Informace o terminologii aktualizací systému Windows naleznete v tématu Typy aktualizací systému Windows a Typy měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 11 verze 23H2 najdete na stránce s historií aktualizací.
Video tohoto měsíce je pro vás připraveno na Windows 11, verze 24H2. Nezapomeňte sledovat @WindowsUpdate , abyste zjistili, kdy bude publikován nový obsah na řídicím panelu stavu verzí Windows.
Důležité
Aktualizace Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.
Zvýraznění
Tato aktualizace řeší problémy se zabezpečením ve vašem operačním systému Windows.
- [Letní čas (DST)] Aktualizace pro region Aysen v Chile na podporu vládního nařízení o změně letního času v roce 2025. Další informace o změnách letního času najdete na blogu o letním čase & časovém pásmu.
- [Zabezpečení operačního systému] Po instalaci této aktualizace nebo novější aktualizace Windows se na vašem zařízení vytvoří nová složka %systemdrive%\inetpub . Tato složka by neměla být odstraněna bez ohledu na to, zda je na cílovém zařízení povolena Internetová informační služba (IIS). Toto chování je součástí změn, které zvyšují ochranu, a nevyžaduje žádné kroky od správců IT a koncových uživatelů. Další informace najdete v článku CVE-2025-21204.
- [Windows Hello] Po instalaci této aktualizace nebo novější aktualizace Windows vyžaduje rozpoznávání obličeje z důvodu zvýšeného zabezpečení Windows Hello barevné kamery, aby při přihlašování viděly viditelnou tvář. Další informace najdete v článku CVE-2025-26644.
Vylepšení
Windows 11 verze 23H2
Důležité
Pomocí KB5027397 EKB proveďte aktualizaci na Windows 11 verze 23H2.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Tento build obsahuje všechna vylepšení z Windows 11, verze 22H2.
- U této verze nejsou zaznamenány žádné další problémy.
Windows 11 verze 22H2
Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5053657(vydané 25. března 2025). Následující souhrn popisuje klíčové problémy, které znalostní báze řeší po instalaci. Součástí jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
- Tato aktualizace přináší různá vylepšení zabezpečení interních funkcí operačního systému. U tohoto vydání nebyly zaznamenány žádné další problémy.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v aktualizaci zabezpečení z dubna 2025.
Windows 11 aktualizace obslužného zásobníku (KB5053665) – 22621.5120 a 22631.5120
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu. Další informace o aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací SSU.
Známé problémy v této aktualizaci
Citrix
Platí pro: Všichni uživatelé
Příznak
Zařízení s nainstalovanými určitými komponentami společnosti Citrix nemusí být schopna dokončit instalaci aktualizace zabezpečení systému Windows z ledna 2025. K tomuto problému došlo na zařízeních s agentem nahrávání relace Citrix (SRA) verze 2411. Verze 2411 této aplikace byla vydána v prosinci 2024.
Ovlivněná zařízení můžou zpočátku stáhnout a správně nainstalovat aktualizaci zabezpečení Windows z ledna 2025, například prostřednictvím stránky služby služba Windows Update v Nastavení. Při restartování zařízení za účelem dokončení instalace aktualizace se ale zobrazí chybová zpráva s textem podobným jako „Něco se nepovedlo podle plánu. Není třeba se obávat - rušení změn“. Zařízení se pak vrátí k aktualizacím Windows, které v něm byly dříve.
Tento problém se pravděpodobně týká omezeného počtu organizací, protože verze 2411 aplikace SRA je nová verze. Neočekává se, že by se tento problém týkal domácích uživatelů.
Alternativní řešení
Problém byl vyřešen ve verzi 2503 agenta záznamu relace Citrix, která byla vydána 28. dubna 2025, a v novějších verzích.
Podrobnosti naleznete v dokumentaci poskytnuté společností Citrix v části "Lednová aktualizace zabezpečení společnosti Microsoft selhává nebo se vrací zpět na počítači s agentem pro záznam relace 2411".
Zásady skupiny služby služba Active Directory: Události v místních zásadách
Příznak
Události auditování přihlášení/odhlášení v místních zásadách služby služba Active Directory se v Zásady skupiny služby služba Active Directory nemusí na zařízení zobrazovat jako povolené, i když jsou povolené a fungují podle očekávání. To můžete vidět v Editoru místních zásad skupiny nebo Místních zásadách zabezpečení, kde místní zásady auditu zobrazují zásadu "Auditovat události přihlášení" s nastavením zabezpečení "Žádné auditování".
Tento problém se může projevit jenom jako nekonzistence v oznamování. Je možné, že se v zařízení správně auditují události přihlášení. Zásada "Auditovat události přihlášení" však bude odrážet, že tomu tak není. Domácí uživatelé pravděpodobně nebudou tímto problémem ovlivněni, protože auditování přihlášení je obecně nutné pouze v podnikovém prostředí.
Alternativní řešení
Tento problém vyřešila aktualizace Windows vydaná 11. dubna 2025 (KB5058919). Pokud chcete, aby vaše zařízení fungovalo co nejlépe, ujistěte se, že zařízení má nejnovější aktualizaci. Obsahuje důležitá vylepšení a řešení problémů.
Windows 11, verze 24H2 se nemusí stáhnout přes Windows Server Aktualizace Services
Příznak
Zařízení, která mají nainstalovanou dubnovou měsíční aktualizaci zabezpečení Windows vydanou 8. dubna 2025 nebo novější (počínaje KB5055528), nemusí být schopna aktualizace na Windows 11 verze 24H2 prostřednictvím služby Windows Server Update Services (WSUS). Služba WSUS umožňuje serverům s rolí WSUS odložit, selektivně schvalovat a plánovat aktualizace pro konkrétní zařízení nebo skupiny v rámci organizace.
V rámci tohoto problému se stahování Windows 11 verze 24H2 nespouští ani nedokončí. Protokol aktualizací systému Windows může zobrazovat kód chyby 0x80240069 a další protokoly mohou obsahovat text podobný tomu, že se služba neočekávaně zastavila.
U domácích uživatelů není pravděpodobné, že by k tomuto problému došlo, protože služba WSUS je navržená pro použití v podnikových prostředích.
Alternativní řešení
Tento problém řeší KB5058405.
Pokud máte zařízení spravované organizací a nainstalovali jste si aktualizaci vydanou 13. května 2025 (KB5058405) nebo novější, nemusíte k vyřešení tohoto problému používat metodu vrácení známých problémů (KIR) ani speciální zásady skupiny. Pokud používáte aktualizaci vydanou před 13. květnem 2025 a máte tento problém, váš správce IT jej může vyřešit instalací a konfigurací speciálních Zásad skupiny.
Stažení zásad skupiny s názvem zásad skupiny
Stáhnout pro Windows 11, verze 23H2 a Windows 11, verze 22H2 – Windows 11 22H2 KB5055528 250426_03001 Známý problém Rollback.msi (platí také pro Windows 11, verze 23H2)
Speciální Zásady skupiny naleznete v tématuŠablony pro správu Konfigurace><počítače,Zásady>skupiny název>. Informace o nasazení a konfiguraci těchto speciálních Zásady skupiny najdete v tématu Použití Zásady skupiny k nasazení vrácení známého problému zpět.
Problém s písmy Noto
Platí pro: Všichni uživatelé
Příznak
V prohlížečích založených na platformě Chromium, jako je Microsoft Edge a Google Chrome, se objevují zprávy o rozmazaném nebo nejasném textu CJK (čínština, japonština, korejština) při zobrazení v rozlišení 96 DPI (100% škálování). Aktualizace Preview z března 2025 zavedla písma Noto ve spolupráci s Googlem pro jazyky CJK jako náhradní řešení pro vylepšení vykreslování textu, když weby nebo aplikace neurčují příslušná písma. Problém je způsoben omezenou hustotou pixelů při rozlišení 96 DPI, která může snížit zřetelnost a zarovnání znaků CJK. Zvětšení měřítka displeje zlepšuje přehlednost díky lepšímu vykreslování textu.
Alternativní řešení
Společnost Microsoft předala své zjištění ohledně problému rozmazaného textu při rozlišení 96 DPI spolu s možnými řešeními společnosti Google k dalšímu projednání. Pro další podporu mohou uživatelé nahlásit problémy související s písmy Noto CJK prostřednictvím oficiálního úložiště Google Noto Fonts GitHub.
Windows Hello
Pokud se po instalaci této aktualizace nemůžete přihlásit Windows Hello pomocí rozpoznávání obličeje při slabém osvětlení nebo se zakrytým objektivem fotoaparátu, jedná se o změnu designu pro lepší zabezpečení. Podrobnosti najdete v části Hlavní body .
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se stahuje a instaluje automaticky z služba služba Windows Update a Microsoft Update. |
Poznámka
- Pokud chcete odebrat kumulativní aktualizaci LCU
- Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
- Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5055528.
Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5053665) – verze 22621.5120 a 22631.5120.