26. srpna 2025 – KB5064080 (build operačního systému 22621.5840) Preview
Platí pro
Datum vydání:
26.08.2025
Verze:
Buildy operačního systému 22621.5840
Vypršení platnosti certifikátu zabezpečeného spouštění systému WindowsVypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.
Důležité: Certifikáty zabezpečeného spouštění používané většinou zařízení se systémem Windows vyprší v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématuDalší informace o terminologii služby Windows Update najdete v tématu Typy aktualizací Windows a typy měsíčních aktualizací pro zvýšení kvality. Přehled najdete na stránce historie aktualizací pro Windows 11 verze 23H2.
Mějte přehled! Nejnovější aktualizace najdete @WindowsUpdate na řídicím panelu stavu verzí Windows.
Konec servisu
Od 26. června 2025 už Windows 11 verze 22H2 (edice Enterprise a Education) nebude dostávat aktualizace verze Preview, které se netýkají zabezpečení. Měsíční aktualizace zabezpečení ale budou pokračovat až do 14. října 2025. Po tomto datu bude tato verze ukončena a nebude už dostávat aktualizace zabezpečení. Pokud chcete zůstat chráněni a aktuální, doporučujeme upgradovat na nejnovější verzi Windows 11.
Zvýraznění
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality.
-
[Windows Zálohování pro organizace] Nové! Windows Zálohování pro organizace je teď obecně dostupný. Vyzkoušejte si bezproblémové přechody zařízení pomocí zálohování a obnovení na podnikové úrovni. Ať už aktualizujete zařízení vaší organizace, upgradujete na Windows 11 nebo nasazujete počítače s umělou inteligencí, toto řešení pomáhá udržet produktivitu s minimálním přerušením a zajišťuje provozní kontinuitu a odolnost organizace.
Vylepšení
Důležité informace: K aktualizaci na Windows 11 verze 23H2 použijte EKB KB5027397.
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Následující souhrn popisuje klíčové problémy, které znalostní báze řeší po instalaci. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
-
[Copilot] Oprava: Vylepšili jsme spolehlivost klíče Copilot a vyřešili jsme problém, který uživatelům bránil v restartování Copilotu po použití klíče.
-
[Asset nastavení země a operátora (COSA)] Opraveno: Tato aktualizace přináší profily aktuální pro některé mobilní operátory.
-
[Správa zařízení] Opravený problém, kdy zásady vyměnitelného úložiště neblokovaly správně externí zařízení, jako jsou usb flash disky.
-
[Family Safety] Opravený problém, kdy se při otevření blokovaných aplikací nezojevovala výzva ke schválení Požádat o použití. Díky této opravě teď aplikace zobrazují očekávanou výzvu ke schválení, když jsou povolená nastavení Family Safety.
-
[Průzkumník souborů]
-
Opraveno: Průzkumník souborů neočekávaně zobrazovat jenom jednu složku (například Plocha), a ne očekávaný obsah s nedávnými soubory a dalšími soubory.
-
Opraveno: Synchronizace více sharepointových webů s Průzkumník souborů může zpomalit výkon při procházení složek nebo otevření místní nabídky. To může mít také vliv na to, jak rychle se soubory spouštějí.
-
-
[Sdílení souborů] Oprava: Tato aktualizace řeší problém, kdy přístup k souborům ve sdílené složce SMB (Server Message Block) přes quick UDP Internet Connections (QUIC) může vést k neočekávaným zpožděním.
-
[Systém souborů] Oprava: Tato aktualizace řeší problém v odolném systému souborů (ReFS), kdy současné povolení odstranění duplicitních dat a komprese může občas způsobit, že systém přestane reagovat.
-
[Vstup]
-
Opraveno: Tato aktualizace řeší problém, kdy se některé rozšířené znaky Unicode – například vzácné čínské symboly – zobrazovaly jako prázdné mezery nebo nesprávné symboly v textových polích Windows. Tato oprava zajišťuje, že se tyto znaky zobrazí správně a že jsou v souladu s požadavky GB18030-2022.
-
Oprava: Tato aktualizace řeší problém s Editor IME (Input Method) pro čínštinu (zjednodušená), kdy se některé rozšířené znaky zobrazovaly jako prázdná pole.
-
-
[Předčítání] Opraveno: Tato aktualizace řeší problém, kdy Program Předčítání nesprávně přečetl název zaškrtávacího políčka Vylepšit ochranu rozpoznávání obličeje v nastavení Rozpoznávání obličeje (Windows Hello).
-
[Připojení k síti] Oprava: Tato aktualizace řeší problém, kdy se Wi-Fi po aktualizaci Zásady skupiny automaticky nepřipojí.
-
[Vzdálená plocha] Opravený problém, kdy se kamery po přidání nebo odebrání nezobražovaly během vzdálených relací. Nově připojené kamery nebyly rozpoznány v prostředích Vzdálené plochy (RDS)
Pokud jste nainstalovali dřívější aktualizace, zařízení stáhne a nainstaluje jenom nové aktualizace obsažené v tomto balíčku.
Windows 11 servisní aktualizace zásobníku (KB5064743) – 22621.5973
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.
Známé problémy v této aktualizaci
Příznaky
Aktualizace zabezpečení Windows ze srpna 2025 a novější aktualizace vynucovala požadavek, aby nástroj Řízení uživatelských účtů při provádění oprav Instalační služba systému Windows (MSI) a souvisejících operací zobrazoval výzvu k zadání přihlašovacích údajů správce. Toto vylepšení vyřešilo ohrožení zabezpečení CVE-2025-50173.
Po instalaci aktualizace se standardním uživatelům může v několika scénářích zobrazit výzva řízení uživatelských účtů( UAC).
-
Spuštění příkazů pro opravu MSI (například msiexec /fu).
-
Otevírání aplikací Autodesk, včetně některých verzí AutoCADu, Civil 3D a Inventor CAM, nebo při instalaci souboru MSI poté, co se uživatel poprvé přihlásí k aplikaci.
-
Instalují se aplikace, které se konfigurují pro jednotlivé uživatele.
-
Spouští se Instalační služba systému Windows během aktivního nastavení.
-
Nasazování balíčků prostřednictvím správce Správce konfigurace (ConfigMgr), které spoléhají na konfigurace "inzerce" specifické pro uživatele.
-
Povoluje se Zabezpečená plocha.
Pokud neadministrativní uživatel spustí aplikaci, která zahájí operaci opravy MSI bez zobrazení uživatelského rozhraní, selže s chybovou zprávou. Například instalace a spuštění Office Professional Plus 2010 jako standardního uživatele selže s chybou 1730 během procesu konfigurace.
Alternativní řešení
Tento problém řeší KB5065431.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
K dispozici |
Další krok: |
|
Přejděte na Nastavení > aktualizace & zabezpečení > služba Windows Update. V oblasti Volitelné dostupné aktualizace najdete odkaz ke stažení a instalaci aktualizace. |
Je dostupný |
Další krok: |
|
Další aktualizace zabezpečení pro služba Windows Update pro firmy bude obsahovat tyto změny. |
Je dostupný |
Další krok: |
|
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte do Katalogu služby Microsoft Update. |
Je dostupný |
Další krok: |
|
Tuto aktualizaci můžete do služby Windows Server Update Services (WSUS) importovat ručně. Pokyny najdete v Katalogu služby Microsoft Update. |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5064080 .
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5064743) verze 22621.5973.