Tato kumulativní aktualizace pro Windows 11, verze 23H2 (KB5068865), obsahuje nejnovější opravy a vylepšení zabezpečení spolu s aktualizacemi netýkými se zabezpečením z volitelné verze Preview vydané minulý měsíc. Další informace o rozdílech mezi aktualizacemi zabezpečení, volitelnými aktualizacemi verze Preview nesouvisejí se zabezpečením, aktualizacemi mimo pásmo (OOB) a průběžnými inovacemi najdete v tématu Vysvětlení měsíčních aktualizací Windows. Informace o terminologii aktualizací systému Windows najdete v tématu Různé typy aktualizací softwaru Systému Windows.
Pokud chcete zobrazit nejnovější aktualizace o této verzi, navštivte řídicí panel stavu verzí Windows nebo stránku historie aktualizací pro Windows 11 verze 23H2.
|
Spropitné: Video z tohoto měsíce je k dispozici v článku Windows 11, verze 25H2 a 24H2. |
Oznámení a zprávy
Tato část obsahuje klíčová oznámení související s touto verzí, včetně oznámení, protokolů změn a oznámení o ukončení podpory.
Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.
Konec servisu
Od 26. června 2025 už Windows 11 verze 22H2 (edice Enterprise a Education) nebude dostávat aktualizace verze Preview, které se netýkají zabezpečení. Měsíční aktualizace zabezpečení ale budou pokračovat až do 14. října 2025. Po tomto datu bude tato verze ukončena a nebude už dostávat aktualizace zabezpečení. Pokud chcete zůstat chráněni a aktuální, doporučujeme upgradovat na nejnovější verzi Windows 11.
Windows Aktualizace nezahrnují aktualizace aplikací z Microsoft Storu.
Pokud jste podnikový uživatel, podívejte se na článek Aplikace pro Microsoft Store – Configuration Manager.Pokud jste uživatelský uživatel, podívejte se na článek Získání aktualizací aplikací a her v Microsoft Storu.
Zvýraznění
-
Tato aktualizace řeší problémy se zabezpečením operačního systému Windows.
Vylepšení
Důležité informace: K aktualizaci na Windows 11 verze 23H2 použijte EKB KB5027397.
Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5068865 (vydané 28. října 2025). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
-
[Sítě] Oprava: Tato aktualizace opravuje problém v analyzátoru požadavků HTTP.sys , což je součást windows, která čte a zpracovává požadavky HTTP. Analyzátor povolil přerušení jedné čáry v rámci rozšíření HTTP/1.1 bloků dat, kde standard RFC 9112 vyžaduje pro ukončení každého bloku sekvenci návratu řádku a podávání řádků (CRLF). To může způsobit nesrovnalosti v analýze, když jsou součástí nastavení proxy front-end.Pokud chcete zapnout striktní analýzu, použijte následující klíč registru:
Klíč registru: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Hodnota registru: "HttpAllowLenientChunkExtParsing"=dword:00000000
Data, která se mají nastavit: 0
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečenía v aktualizaci zabezpečení z listopadu 2025.
Windows 11 servisní aktualizace zásobníku (KB5068070) – 22621.6120
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
|
K dispozici |
Další krok: |
|
|
Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update. |
|
Je dostupný |
Další krok: |
|
|
Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami. |
|
Je dostupný |
Další krok: |
|
|
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte do Katalogu služby Microsoft Update. |
|
Je dostupný |
Další krok: |
|
|
Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete produkty a klasifikace následujícím způsobem: Produkt: Windows 11 Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5068865 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5068070) verze 22621.6120.
