Tato kumulativní aktualizace pro Windows Server 2025 (KB5075899) obsahuje nejnovější opravy zabezpečení a vylepšení spolu s aktualizacemi nesouvisejícími se zabezpečením z volitelné verze Preview z minulého měsíce. Další informace o rozdílech mezi aktualizacemi zabezpečení, volitelnými aktualizacemi Preview nesouvisejícími se zabezpečením, mimořádnými aktualizacemi (OOB) a průběžnými inovacemi najdete v tématu Vysvětlení měsíčních aktualizací systému Windows. Informace o terminologii aktualizací systému Windows naleznete v části Různé typy aktualizací softwaru systému Windows.
Nejnovější aktualizace týkající se této verze najdete na řídicím panelu stavu verzí Windows nebo na stránce s historií aktualizací pro Windows Server 2025.
Oznámení a zprávy
Tato část obsahuje důležitá oznámení související s tímto vydáním, včetně oznámení, protokolů změn a oznámení o konci podpory.
Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. Microsoft během posledních měsíců aktualizoval tyto certifikáty na spotřebitelských a nespravovaných firemních zařízeních. Zařízení, která neobdržela novější certifikáty, se budou dál spouštět a fungovat normálně a standardní aktualizace Windows se budou dál instalovat. V nadcházejících měsících budeme dál instalovat novější certifikáty prostřednictvím aktualizací Windows.
Stav počítače můžete zkontrolovat v aplikaci Zabezpečení Windows. Pokud jste správce IT, postupujte podle pokynů v Playbooku zabezpečeného spouštění pro klienty s Windows a Windows Server.
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| 4 června, 2026 | Opravili jsme aktualizační řetězec x64 .msu na kartě Katalog pro KB5075899 (tato aktualizace) |
| 24 února, 2026 | Aktualizace: V části "Jak získat tuto aktualizaci" v části Katalog byl aktualizován druhý soubor MSU uvedený v metodě 2: Instalace každého souboru MSU zvlášť. |
Vylepšení
Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5073379 (vydané 13. ledna 2026), KB5077793 (vydané 17. ledna 2026) a KB5078135 (vydané 24. ledna 2026). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. Součástí jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
[Průzkumník souborů] Opraveno: Tato aktualizace řeší problém, kdy správně nefunguje přejmenování složek s desktop.ini soubory v Průzkumník souborů. Nastavení LocalizedResourceName se ignoruje, takže se nezobrazují vlastní názvy složek.
[Písma & zobrazení] Aktualizace čínská písma, aby podporovala standard GB18030-2022A pro pokrytí znaků a zobrazení.
[Grafika] Opraveno: Tato aktualizace řeší problém, kdy u některých konfigurací GPU mohlo nedávno dojít k systémové chybě související s dxgmms2.sys, což vedlo k chybě KERNEL_SECURITY_CHECK_FAILURE.
[Výkon & spolehlivost] Opraveno: Tato aktualizace ve výchozím nastavení zakáže předávanou funkci vstupně-výstupních operací v zásobníku NVMe.
[Sítě]
- Novinka! Podpora DNS přes HTTPS (DoH) pro Windows DNS Server je teď k dispozici ve verzi Public Preview. Tato verze Preview umožňuje vyhodnocení DoH pro provoz mezi serverem a jeho klienty. Toto je určeno pouze pro poskytnutí zpětné vazby. V produkčním prostředí není podporovaná a může obsahovat problémy. Funkce se můžou změnit, včetně možných zásadních změn, ještě před vydáním obecné dostupnosti (GA). Další informace o této verzi Preview najdete v blogu DoH on Windows DNS Server .
-
Novinka! Windows Server teď podporuje náhodné náhodné přehazování záznamů o prostředcích v odpovědích serveru DNS. To pomáhá omezit scénáře, ve kterých dochází k přetížení jednoho záznamu o prostředku, protože je ve vráceném seznamu zobrazen jako první.
Pokud to chcete povolit, vytvořte klíč registru DWORD s názvem RandomShuffle na stránce:
Klíč registru: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
Data k nastavení: 1
Pokud chcete klíč zakázat nebo vymazat:
Datum, které se má nastavit na: 0
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Další informace o ohroženích zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z února 2026.
Windows Server 2025 aktualizace obslužného zásobníku (KB5075898) – 26100.32370
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu. Další informace o aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací SSU.
Známé problémy v této aktualizaci
Služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybě
Služby Windows Server Update Services (WSUS) po instalaci aktualizace KB5070881 nebo novějších aktualizací nezobrazují podrobnosti o chybách synchronizace v rámci zasílání zpráv o chybách. Tato funkce je dočasně odebrána, aby se vyřešilo ohrožení zabezpečení proti vzdálenému spuštění kódu, CVE-2025-59287.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se stahuje a instaluje automaticky z služba služba Windows Update a Microsoft Update. |
Poznámka
- Pokud chcete odebrat kumulativní aktualizaci LCU
- Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
- Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5075899.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5075898) – verze 26100.32370.