12. srpna 2025 – Aktualizace instalovatelná bez restartování KB5064010 (build operačního systému 26100.4851)
Platí pro
Datum vydání:
12.08.2025
Verze:
Build operačního systému 26100.4851
Vypršení platnosti certifikátu zabezpečeného spouštění systému WindowsVypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.
Důležité: Certifikáty zabezpečeného spouštění používané většinou zařízení se systémem Windows vyprší v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématuDalší informace o terminologii služby Windows Update najdete v tématu Typy aktualizací Windows a typy měsíčních aktualizací pro zvýšení kvality. Přehled najdete na stránce historie aktualizací pro Windows 11 verze 24H2.
Mějte přehled! Nejnovější aktualizace najdete v @WindowsUpdate na řídicím panelu stavu verzí Windows.
Vylepšení a opravy
Aktualizace zabezpečení zahrnuje vylepšení kvality. Následující souhrn popisuje klíčové problémy, které řeší aktualizace KB po instalaci.
-
Tato aktualizace provádí různá vylepšení zabezpečení interních funkcí operačního systému. V této verzi nejsou popsané žádné další problémy.
Pokud jste nainstalovali dřívější aktualizace, zařízení stáhne a nainstaluje jenom nové aktualizace obsažené v tomto balíčku.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s aktualizací hotpatch. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Pokud používáte služba Windows Update, nainstaluje se nejnovější aktualizace SSU s touto aktualizací.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
Kanály vydaných verzí |
Je dostupný |
Další krok |
Windows Update |
|
Tato aktualizace se automaticky stahuje a instaluje ze služby Windows Update a Microsoft Update. |
Katalog |
|
Podívejte se na další možnosti. |
Server Update Services |
|
Podívejte se na další možnosti. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5064010.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5065381) verze 26100.4933.
Poznámka: Aktualizace za chodu je teď obecně dostupná pro zařízení Windows 11 verze 24H2 (Arm64). Začněte tím, že zkontrolujete požadavky, zakažte kompilované hybridní prostředí PE (CHPE) a zaregistrujete zařízení do zásad aktualizace kvality s povoleným hotpatchingem. Další informace najdete v tématu Požadavky.
Vylepšení a opravy
Aktualizace zabezpečení zahrnuje vylepšení kvality. Následující souhrn popisuje klíčové problémy, které řeší aktualizace KB po instalaci.
-
Tato aktualizace provádí různá vylepšení zabezpečení interních funkcí operačního systému. V této verzi nejsou popsané žádné další problémy.
Pokud jste nainstalovali dřívější aktualizace, zařízení stáhne a nainstaluje jenom nové aktualizace obsažené v tomto balíčku.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s aktualizací hotpatch. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Pokud používáte služba Windows Update, nainstaluje se nejnovější aktualizace SSU s touto aktualizací.
Ujistěte se, že vaše zařízení splňuje následující požadavky, aby bylo možné používat aktualizace hotpatch:
-
Windows 11 Enterprise verze 24H2 (build 26100.4929 nebo novější) s nainstalovanou aktuální aktualizací směrného plánu.
-
Microsoft Intune se zásadami aktualizace kvality Windows s podporou funkce Hotpatch (viz Registrace zařízení Arm64 pro příjem aktualizací hotpatch).
-
Oprávněná licence: Windows 11 Enterprise E3 nebo E5, Microsoft 365 F3, Windows 11 Education A3 nebo A5, Microsoft 365 Business Premium nebo Windows 365 Enterprise.
Další informace najdete v tématu Požadavky hotpatch.
Jednorázové nastavení: Zakázání funkce CHPE pro povolení funkce Hotpatch v Arm64
Pokud chcete povolit funkci hotpatching na zařízeních Arm64, musíte také zakázat funkci CHPE. CHPE je vrstva kompatibility, která není kompatibilní s aktualizacemi hotpatch.
-
Použijte zásadu DisableCHPE. Použijte následující nastavení poskytovatele konfiguračních služeb (CSP) prostřednictvím Microsoft Intune nebo Zásady skupiny a pak zařízení jednou restartujte. Další informace najdete v tématu CSP zásad systému. ./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Použijte klíče registru. Můžete také nastavit následující hodnotu klíče registru na 1 a pak zařízení jednou restartovat.
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Vaše zařízení Arm64 jsou teď připravená na hotpatch! Další informace najdete v tématu DisableCHPE.
Registrace zařízení Arm64 pro příjem aktualizací hotpatch
Registrace zařízení pro příjem aktualizací hotpatch:
-
Přejděte do Centra pro správu Microsoft Intune.
-
Přejděte na zařízení > aktualizace Windows > aktualizace pro zvýšení kvality.
-
Pokud vytváříte novou zásadu, vyberte Vytvořit zásadu aktualizace pro zvýšení kvality Pro Windows. Pokud chcete upravit existující zásadu, vyberte ji v seznamu v části Název. Na následující obrazovce vyberte Upravit vedle Nastavení.
-
Vedle nastavení automatického nasazení aktualizací se ujistěte, že je možnost "Pokud je k dispozici, použít bez restartování zařízení" nastavená na Povolit.
-
Přiřaďte zásadu ke skupině zařízení Arm64.
Pokud chcete dostávat aktualizace hotpatch, projděte si úplnou příručku v tématu Registrace zařízení.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
Kanály vydaných verzí |
Je dostupný |
Další krok |
Windows Update |
|
Tato aktualizace se automaticky stahuje a instaluje ze služby Windows Update a Microsoft Update. |
Katalog |
|
Podívejte se na další možnosti. |
Server Update Services |
|
Podívejte se na další možnosti. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5064010.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5065381) verze 26100.4933.