19. srpna 2025 – KB5066189 (buildy operačního systému 22621.5771 a 22631.5771) Mimo pásmo
Platí pro
Datum vydání:
19.08.2025
Verze:
Buildy operačního systému 22621.5771 a 22631.5771
Vypršení platnosti certifikátu zabezpečeného spouštění systému WindowsVypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.
Důležité: Certifikáty zabezpečeného spouštění používané většinou zařízení se systémem Windows vyprší v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématuDalší informace o terminologii služby Windows Update najdete v tématu Typy aktualizací Windows a typy měsíčních aktualizací pro zvýšení kvality. Přehled najdete na stránce historie aktualizací pro Windows 11 verze 23H2.
Mějte přehled! Nejnovější aktualizace najdete v @WindowsUpdate na řídicím panelu stavu verzí Windows.
Vylepšení
Tento článek obsahuje seznam opravených problémů a vylepšení kvality, které jsou součástí této vzdálené aktualizace.
Důležité informace: K aktualizaci na Windows 11 verze 23H2 použijte EKB KB5027397.
Tato aktualizace netýká se zabezpečením zahrnuje vylepšení kvality z KB5063874 (vydané 12. srpna 2025). Při instalaci této znalostní báze:
-
[Oprava problému s resetováním a obnovením] Tato aktualizace řeší problém zavedený aktualizací zabezpečení ze srpna 2025 (KB5063874), při kterém můžou selhat pokusy o resetování nebo obnovení zařízení. K tomuto problému dochází, když uživatelé provádějí jeden nebo více z následujících čtyř procesů:
-
Obnovení systému > > obnovení počítače do továrního nastavení
-
Obnovení systému > Řešení problémů pomocí služby Windows Update
-
Další informace najdete v dokumentaci ke stavu verze Windows. Pokud jste narazili na tento problém, doporučujeme nainstalovat tuto volitelnou vzdálenou aktualizaci (OOB). Pokud se to netýká vašeho systému nebo nemáte v úmyslu používat výše popsané procesy, můžete se rozhodnout aktualizaci neinstalovat.
Tato aktualizace netýká se zabezpečením zahrnuje vylepšení kvality z KB5063874 (vydané 12. srpna 2025). Při instalaci této znalostní báze:
-
[Oprava problému s resetováním a obnovením] Tato aktualizace řeší problém zavedený aktualizací zabezpečení ze srpna 2025 (KB5063874), při kterém můžou selhat pokusy o resetování nebo obnovení zařízení. K tomuto problému dochází, když uživatelé provádějí jeden nebo více z následujících čtyř procesů:
-
Obnovení systému > > obnovení počítače do továrního nastavení
-
Obnovení systému > Řešení problémů pomocí služby Windows Update
-
Další informace najdete v dokumentaci ke stavu verze Windows. Pokud jste narazili na tento problém, doporučujeme nainstalovat tuto volitelnou vzdálenou aktualizaci (OOB). Pokud se to netýká vašeho systému nebo nemáte v úmyslu používat výše popsané procesy, můžete se rozhodnout aktualizaci neinstalovat.
Pokud jste nainstalovali dřívější aktualizace, zařízení stáhne a nainstaluje jenom nové aktualizace obsažené v tomto balíčku.
Windows 11 servisní aktualizace zásobníku (KB5062686) – 22621.5690 a 22631.5690
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.
Známé problémy v této aktualizaci
Příznaky
Aktualizace zabezpečení Windows ze srpna 2025 a novější aktualizace vynucovala požadavek, aby nástroj Řízení uživatelských účtů při provádění oprav Instalační služba systému Windows (MSI) a souvisejících operací zobrazoval výzvu k zadání přihlašovacích údajů správce. Toto vylepšení vyřešilo ohrožení zabezpečení CVE-2025-50173.
Po instalaci aktualizace se standardním uživatelům může v několika scénářích zobrazit výzva řízení uživatelských účtů( UAC).
-
Spuštění příkazů pro opravu MSI (například msiexec /fu).
-
Otevírání aplikací Autodesk, včetně některých verzí AutoCADu, Civil 3D a Inventor CAM, nebo při instalaci souboru MSI poté, co se uživatel poprvé přihlásí k aplikaci.
-
Instalují se aplikace, které se konfigurují pro jednotlivé uživatele.
-
Spouští se Instalační služba systému Windows během aktivního nastavení.
-
Nasazování balíčků prostřednictvím správce Správce konfigurace (ConfigMgr), které spoléhají na konfigurace "inzerce" specifické pro uživatele.
-
Povoluje se Zabezpečená plocha.
Pokud neadministrativní uživatel spustí aplikaci, která zahájí operaci opravy MSI bez zobrazení uživatelského rozhraní, selže s chybovou zprávou. Například instalace a spuštění Office Professional Plus 2010 jako standardního uživatele selže s chybou 1730 během procesu konfigurace.
Alternativní řešení
Tento problém řeší KB5065431.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
K dispozici |
Další krok: |
|
Přejděte na Nastavení > aktualizace & zabezpečení > služba Windows Update. V oblasti Volitelné dostupné aktualizace najdete odkaz ke stažení a instalaci aktualizace. |
K dispozici |
Další krok: |
|
Tato aktualizace je k dispozici jako volitelná aktualizace z služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami. |
Je dostupný |
Další krok: |
|
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte do Katalogu služby Microsoft Update. |
Je dostupný |
Další krok: |
|
Podívejte se na další možnosti. |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5066189.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5062686) verze 22621.5690 a 22631.5690.