Platí pro
Windows Server 2025, all editions

Datum vydání:

13.05.2025

Verze:

Build operačního systému 26100.4061

Změnit datum

Změnit popis

úterý 13. srpna 2025

Přidáno vylepšení: Tato aktualizace řeší protokol Microsoft RPC Netlogon.

Informace o terminologii služby Windows Update najdete v tématu Typy aktualizací systému Windows a typy měsíčních aktualizací pro zvýšení kvality. Přehled Windows Server 2025 najdete na stránce historie aktualizací.       

Nezapomeňte postupovat podle @WindowsUpdate a zjistit, kdy se nový obsah publikuje na řídicím panelu stavu verzí Windows.     

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Následující souhrn popisuje klíčové problémy, které řeší aktualizace KB po instalaci. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny. ​​​​​​​

  • [Písma] Nové!  Tato aktualizace zahrnuje Simsun-ExtG, nové zjednodušené čínské písmo obsahující znak nudle Biangbiang. Některé aplikace ještě nemusí tyto znaky rozšíření zobrazovat. podporuje 9 753 ideografů v rozšířeních Unicode G, H a I. Podívejte se na následující seznam.

    • Rozsah Unicode G 30000-3134A (4 939 znaků)

    • Rozsah Unicode H 31350-323AF (4 192 znaků)

    • Rozsah Unicode I 2EBF0-2EE5D (622 znaků)

  • [Nastavení] Nové!  Změna časových pásem v Nastavení > jazyka & času > datum & čas. Správci K provedení této změny nemusíte být správcem.

  • [Zvuk] Opraveno: Tato aktualizace řeší problém, kdy se mohl neočekávaně ztlumit zvuk ve formě mikrofonu.

  • [Čínština Pchin-jin Input Method Editor (IME)] Po této aktualizaci už Bing nebude poskytovat automatické návrhy do vyhledávacího pole pro vyhledávací weby, jako je Baidu. Pokud chcete získat ruční návrhy, použijte kombinaci kláves Ctrl + Tab nebo tlačítko se šipkou .

  • [Ovladač očí] Opraveno: Aplikace pro ovládání zrakem se nespustí.

  • [Průzkumník souborů]

    • Opraveno: Po provedení hledání se může neočekávaně opakovat.

    • Opraveno: Vlastnosti data a času souboru se můžou po zkopírování aktualizovat.

    • Opraveno: Ikony v podokně podrobností se při změně motivu nemusí aktualizovat podle očekávání. To ztěžuje zobrazení změny při přepínání mezi tmavými a světlými motivy.

    • Opraveno: Při psaní může vyhledávací pole ztratit fokus na vstupu.

  • [Nevracení paměti] Opraveno: K nevracením dochází, když se zobrazí nápady prediktivního zadávání.

  • [Myš]

    • Opraveno: Kurzor myši může zmizet. K tomu dochází, když v určitých aplikacích najedete myší na textová pole.

    • Opraveno: Pokud zapnete stopy ukazatele, kurzor myši se stane průhledným a zobrazí se za ním černé pole.

    • Opraveno: Kurzor myši se může při pohybu po obrazovce zadrhá. K tomu dochází i v případě, že systém nepoužívá velké množství prostředků.

  • [Pchin-jin Input Method Editor (IME)] Opraveno: Když přepnete okna aplikací, jazyk editoru IME se může změnit z čínštiny na angličtinu.

  • [Výstřižky] Opraveno: Snímky obrazovky nástroje Výstřižky můžou být zkreslené. K tomu dochází při použití dvou nebo více monitorů, které mají různé měřítko zobrazení.

  • [Správce úloh] Opraveno: Po zavření zůstane aplikace otevřená déle, než se čekalo.

  • [Ovladače zvukového zařízení USB] Opraveno: Zobrazí se chybová zpráva s kódem 10 "Toto zařízení nejde spustit". K tomu dochází při připojení k určitým externím zařízením pro správu zvuku.

  • [Wi-Fi] Opraveno: Dialogové okno Zabezpečení Windows může přestat reagovat, když se přihlásíte k určitým Wi-Fi sítím. K tomuto problému může dojít také v některých dalších možnostech v Nastavení.

  • [Windows Hello] Opraveno: Tato aktualizace řeší problém v hraničních případech, kdy Windows Hello nefunguje na zařízeních s povolenými funkcemi Ochrana System Guard Secure Launch nebo DRTM (Dynamic Root of Trust for Measurement), což uživatelům brání v přihlášení pomocí rozpoznávání obličeje nebo PIN kódu. K tomuto problému došlo po snadném obnovení do továrního nastavení nebo obnovení počítače do továrního nastavení v Nastavení > Obnovení systému> a výběrumožnosti Zachovat moje soubory a místní instalaci.

  • [Soubor se seznamem blokovaných ovladačů ohrožených jádrem Windows (DriverSiPolicy.p7b)] Tato aktualizace přidá do seznamu ovladačů, které jsou ohroženy útoky byOVD (Bring Your Own Vulnerable Driver).

  • [Instalace aktualizace Windows] Opraveno: Kumulativní aktualizace se nemusí nainstalovat. Kód chyby je 0x800736b3. K tomu dochází poté, co se funkce na vyžádání nedá nainstalovat.

  • [Secure Boot Advanced Targeting (SBAT) a rozhraní EFI (Extensible Firmware Interface)] Tato aktualizace používá vylepšení SBAT pro detekci systémů Linux.

  • [Protokol Microsoft RPC Netlogon] Tato aktualizace zahrnuje změnu posílení zabezpečení protokolu Microsoft RPC Netlogon. Tato změna zlepšuje zabezpečení tím, že zpřísňuje kontroly přístupu pro sadu požadavků vzdáleného volání procedur (RPC). Po instalaci této aktualizace již řadiče domény služby Active Directory nebudou umožňovat anonymním klientům vyvolávat některé požadavky RPC prostřednictvím serveru Rpc Netlogon. Tyto požadavky obvykle souvisejí s umístěním řadiče domény. Může to mít vliv na určitý software souborových a tiskových služeb, včetně Samba. Pokud vaše organizace používá Samba, projděte si poznámky k verzi Samba. ​​​​​​​

Pokud jste nainstalovali dřívější aktualizace, zařízení stáhne a nainstaluje jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z května 2025.

servisní aktualizace sady Windows Server 2025 (KB5058523) – 26100.4060

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.

Známé problémy v této aktualizaci

Příznaky

Po instalaci KB5058411 může docházet k problémům s funkcí Microsoft Print to PDF . Konkrétně se tiskárna Microsoft Print to PDF už nemusí zobrazovat v části Nastavení > zařízení bluetooth & > tiskárny & skenery. Můžete si také všimnout, že povolení funkce Print-PrintToPDFServices-Feature vrátí kód chyby 0x800f0922, což brání instalaci ovladače tiskárny Microsoft Print to PDF umístěného v C:\Windows\System32\DriverStore\FileRepository.

Pokud to chcete vyřešit, zkuste povolit funkci Print-PrintToPDFServices-Feature pomocí jedné z následujících možností:

Možnost 1: Stiskněte Windows + R, zadejte volitelné funkce a v dialogovém okně Funkce systému Windows povolte Tisk do formátu PDF.

Možnost 2: Otevřete PowerShell jako správce a spusťte následující příkazy:

  1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features​​​​​​​

  2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

    Poznámka: V posledním příkazu může dojít k chybě s kódem 0x800f0922.

Alternativní řešení

Tento problém řeší KB5062553.

Příznaky

Řadiče domény služby Active Directory spuštěné v systému Windows Server 2025 a také role FSMO (Flexible Single Master Operation) hlavního serveru schémat umožní duplicitní položky v atributech objektů schématu. Mezi běžně ovlivněné atributy patří auxiliaryClass, possSuperiors, mayContain s hodnotami, jako jsou msExchBaseClass, msExchContainer a msExchVirtualDirectoryFlags.

Když k tomu dojde, replikace služby Active Directory selže s chybou neshody schématu, například chybou 8418: Operace replikace selhala kvůli neshodě schématu mezi zapojenými servery. 

Tento problém lze pozorovat při spuštění přípravy lesu (forestprep) instalace Exchange Serveru, pokud role hlavního serveru schémat pro službu Active Directory běží na systému Windows Server 2025. To přeruší replikaci v celém podnikovém prostředí služby Active Directory, protože schéma mezi řadiči domény je nyní nekonzistentní.

Poznámka: Zdá se, že tento problém existuje od počátečního vydání Windows Server 2025, ale nedávné kumulativní aktualizace Exchange Serveru (pro Exchange Server SE) ho odhalily.

​​​​​​​Alternativní řešení

Pokud chcete tento problém obejít, ručně odeberte duplicitní položky ve schématu AD. Pokud chcete pomoct se generováním skriptu, který vám pomůže odebrat duplicitní položky, obraťte se na podporu Microsoftu pro firmy.

Problém se vyšetřuje a další informace budou sděleny, jakmile budou k dispozici.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

K dispozici

Další krok:

Zahrnuté

Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update.

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5058411

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5058523) verze 26100.4060

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.