Platí pro
Windows Server, version 23H2

Datum vydání:

13.01.2026

Verze:

Build operačního systému 25398.2092

Tato kumulativní aktualizace pro Windows Server, verze 23H2 (KB5073450), obsahuje nejnovější opravy a vylepšení zabezpečení spolu s aktualizacemi netýkými se zabezpečením z volitelné verze Preview vydané minulý měsíc. Další informace o rozdílech mezi aktualizacemi zabezpečení, volitelnými aktualizacemi verze Preview nesouvisejí se zabezpečením, aktualizacemi mimo pásmo (OOB) a průběžnými inovacemi najdete v tématu Vysvětlení měsíčních aktualizací Windows. Informace o terminologii aktualizací systému Windows najdete v tématu Různé typy aktualizací softwaru Systému Windows.

Pokud chcete zobrazit nejnovější aktualizace o této verzi, navštivte stránku historie aktualizací pro Windows Server verze 23H2.

Oznámení a zprávy

Tato část obsahuje klíčová oznámení související s touto verzí, včetně oznámení, protokolů změn a oznámení o ukončení podpory.

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.

Vylepšení 

Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5071542 (vydané 9. prosince 2025). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.

  • [Kompatibilita] Tato aktualizace odebere následující ovladače modemu: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) a smserial.sys (x86). Hardware modemu závislý na těchto konkrétních ovladačích už nebude ve Windows fungovat.

  • [Vstup] Opraveno: Tato aktualizace řeší problém, který se týká aplikací, jako je Outlook, Teams, Edge, Chrome a Excel. Tyto aplikace se můžou při zadávání textu neočekávaně zavřít.

  • [Služba pro nasazení systému Windows (WDS] Tato aktualizace přináší změnu chování, kdy služba WDS ve výchozím nastavení přestane podporovat funkce nasazení hands-free. Podrobné pokyny pro správce IT jsou k dispozici v tématu Pokyny k posílení zabezpečení nasazení pomocí hands-free nasazení služby WINDOWS (WDS).

  • [WinSqlite3.dll] Opraveno: Základní komponenta Windows, WinSqlite3.dll, byla aktualizována. Dříve mohl některý bezpečnostní software tuto komponentu rozpoznat jako zranitelnou. 

    Poznámka: WinSqlite3.dll je samostatná komponenta než sqlite3.dll, která se nachází v adresářích specifických pro aplikaci a nejedná se o součást systému Windows. Pokud aplikace zabezpečení i nadále rozpoznávají sqlite3.dll jako zranitelné, požádejte o aktualizaci vývojáře aplikace pomocí sqlite3.dll. Pokud sqlite3.dll používá aplikace Microsoftu, nainstalujte si nejnovější verzi aplikace z Microsoft Storu.

Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.

Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z ledna 2026

Windows Server, verze 23H2 servisní aktualizace zásobníku (KB5068778) – 25398.1960

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.

Známé problémy v této aktualizaci

Služby Windows Server Update Services (WSUS) po instalaci aktualizace KB5070879 nebo novějších aktualizací nezobrazují podrobnosti o chybách synchronizace v rámci zasílání zpráv o chybách. Tato funkce je dočasně odebrána, aby se vyřešilo ohrožení zabezpečení související se vzdáleným spuštěním kódu CVE-2025-59287

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

Je dostupný

Další krok:

Zahrnuté

Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update.

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech 

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5073450 kumulativní aktualizace.

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5068778) verze 25398.1960. 

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.