11. listopadu 2025 – KB5068779 (build operačního systému 25398.1965)

Tato kumulativní aktualizace pro Windows Server, verze 23H2 (KB5068779), obsahuje nejnovější opravy zabezpečení a vylepšení spolu s aktualizacemi nesouvisejícími se zabezpečením z volitelné verze Preview z minulého měsíce. Další informace o rozdílech mezi aktualizacemi zabezpečení, volitelnými aktualizacemi Preview nesouvisejícími se zabezpečením, mimořádnými aktualizacemi (OOB) a průběžnými inovacemi najdete v tématu Vysvětlení měsíčních aktualizací systému Windows. Informace o terminologii aktualizací systému Windows naleznete v části Různé typy aktualizací softwaru systému Windows.

Pokud chcete zobrazit nejnovější aktualizace týkající se této verze, navštivte stránku historie aktualizací pro Windows Server verze 23H2.

Oznámení a zprávy

Tato část obsahuje důležitá oznámení související s tímto vydáním, včetně oznámení, protokolů změn a oznámení o konci podpory.

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Poznámka

• Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
• Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. Microsoft během posledních měsíců aktualizoval tyto certifikáty na spotřebitelských a nespravovaných firemních zařízeních. Zařízení, která neobdržela novější certifikáty, se budou dál spouštět a fungovat normálně a standardní aktualizace Windows se budou dál instalovat. V nadcházejících měsících budeme dál instalovat novější certifikáty prostřednictvím aktualizací Windows.
• Stav počítače můžete zkontrolovat v aplikaci Zabezpečení Windows. Pokud jste správce IT, postupujte podle pokynů v Playbooku zabezpečeného spouštění pro klienty s Windows a Windows Server.

Vylepšení

Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5066780 (vydané 14. října 2025) a KB5070879 (vydané 23. října 2025). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. Součástí jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.

• [Zabezpečení Windows] Opraveno: Tato aktualizace řeší problém, který ovlivnil zaznamenávání událostí reputace aplikace filtru SmartScreen (Apprep). V důsledku toho jste nemuseli vždy vidět úroveň ochrany, kterou filtr SmartScreen v programu Microsoft Defender poskytuje.

• [Sítě] Opraveno: Tato aktualizace opravuje problém v analyzátoru HTTP.sys požadavků, což je součást Windows, která čte a zpracovává požadavky HTTP. Analyzátor umožňoval zalomení jednoho řádku v HTTP/1.1 rámci rozšíření bloků dat, kde standard RFC 9112 vyžaduje sekvenci návratu na začátek řádku a odřádkování (CRLF) k ukončení každého bloku. To může způsobit nesrovnalosti v analýze, pokud jsou součástí nastavení proxy servery front-endu.

  Pokud chcete zapnout striktní analýzu, použijte následující klíč registru:
  Klíč registru:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
  Hodnota registru: "HttpAllowLenientChunkExtParsing"=dword:00000000
  Data k nastavení: 0

Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizacích zabezpečení z listopadu 2025.

Windows Server, aktualizace obslužného zásobníku verze 23H2 (KB5068778) – 25398.1960

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu. Další informace o aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací SSU.

Známé problémy v této aktualizaci

Služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybě

Služby Windows Server Update Services (WSUS) po instalaci aktualizace KB5070879 nebo novějších aktualizací nezobrazují podrobnosti o chybách synchronizace v rámci zasílání zpráv o chybách. Tato funkce je dočasně odebrána, aby se vyřešilo ohrožení zabezpečení proti vzdálenému spuštění kódu, CVE-2025-59287.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

---

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5068779 kumulativní aktualizace.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5068778) – verze 25398.1960.