14. října 2025 – KB5066835 (build operačního systému 26100.6899)

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Stav počítače můžete zkontrolovat v aplikaci Zabezpečení Windows. Pokud jste správce IT, postupujte podle pokynů v Playbooku zabezpečeného spouštění pro klienty s Windows a Windows Server.

Další informace o terminologii aktualizací Windows najdete v tématu Typy aktualizací Windows a Typy měsíčních aktualizací pro zvýšení kvality. Přehled najdete na stránce historie aktualizací pro Windows Server 2025.

Zůstaňte informováni! Sledujte @WindowsUpdate nejnovější aktualizace z řídicího panelu stavu verzí Windows.

Změnový protokol

Změnit datum	Popis změny
4 června, 2026	Opraven řetězec aktualizace x64 .msu na kartě Katalog pro KB5066835 (tato aktualizace)
22 října, 2025	V této aktualizaci bylo přidáno následující vylepšení: [Průzkumník souborů] Po instalaci této aktualizace Průzkumník souborů automaticky zakáže funkci náhledu u souborů stahovaných z internetu. Tato změna je navržena tak, aby zlepšila zabezpečení tím, že zabrání ohrožení zabezpečení při zobrazení náhledu potenciálně nebezpečných souborů uživateli. Podrobnosti, včetně kroků k odblokování souborů, najdete v tématu Průzkumník souborů automaticky zakáže funkci náhledu u souborů stažených z internetu.
10 října, 2025	Do této aktualizace bylo přidáno následující nové vylepšení: [Kryptografie] Tato aktualizace vynucuje vylepšení posílení zabezpečení tím, že u certifikátů čipových karet založených na systému RSA vyžaduje použití poskytovatele KSP (Key Storage Provider) namísto poskytovatele kryptografických služeb (CSP). Pokud v důsledku této změny návrhu dojde k problémům s ověřováním čipové karty, vyhledejte kroky řešení na webu stavu vydané verze Windows . Další podrobnosti najdete v článku CVE-2024-30098.

Vylepšení

Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5065426 (vydané 9. září 2025) a KB5068221 (vydané 22. září 2025). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. Součástí jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.

• [Výchozí nastavení aplikace]

  • Novinka! V oblasti Evropského hospodářského prostoru (EHP) zavádíme drobné změny pro výchozí prohlížeče pomocí tlačítka Nastavit výchozí v Nastavení>Aplikace>Výchozí aplikace:

    • Pro nový výchozí prohlížeč se nastaví další typy souborů a odkazů, pokud je zaregistruje.
    • Nový výchozí prohlížeč se připne na hlavní panel a nabídku Start, ledaže byste se rozhodli jej nepřipnout zrušením zaškrtnutí políček.
    • Prohlížeče teď mají k dispozici samostatné tlačítko jedním kliknutím, pomocí kterého můžete změnit výchozí .pdf, pokud se prohlížeč zaregistruje pro .pdf typ souboru.

• [Předčítání]

  • Novinka! Funkce Opona obrazovky v Předčítání pomáhá chránit vaše soukromí a zlepšuje soustředění tím, že ztmavší obrazovku, když Předčítání čte obsah nahlas. To je užitečné zejména ve veřejných a sdílených prostorech, kde můžete pracovat s citlivými informacemi, aniž by ostatní viděli vaši obrazovku. Předčítání zapnete stisknutím klávesy Ctrl + a Windows + Enter. Potom stisknutím kláves Caps Lock + Ctrl + C oponu obrazovky zapněte. Když je zapnutá, můžete Předčítání používat obvyklým způsobem se skrytou obrazovkou. Stisknutím klávesy CAPS LOCK + , CTRL + C ji znovu vypnete.
  • Novinka! Předčítání usnadňuje vyhledávání a seznamování se s funkcemi přímo v prostředí. Ať už jste noví nebo zkoumáte pokročilé možnosti, Předčítání vás provede nejnovějšími aktualizacemi pomocí řady kroků a výzev, které vysvětlují každou novou funkci a změnu.

• [Nastavení]

  • Novinka! Země nebo oblast vybraná během nastavování zařízení se nyní zobrazí v části Nastavení>Čas & jazyk,>jazyk & oblast.
  • Opraveno: Paměťová karta v Nastavení>Systém Informace> zobrazuje nesprávný nebo nečitelný znak místo správné velikosti disku.

• [Hlavní panel & oznamovací oblast]

  • Novinka! Kromě nového seskupení nabídky Usnadněnív rychlém nastavení jsou k dispozici textové popisy pro technologie usnadnění , jako je Předčítání, Hlasový přístup a další, pro snazší identifikaci a učení.
  • Novinka! Upravili jsme indikátor (pilulku) pod aplikacemi na hlavním panelu, aby byl širší a viditelnější.
  • Opraveno: Číslo WIN + CTRL + už nefunguje pro přepínání oken otevřené aplikace na hlavním panelu.

• [Windows Share]

  • Novinka! Když sdílíte odkazy nebo webový obsah pomocí okna Sdílení ve Windows, zobrazí se vizuální náhled daného obsahu.
  • Novinka! V okně sdílení ve Windows můžete při úpravách a sdílení obrázků vybrat úroveň komprese – Vysoká, Střední nebo Nízká kvalita – namísto výběru z měřítka 0–100.

• [Barva] Vylepšení: Upravili jsme umístění posuvníků intenzity a zesílení barev v Nastavení>barevných filtrůpřístupnosti>, takže náhledy barev v horní části stránky zůstaly viditelné i při úpravě posuvníků.

• [Průzkumník souborů]

  • Vylepšení: Byl vylepšen výkon při extrahování archivních souborů - to pomůže zejména v případě kopírování a vkládání velkého množství souborů z velkých 7z nebo .rar archivů.
  • Novinka! Po instalaci této aktualizace Průzkumník souborů automaticky zakáže funkci náhledu u souborů stahovaných z internetu. Tato změna je navržena tak, aby zlepšila zabezpečení tím, že zabrání ohrožení zabezpečení při zobrazení náhledu potenciálně nebezpečných souborů uživateli. Podrobnosti, včetně kroků k odblokování souborů, najdete v tématu Průzkumník souborů automaticky zakáže funkci náhledu u souborů stažených z internetu.

• [Grafika]

  • Vylepšení: Provedli jsme základní změny pro vylepšení uživatelského prostředí souvisejícího se zobrazením, včetně omezení blikání obrazovky během určitých přechodů konfigurace zobrazení a odstranění zbytečných resetů zobrazení, ke kterým v některých případech docházelo.
  • Opraveno: Některé displeje můžou být neočekávaně zelené.
  • Opraveno: Pokud je Řízení uživatelských účtů (UAC) nastaveno na Vždy upozornit a tlačítko v Nastavení je pro váš displej vybráno a zrušeno tlačítko v Nastavení>Kalibrace> barevsystémové obrazovky, Nastavení přestane reagovat.

• [Vstup] Opraveno: Psaní v japonštině pomocí dotykové klávesnice může přestat fungovat po přepnutí na psaní pomocí anglické klávesnice a následném zpětném přepnutí.

• [Jazyk] Opraveno: Po instalaci systému Windows Server 2025 se v některých názvech a popisech funkcí v průvodci přidáním rolí a funkcí ve Správce serveru může zobrazit zkomolený nebo nečitelný text. Tento problém se týká nastavení aplikace Windows Admin Center a funkcí Network ATC (Automatic Traffic Control) v průvodci přidáním rolí a funkcí.

• [MSFTEdit.dll] Opraveno: Některé aplikace, jako jsou například Sticky Notes a dxdiag, můžou přestat reagovat, když je jazyk zobrazení nastavený na arabštinu nebo hebrejštinu.

• [Sítě (známý problém)] Opraveno: Tato aktualizace řeší problém, kdy se nemusíte připojit ke sdíleným souborům a složkám, pokud používáte protokol SMB (Server Message Block) v1 v protokolu NetBIOS přes TCP/IP NetBIOS (NetBT). K tomu může dojít po instalaci aktualizace KB5065426.

• [Rychlá nastavení] Opraveno: První tři tlačítka v horním řádku nereagují na výběr jejich povolení nebo zakázání.

• [Výkon] Opraveno: Tato aktualizace řeší problém se zachováním efektivity Prostory úložiště s přímým přístupem (S2D). Při spouštění složitých pracovních postupů souvisejících se softwarově definovaným datovým centrem (SDDC) se může stát, že systém přestane reagovat.

• [Tisk] Opraveno: Vytištěné čáry mohou být neočekávaně silnější, než se očekávalo.

• [Skriptování] Opraveno: Spuštění skriptu ve vzdálené sdílené složce protokolu SMB (Server Message Block) mohlo trvat neočekávaně dlouho, pokud je sdílená složka hostovaná ve starší verzi systému Windows Server, jako je Windows Server 2019.

• [Optimalizace úložiště] Opraveno: Problém, který bránil úplnému odebrání nepoužívaných jazykových sad a balíčků funkcí na vyžádání, což vedlo ke zbytečnému využití úložiště a prodloužení doby instalace služba služba Windows Update.

• [Windows Search]

• Tato aktualizace řeší problém, který může způsobit, že se Windows Search úspěšně načte velmi pomalu a bude trvat déle než 10 sekund, než budete ho moct používat.

• Opraveno: Tato aktualizace zvyšuje spolehlivost služby Windows Search a řeší problém, který uživatelům v některých případech bránil v psaní.

  Poznámka: Tyto opravy neřeší problém, který by mohl vůbec bránit načítání vyhledávání.

• [Práce s okny]

  • Opraveno: Když stisknete klávesu ALT + Tab, abyste přepnuli z aplikace na celou obrazovku, jiná okna, například Terminál Windows, můžou přestat reagovat.
  • Opraveno: Základní problém může na některých zařízeních vést k neočekávaným změnám velikosti a pozice okna po přechodu do režimu spánku a obnovení.
  • Opraveno: Explorer.exe mohlo při přetažení okna neočekávaně přestat fungovat, pokud bylo povoleno přichycení okna.

• [Kompatibilita] Tato aktualizace odebere ovladač ltmdm64.sys. Hardware faxmodemu, který závisí na tomto konkrétním ovladači, už nebude ve Windows fungovat.

• [Kryptografie] Tato aktualizace vynucuje vylepšení posílení zabezpečení tím, že u certifikátů čipových karet založených na systému RSA vyžaduje použití poskytovatele KSP (Key Storage Provider) namísto poskytovatele kryptografických služeb (CSP). Pokud v důsledku této změny návrhu dojde k problémům s ověřováním čipové karty, vyhledejte kroky řešení na webu stavu vydané verze Windows .  Další podrobnosti najdete v článku CVE-2024-30098.

Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizacích zabezpečení z října 2025.

Aktualizace obslužného zásobníku Windows Server 2025 (KB5067360) – 26100.6893

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu. Další informace o aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací SSU.

Známé problémy v této aktualizaci

Replikace služby služba Active Directory

Příznaky

Řadiče domény služby služba Active Directory (DC) běžící ve službě Windows Server 2025, na kterých také běží role FSMO (Flexible Single Master Operation) hlavního serveru schémat, umožní duplicitní položky v atributech objektů schématu. Mezi často ovlivněné atributy patří auxiliaryClass, possSuperiors, mayContain s hodnotami jako msExchBaseClass, msExchContainera msExchVirtualDirectoryFlags.

Když k tomu dojde, replikace služby služba Active Directory selže s chybou neshody schématu, například chybou 8418: Operace replikace selhala kvůli neshodě schématu mezi zapojenými servery.

Tento problém lze pozorovat při spuštění přípravy lesu (forestprep) instalace Exchange Serveru, pokud role hlavního serveru schémat pro službu služba Active Directory běží na systému Windows Server 2025. To přeruší replikaci v celém podnikovém prostředí služby služba Active Directory, protože schéma mezi řadiči domény je nyní nekonzistentní.

Poznámka

Zdá se, že tento problém existuje od počátečního vydání Windows Server 2025, ale nedávné kumulativní aktualizace Exchange Serveru (pro Exchange Server SE) ho odhalily.

Alternativní řešení

Tento problém je vyřešený v KB5068861.

Synchronizace adresářů (DirSync)

Příznaky

Po instalaci aktualizace zabezpečení (KB5065426) ze září 2025 aplikace, které používají ovládací prvek pro synchronizaci adresářů služby služba Active Directory (DirSync) pro místní služba Active Directory Doménové služby (AD DS), například při používání Microsoft Entra Connect Sync, může mít za následek neúplnou synchronizaci velkých skupin zabezpečení služby AD, které přesahují 10 000 členů.

Alternativní řešení

Tento problém je vyřešený v KB5068861.

Myš a klávesnice USB nefungují v prostředí Windows Recovery Environment

Příznaky

Po instalaci aktualizace zabezpečení (KB5066835 z října 2025) nefungují zařízení USB, jako jsou klávesnice a myši, v prostředí Windows Recovery Environment (WinRE). Tento problém brání v navigaci u všech možností obnovení v prostředí WinRE. Všimněte si, že USB klávesnice a myš fungují v operačním systému Windows i nadále normálně.

Alternativní řešení

Tento problém řeší KB5070773.

Nemusí se podařit načíst weby služby IIS

Příznaky

Aktualizovat

Po dalším šetření společnost Microsoft zjistila, že se tento problém nevztahuje na Windows Server 2025. Týká se pouze Windows 11, verzí 25H2 a 24H2. Uživatelé Windows Serveru 2025 nemusí podnikat žádné kroky.

Dříve publikovaný problém

Po instalaci říjnové bezpečnostní aktualizace (KB5066835) pro Windows Server 2025 mohou serverové aplikace, které spoléhají na HTTP.sys, mít problémy s příchozími připojeními. V důsledku toho se weby Internetových informačních služeb (IIS) nemusí načíst a mohou zobrazit chybovou zprávu, například "Connection reset – error (ERR_CONNECTION_RESET) nebo podobnou zprávu. To zahrnuje weby hostované na http://localhost/ a další připojení IIS.

Alternativní řešení

Windows Server 2025 uživatele neovlivní a není potřeba žádná akce.

Zjistěte, jak tento problém ovlivňuje Windows 11, v následujících tématech:

• Windows 11 verze 25H2
• Windows 11 verze 24H2

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

---

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5066835.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5067630) – verze 26100.6893.