11. listopadu 2025 – KB5068861 (build operačního systému 26100.7171)

Oznámení a zprávy

Tato část obsahuje důležitá oznámení související s tímto vydáním, včetně oznámení, protokolů změn a oznámení o konci podpory.

Vylepšení

Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5066835 (vydané 14. října 2025), KB5070773 (vydané 20. října 2025) a KB5070881 (vydané 23. října 2025). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. Součástí jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny. ​​​​

Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.

• [Nabídka Start] Novinka!  Do zásad Konfigurovat připnutí nabídky Start přidáváme logickou možnost, která správcům umožní použít připnutí nabídky Start pouze jednou.  To znamená, že uživatel obdrží připnutí správce v den 0, ale poté může provést jakékoli změny v rozložení připnutí nabídky Start a tyto změny ochránit. 

• [Post-Quantum Cryptography] Nové! Tato aktualizace, která vychází z algoritmů postkvantové kryptografie (PQC) v SymCryptu, přidává podporu rozhraní API pro algoritmy postkvantové kryptografie NIST ML-KEM a ML-DSA v souladu se standardy FIPS 203 a FIPS 204. Tyto algoritmy lze použít pro výměnu klíčů, podepisování a dešifrování prostřednictvím kryptografie: Nová generace (CNG) a .NET. 

• [Active Directory (známé problémy)] 

  • Opraveno: Tato aktualizace řeší problém ve službě Active Directory, kdy mohly být duplicitní položky přidány do vícehodnotového atributu, který vyžaduje jedinečné hodnoty. Úpravy těchto atributů schématu můžou vést k selhání replikace z důvodu neshody schématu.

  • Opraveno: Tato aktualizace řeší problém, který mohl způsobit neúplnou synchronizaci velkých skupin služby Active Directory (více než 10 000 členů) při použití ovládacího prvku synchronizace adresářů (DirSync) pro místní Active Directory Doménové služby (AD DS). K tomuto problému došlo po instalaci KB5065426 a ovlivněných aplikací, které používají DirSync, jako je například Microsoft Entra Connect Sync.

• [Kompatibilita aplikací (známý problém)] Opraveno: Tato aktualizace řeší problém, který u některých aplikací, včetně aplikace Autodesk AutoCAD, způsoboval neočekávané výzvy Řízení uživatelských účtů (UAC).

  Další informace najdete v tématu Neočekávané výzvy nástroje Řízení uživatelských účtů při spuštění operací opravy MSI po instalaci aktualizace zabezpečení Windows ze srpna 2025.

• [Ověřování] Opraveno: Tato aktualizace řeší problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). Služba LSASS může v rámci konkrétních nastavení auditu přestat reagovat při změnách hesla počítače.

• [Ikony na ploše] Opraveno: Pokud máte aplikaci připnutou na plochu a ta se aktualizuje, ikona aplikace se nemusí zobrazit správně a místo toho se zobrazí bílá stránka.

• [Průzkumník souborů]

  • Opraveno: Pokud otevřete Další možnosti v Průzkumník souborů a zobrazíte úplný seznam složek pro aktuální cestu, rozevírací nabídka se nemusí zobrazit úplně, což způsobí, že spodní část nebude přístupná.

  • Opraveno: Při zobrazení z aplikací se můžou přestat zobrazovat dialogová okna průběhu operace se soubory.

  • Opraveno: Synchronizace více sharepointových webů do Průzkumník souborů může zpomalit výkon při procházení složek nebo otevírání místní nabídky. To může také ovlivnit, jak rychle se soubory spouštějí.

  • Opraveno: Domovská stránka Průzkumník souborů mohla neočekávaně zobrazit pouze jednu složku (například Plochu) namísto očekávaného obsahu s nedávnými soubory a dalšími.

• [Grafika] Problém, kdy externí grafické karty připojené přes Thunderbolt nebyly v některých případech vždy rozpoznány.

• [Oznámení] Opraveno: Když vyberete oznámení systému Windows, nemusí se související aplikace zobrazit v popředí podle očekávání – to se může stát například u oznámení aplikace Outlook.

• [Nastavení] Opraveno: Nastavení může přestat reagovat, když se pokusíte uložit Wi-Fi přihlašovací údaje k síti.

• [Problém se stabilitou] Tato aktualizace řeší problém zjištěný ve výjimečných případech po instalaci aktualizace zabezpečení z května 2025 a následných aktualizací, které způsobují problémy se stabilitou zařízení. Některá zařízení přestala reagovat a v konkrétních scénářích přestala reagovat.

• [Brána Windows Firewall (známý problém)]Opraveno: Tato aktualizace řeší problém, který se v Prohlížeči událostí nachází jako událost 2042 pro bránu Windows Firewall s pokročilým zabezpečením. Událost se zobrazí jako "Čtení konfigurace se nezdařilo" se zprávou "Jsou k dispozici další data". Další informace o tomto problému naleznete v části Chybové události jsou protokolovány pro bránu Windows Firewall na řídicím panelu Windows Health.

• [Sítě] Opraveno: Tato aktualizace opravuje problém v analyzátoru požadavků HTTP.sys , což je součást Windows, která čte a zpracovává požadavky HTTP. Analyzátor umožňoval zalomení jednoho řádku v rámci HTTP/1.1 rozšíření bloků dat, kde standard RFC 9112 vyžaduje sekvenci návratu na začátek řádku a odřádkování (CRLF) k ukončení každého bloku. To může způsobit nesrovnalosti v analýze, pokud jsou součástí nastavení proxy servery front-endu.
  
  Pokud chcete vypnout striktní analýzu, použijte následující klíč registru:

  Klíč registru: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Hodnota registru: "HttpAllowLenientChunkExtParsing"=dword:00000001

  Data k nastavení: 1 

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v listopadových Aktualizacích zabezpečení z listopadu 2025.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o aktualizacích SSU a Aktualizace SSU: nejčastější dotazy.

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

Windows UpdateFirmyKatalogServer Update Services

Je dostupný	Další krok:
	Tato aktualizace se stahuje a instaluje automaticky z služba Windows Update a Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5068861. 

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5067035) – verze 26100.7010.