Platí pro
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Datum vydání:

14.10.2025

Verze:

Buildy operačního systému 22621.6060 a 22631.6060

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. Microsoft během posledních měsíců aktualizoval tyto certifikáty na spotřebitelských a nespravovaných firemních zařízeních. Zařízení, která neobdržela novější certifikáty , se budou dál spouštět a fungovat normálně a standardní aktualizace Windows se budou dál instalovat. V nadcházejících měsících budeme dál instalovat novější certifikáty prostřednictvím aktualizací Windows.

Stav počítače můžete zkontrolovat v aplikaci Zabezpečení Windows. Pokud jste správce IT, postupujte podle pokynů v Playbooku zabezpečeného spouštění pro klienty Windows a Windows Server.​​​​​​​

​​​

​​​​Konec podpory

  • Podpora Windows 11 verze 22H2 skončila 14. října 2025.

  • Podpora Windows 11 verze 23H2 skončila 11. listopadu 2025 (edice Home a Pro).

  • Podpora Windows 11 verze 23H2 skončí 10. listopadu 2026 (edice Enterprise a Education).

Pokud chcete zůstat chráněni a aktuální, doporučujeme upgradovat na nejnovější verzi Windows 11.

Další informace o terminologii služby Windows Update najdete v tématu Typy aktualizací Windows a typy měsíčních aktualizací pro zvýšení kvality. Přehled najdete na stránce historie aktualizací pro Windows 11 verze 23H2. 

Mějte přehled! Nejnovější aktualizace najdete v @WindowsUpdate na řídicím panelu stavu verzí Windows.

Důležité informace: Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, přečtěte si článek Aplikace pro Microsoft Store – Configuration Manager. Pokud jste uživatelský uživatel, přečtěte si článek Získání aktualizací pro aplikace a hry v Microsoft Storu.

Spropitné: Video z tohoto měsíce je k dispozici v článku Windows 11, verze 25H2 a 24H2.

Změnit datum

Změnit popis

úterý 22. října 2025

Aktualizace: Tato funkce je součástí aktualizace netýknutého zabezpečení z října 2025 (KB5066793).[Průzkumník souborů] Po instalaci této aktualizace Průzkumník souborů automaticky zakáže funkci Preview pro soubory stažené z internetu. Tato změna je navržená tak, aby zlepšila zabezpečení tím, že zabraňuje ohrožení zabezpečení, když uživatelé zobrazí náhled potenciálně nebezpečných souborů. Podrobnosti, včetně postupu odblokování souborů, najdete v tématu Průzkumník souborů automaticky zakáže funkci Preview pro soubory stažené z internetu.

úterý 10. října 2025

Aktualizace: Tato funkce je součástí aktualizace netýknutého zabezpečení z října 2025 (KB5066793).[Kryptografie] Tato aktualizace vynucuje zlepšení zabezpečení tím, že pro certifikáty čipové karty založené na RSA vyžaduje použití poskytovatele úložiště klíčů (KSP) místo zprostředkovatele kryptografických služeb {CSP). Pokud v důsledku této změny návrhu narazíte na problémy s ověřováním pomocí čipové karty, podívejte se na web Windows Release Health , kde najdete postup řešení. Další podrobnosti najdete v cve-2024-30098.

Zvýraznění

  • Tato aktualizace řeší problémy se zabezpečením operačního systému Windows. ​​​​​​​

Vylepšení

Důležité informace: K aktualizaci na Windows 11 verze 23H2 použijte EKB KB5027397.

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Tento build obsahuje všechna vylepšení v Windows 11 verze 22H2.

  • V této verzi nejsou popsané žádné další problémy.

Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5065790 (vydané 23. září 2025). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.

Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.

  • [Kompatibilita] Tato aktualizace odebere ovladač ltmdm64.sys. Hardware faxového modemu závislý na tomto konkrétním ovladači už nebude v systému Windows fungovat.

  • [Kryptografie] Tato aktualizace vynucuje zlepšení zabezpečení tím, že pro certifikáty čipové karty založené na RSA vyžaduje použití poskytovatele úložiště klíčů (KSP) místo zprostředkovatele kryptografických služeb {CSP). Pokud v důsledku této změny návrhu narazíte na problémy s ověřováním pomocí čipové karty, podívejte se na web Windows Release Health, kde najdete postup řešení.  Další podrobnosti najdete v cve-2024-30098.

  • [Průzkumník souborů] Po instalaci této aktualizace Průzkumník souborů automaticky zakáže funkci Preview pro soubory stažené z internetu. Tato změna je navržená tak, aby zlepšila zabezpečení tím, že zabraňuje ohrožení zabezpečení, když uživatelé zobrazí náhled potenciálně nebezpečných souborů. Podrobnosti, včetně postupu odblokování souborů, najdete v tématu Průzkumník souborů automaticky zakáže funkci Preview pro soubory stažené z internetu.

  • [PowerShell] Oprava: Tato aktualizace řeší problém, který ovlivňuje vzdálenou komunikace PowerShellu a vzdálenou správu Windows (WinRM), kdy po 10 minutách může dojít k vypršení časového limitu příkazů.

Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečenía v aktualizaci zabezpečení z října 2025.

Windows 11 servisní aktualizace zásobníku (KB5066792) – 22621.6051 a 22631.6051

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

Je dostupný

Další krok:

Zahrnuté

Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update.

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5066793 kumulativní aktualizace.   

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5066792) verze 22621.6051 a 22631.6051. 

Facebook LinkedIn E-mail
PŘIHLÁSIT SE K ODBĚRU INFORMAČNÍCH KANÁLŮ RSS

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Výhody předplatného Microsoft 365

Školení k Microsoft 365

Zabezpečení od Microsoftu

Centrum přístupnosti