12. srpna 2025 – KB5063875 (buildy operačního systému 22621.5768 a 22631.5768)
Platí pro
Datum vydání:
12.08.2025
Verze:
Buildy operačního systému 22621.5768 a 22631.5768
Vypršení platnosti certifikátu zabezpečeného spouštění systému WindowsVypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.
Důležité: Certifikáty zabezpečeného spouštění používané většinou zařízení se systémem Windows vyprší v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu
Konec servisu Od 26. června 2025 už Windows 11 verze 22H2 (edice Enterprise a Education) nebude dostávat aktualizace verze Preview, které se netýkají zabezpečení. Měsíční aktualizace zabezpečení ale budou pokračovat až do 14. října 2025. Po tomto datu bude tato verze ukončena a nebude už dostávat aktualizace zabezpečení. Pokud chcete zůstat chráněni a aktuální, doporučujeme upgradovat na nejnovější verzi Windows 11. |
Další informace o terminologii služby Windows Update najdete v tématu Typy aktualizací Windows a typy měsíčních aktualizací pro zvýšení kvality. Přehled najdete na stránce historie aktualizací pro Windows 11 verze 23H2.
Mějte přehled! Nejnovější aktualizace najdete v @WindowsUpdate na řídicím panelu stavu verzí Windows.
Důležité informace: Aktualizace windows neinstalovat aktualizace aplikací z Microsoft Storu. Pokud jste podnikový uživatel, přečtěte si článek Aplikace pro Microsoft Store – Configuration Manager. Pokud jste uživatelský uživatel, přečtěte si článek Získání aktualizací pro aplikace a hry v Microsoft Storu.
Spropitné: Hledáte video z tohoto měsíce? Teď je v článku Windows 11 verze 24H2. |
Zvýraznění
-
Tato aktualizace řeší problémy se zabezpečením operačního systému Windows.
Vylepšení
Důležité informace: K aktualizaci na Windows 11 verze 23H2 použijte EKB KB5027397.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Tento build obsahuje všechna vylepšení v Windows 11 verze 22H2.
-
V této verzi nejsou popsané žádné další problémy.
Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5062663 (vydané 22. července 2025). Následující souhrn popisuje klíčové problémy, které znalostní báze řeší po instalaci. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
-
[Copilot] Oprava: Vylepšili jsme spolehlivost klíče Copilot a vyřešili jsme problém, který uživatelům bránil v restartování Copilotu po použití klíče.
Pokud jste nainstalovali dřívější aktualizace, zařízení stáhne a nainstaluje jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečenía v aktualizaci zabezpečení ze srpna 2025.
Windows 11 servisní aktualizace zásobníku (KB5062686) – 22621.5690 a 22631.5690
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.
Známé problémy v této aktualizaci
Příznaky
Po instalaci této aktualizace zabezpečení (KB5063875) můžou pokusy o resetování nebo obnovení zařízení selhat. K tomuto problému dochází, když uživatelé provádějí jeden nebo více z následujících procesů:
-
Obnovení systému > > obnovení počítače do továrního nastavení
-
Obnovení systému > Řešení problémů pomocí služby Windows Update
Alternativní řešení
Tento problém řeší KB5066189.
Příznaky
Aktualizace zabezpečení Windows ze srpna 2025 a novější aktualizace vynucovala požadavek, aby nástroj Řízení uživatelských účtů při provádění oprav Instalační služba systému Windows (MSI) a souvisejících operací zobrazoval výzvu k zadání přihlašovacích údajů správce. Toto vylepšení vyřešilo ohrožení zabezpečení CVE-2025-50173.
Po instalaci aktualizace se standardním uživatelům může v několika scénářích zobrazit výzva řízení uživatelských účtů( UAC).
-
Spuštění příkazů pro opravu MSI (například msiexec /fu).
-
Otevírání aplikací Autodesk, včetně některých verzí AutoCADu, Civil 3D a Inventor CAM, nebo při instalaci souboru MSI poté, co se uživatel poprvé přihlásí k aplikaci.
-
Instalují se aplikace, které se konfigurují pro jednotlivé uživatele.
-
Spouští se Instalační služba systému Windows během aktivního nastavení.
-
Nasazování balíčků prostřednictvím správce Správce konfigurace (ConfigMgr), které spoléhají na konfigurace "inzerce" specifické pro uživatele.
-
Povoluje se Zabezpečená plocha.
Pokud neadministrativní uživatel spustí aplikaci, která zahájí operaci opravy MSI bez zobrazení uživatelského rozhraní, selže s chybovou zprávou. Například instalace a spuštění Office Professional Plus 2010 jako standardního uživatele selže s chybou 1730 během procesu konfigurace.
Alternativní řešení
Tento problém řeší KB5065431.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
K dispozici |
Další krok: |
|
Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update. |
Je dostupný |
Další krok: |
|
Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami. |
Je dostupný |
Další krok: |
|
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte do Katalogu služby Microsoft Update. |
K dispozici |
Další krok: |
|
Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete produkty a klasifikace následujícím způsobem: Produkt: Windows 11 Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5063875.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5062686) verze 22621.5690 a 22631.5690.