11. listopadu 2025 – KB5068861 (build operačního systému 26100.7171)

Oznámení a zprávy

Tato část obsahuje klíčová oznámení související s touto verzí, včetně oznámení, protokolů změn a oznámení o ukončení podpory.

Vylepšení

Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5066835 (vydané 14. října 2025), KB5070773 (vydané 20. října 2025) a KB5070881 (vydané 23. října 2025). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny. ​​​​

Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.

• [Nabídka Start] Nové! Do zásady Konfigurace úvodních pinů přidáváme možnost Logická hodnota, která správcům umožní jednou použít připnutí nabídky Start. To znamená, že uživatel obdrží kódy PIN pro správce v den 0, ale pak může provádět jakékoli změny v rozložení připnutém na obrazovce Start a mít tyto změny chráněné. 

• [Post-Quantum Cryptography] Novinka! Tato aktualizace vychází z algoritmů PQC (post-quantum cryptography) v SymCryptu a přidává podporu rozhraní API pro algoritmy postkvantových kryptografických služeb NIST ML-KEM a ML-DSA v souladu se standardy FIPS 203 a FIPS 204. Tyto algoritmy je možné použít pro výměnu klíčů, podepisování a dešifrování prostřednictvím kryptografie: Next Generation (CNG) a .NET. 

• [Active Directory (známé problémy)] 

  • Opraveno: Tato aktualizace řeší problém ve službě Active Directory, kdy bylo možné přidat duplicitní položky do atributu s více hodnotami, který vyžaduje jedinečné hodnoty. Úpravy schématu těchto atributů můžou způsobit selhání replikace kvůli neshodě schématu.

  • Opraveno: Tato aktualizace řeší problém, který mohl způsobit neúplnou synchronizaci velkých skupin služby Active Directory (více než 10 000 členů) při použití ovládacího prvku synchronizace adresářů (DirSync) pro místní Active Directory Doménové služby (AD DS). K tomuto problému došlo po instalaci KB5065426 a ovlivněných aplikací, které používají nástroj DirSync, například Microsoft Entra Connect Sync.

• [Ověřování] Oprava: Tato aktualizace řeší problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). Služba LSASS může přestat reagovat při změnách hesla počítače pomocí konkrétních nastavení auditu.

• [Ikony na ploše] Opraveno: Pokud máte aplikaci připnutou na plochu a aktualizuje se, ikona aplikace se nemusí zobrazit správně a místo toho se zobrazí bílá stránka.

• [Průzkumník souborů]

  • Opraveno: Pokud v Průzkumník souborů otevřete Další možnosti a zobrazíte úplný seznam složek pro aktuální cestu, nemusí se rozevírací nabídka zobrazit úplně, takže dolní část bude nepřístupná.

  • Opraveno: Při zobrazení z aplikací se můžou přestat zobrazovat dialogová okna průběhu operace souborů.

  • Opraveno: Synchronizace více sharepointových webů s Průzkumník souborů může zpomalit výkon při procházení složek nebo otevření místní nabídky. To může mít také vliv na to, jak rychle se soubory spouštějí.

  • Opraveno: Průzkumník souborů Domovská stránka může neočekávaně zobrazovat jenom jednu složku (například Plocha), a ne očekávaný obsah s nedávnými soubory a dalšími soubory.

• [Grafika] Problém, kdy externí grafické karty připojené přes Thunderbolt nebyly v některých případech vždy rozpoznány.

• [Oznámení] Opraveno: Když vyberete oznámení Windows, nemusí se související aplikace dostat do popředí podle očekávání – k tomu může dojít například u oznámení Outlooku.

• [Nastavení] Opraveno: Nastavení můžou přestat reagovat, když se pokusíte uložit Wi-Fi přihlašovací údaje k síti.

• [Problém se stabilitou] Tato aktualizace řeší problém zjištěný ve výjimečných případech po instalaci aktualizace zabezpečení z května 2025 a následných aktualizací, který způsobuje problémy se stabilitou zařízení. Některá zařízení přestala reagovat a přestala reagovat v konkrétních scénářích.

• [Brána Windows Firewall (známý problém)]Opraveno: Tato aktualizace řeší problém nalezený v Prohlížeč událostí jako událost 2042 pro bránu Windows Firewall s pokročilým zabezpečením. Událost se zobrazí jako "Čtení konfigurace selhalo" se zprávou Další data jsou k dispozici. Další informace o tomto problému najdete v tématu "Chybové události se protokolují pro bránu Windows Firewall" na řídicím panelu stavu Systému Windows.

• [Sítě]

  • Byl opraven (známý problém): Došlo k problému, kdy webové servery používající HTTP.sys (například Internetová informační služba [IIS]) odmítly příchozí požadavky HTTP s chybou "NOT_SUPPORTED". K tomuto problému může dojít po instalaci KB5066835.

  • Oprava: Tato aktualizace opravuje problém v analyzátoru požadavků HTTP.sys , což je součást windows, která čte a zpracovává požadavky HTTP. Analyzátor povolil přerušení jedné čáry v rámci rozšíření HTTP/1.1 bloků dat, kde standard RFC 9112 vyžaduje pro ukončení každého bloku sekvenci návratu řádku a podávání řádků (CRLF). To může způsobit nesrovnalosti v analýze, když jsou součástí nastavení proxy front-end.
    
    Pokud chcete vypnout striktní analýzu, použijte následující klíč registru:

    Klíč registru: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Hodnota registru: "HttpAllowLenientChunkExtParsing"=dword:00000001

    Data, která se mají nastavit: 1 

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z listopadu 2025.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

Windows UpdateFirmyKatalogServer Update Services

K dispozici	Další krok:
	Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5068861 kumulativní aktualizace. 

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5067035) verze 26100.7010.