Tato kumulativní aktualizace pro Windows Server 2025 (KB5122871) obsahuje nejnovější opravy zabezpečení a vylepšení spolu s aktualizacemi nesouvisejícími se zabezpečením z volitelné verze Preview z minulého měsíce. Nejnovější stav této verze najdete na řídicím panelu s informacemi o stavu vydání Windows .
Oznámení a zprávy
Tato část obsahuje důležitá oznámení související s tímto vydáním, včetně oznámení, protokolů změn a oznámení o konci podpory.
Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. Microsoft během posledních několika měsíců aktualizoval tyto certifikáty na spotřebitelských a nespravovaných firemních zařízeních. Zařízení, která neobdržela novější certifikáty, se budou dál spouštět a fungovat normálně a standardní aktualizace Windows se budou dál instalovat. Aktualizované certifikáty budou v nadcházejících měsících dál doručovány prostřednictvím služby služba Windows Update.
Vylepšení
Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5120233 (vydané 11. srpna 2026). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. Součástí jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
[Certifikáty] Tato aktualizace zlepšuje kompatibilitu aplikací během aktualizací certifikační autority Windows a pomáhá aplikacím dál fungovat podle očekávání, protože Microsoft přechází na novější podpisové certifikáty
[Datum a čas] Tato aktualizace upravuje běžný čas Maroka tak, aby odrážel přechod Maroka na trvalý čas UTC+00:00 s účinností od 20. září 2026. Tato změna zajistí, že se po přechodu zobrazí správný místní čas.
[Sítě] Tato aktualizace zlepšuje převzetí služeb při selhání sítě v systémech Windows Server tím, že umožňuje připojení rychleji reagovat na odpojení síťového adaptéru. To pomáhá síťovému úložišti a přístupu k souborům, aby nadále fungovaly podle očekávání.
[Vzdálená plocha] Tato aktualizace zlepšuje přesměrování zvuku Vzdálené plochy a pomáhá správně přehrávat zvuk ze vzdálených relací na místním zařízení.
[Sysmon]
- Tato aktualizace vylepšuje detekci manipulace s procesy v Sysmonu tím, že zabraňuje falešným výstrahám s ID události 25 pro běžnou aktivitu Správce relací Windows (smss.exe).
- Tato aktualizace zlepšuje spolehlivost Sysmon během monitorování souborů a pomáhá předcházet neočekávaným chybovým ukončením systému, když nejsou k dispozici adresáře archivu.
- Tato aktualizace zlepšuje detekci neoprávněné manipulace se Sysmonem tím, že ověřování spustitelných souborů je spolehlivější a konzistentnější.
- Tato aktualizace zlepšuje spolehlivost archivace souborů Sysmon a pomáhá provádět monitorované operace se soubory podle očekávání, i když k adresářům archivu nelze přistupovat.
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení ze září 2026.
Aktualizace obslužného zásobníku Windows Server 2025 (KB5122870) – 26100.33434
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu. Další informace o aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací SSU.
Známé problémy v této aktualizaci
Služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybě
Služby Windows Server Update Services (WSUS) po instalaci aktualizace KB5070881 nebo novějších aktualizací nezobrazují podrobnosti o chybách synchronizace v rámci zasílání zpráv o chybách. Tato funkce je dočasně odebrána, aby se vyřešilo ohrožení zabezpečení proti vzdálenému spuštění kódu, CVE-2025-59287.
Vzdálená plocha může po aktualizaci zabezpečení v září 2026 přestat reagovat
Příznaky
Po instalaci aktualizace zabezpečení Windows ze září 2026 můžou mít některé organizace problémy se službou Vzdálená plocha (RDS).
V některých prostředích se RDS může stát nestabilní, což může mít za následek selhání připojení RDP po několika minutách, problémy s přihlášením nebo zablokování serverů na "Počkejte prosím na konfiguraci vzdálené plochy". Související nástroje, včetně konzoly MMC (konzola Microsoft Management Console), diagnostiky licencí RDS a Průzkumník souborů, můžou také přestat reagovat. Kromě toho může stránka služba služba Windows Update přestat reagovat a nepřetržitě zobrazovat indikátor načítání.
Poznámka
Tento problém se netýká systému Windows 365 ani služby Azure Virtual Desktop.
Řešení
Tento problém je vyřešen v aktualizacích Windows vydaných 14. září 2026 a později, jako je KB5129235. Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU.
Nasazení
Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.
Poznámka
Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.
Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:
- Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
- Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.
Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se stahuje a instaluje automaticky z služba služba Windows Update a Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci KB5122871.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro SSU KB5122870 – verze 26100.33434.
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| Září 14, 2026 | Přidali jsme řešení pro známý problém "Vzdálená plocha může po aktualizaci zabezpečení v září 2026 přestat reagovat". |
| Září 12, 2026 | Byl přidán známý problém, kdy Vzdálená plocha může po aktualizaci zabezpečení v září 2026 přestat reagovat. |