktualizacích SSU, Aktualizace SSU (Servicing Stack ), nejčastějších dotazech a zjednodušení místního nasazení servisních aktualizací SSU.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Před instalací této kumulativní aktualizace musíte mít nainstalovanou servisní aktualizaci SSU (KB5005112) z 10. srpna 2021.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů vydávání produktů společnosti Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update. |
Poznámka
- Pokud chcete odebrat kumulativní aktualizaci LCU
- Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
- Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.
Informace o souborech
Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.
Stáhněte si informace o souborech pro tuto kumulativní aktualizaci KB5071544 teď.
Stáhněte si informace o souborech pro aktualizaci SSU (KB5070248) – verze 17763.8020 .