Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem.
Podrobnosti a přípravné kroky pro zařízení s Windows najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění Windows a aktualizace certifikační autority
Podrobnosti a přípravné kroky pro servery s Windows najdete v následujících zdrojích:
Podpora systému Windows Server 2008 skončila
Služba Windows Server 2008 Premium Assurance skončila 13. ledna 2026.
Rozšířené aktualizace zabezpečení (ESU) pro Windows Server 2008 skončily 10. ledna 2023. Navíc 9. ledna 2024 skončila podpora rozšířených aktualizací zabezpečení pouze v prostředí Azure. Další informace najdete v tématu Přehled rozšířených aktualizací zabezpečení pro Windows Server.
Doporučujeme upgradovat na novější verzi Windows Serveru. Další informace najdete v přehledu Windows Server upgradů.
|
Změnit datum |
Změnit popis |
|
úterý 18. prosince 2025 |
|
|
úterý 16. prosince 2025 |
|
Souhrn
Další informace o této kumulativní aktualizaci zabezpečení včetně vylepšení, všech známých problémů a postupu získání aktualizace
Windows Server 2008
Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následující aktualizace:
Následuje souhrn klíčových problémů, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.
-
[PowerShell 5.1] Příkaz Invoke-WebRequest teď obsahuje výzvu k potvrzení s upozorněním zabezpečení na riziko spuštění skriptu. Můžete pokračovat v žádosti nebo ji zrušit. Další podrobnosti najdete v cve-2025-54100 a KB5074596: PowerShell 5.1: Zabránění spuštění skriptu z webového obsahu.
Další informace o vyřešených chybách zabezpečení najdete v tématu Nasazení | Průvodce aktualizacemi zabezpečení a Aktualizace zabezpečení z prosince 2025.
Informace o různých typech aktualizací systému Windows, jako jsou důležité aktualizace, aktualizace zabezpečení, ovladače, aktualizace Service Pack atd., najdete v tématu Popis standardní terminologie, která se používá k popisu aktualizací softwaru společnosti Microsoft. Pokud chcete zobrazit další poznámky a zprávy pro Windows Server 2008 SP2, přečtěte si téma Historie aktualizací Windows Server 2008 SP2.
Známé problémy v této aktualizaci
Příznaky
Po instalaci této aktualizace a restartování zařízení se může zobrazit chyba, že došlo k selhání konfigurace aktualizací systému Windows a že změny budou vráceny. Nevypínejte počítač a aktualizace se může v historii aktualizací zobrazit jako Neúspěšné.
Alternativní řešení
Toto je očekávané chování za následujících okolností:
-
Pokud instalujete tuto aktualizaci na zařízení se spuštěnou edicí, která nepodporuje ESU. Úplný seznam podporovaných edicí najdete v tématu KB4497181.
-
Pokud nemáte nainstalovaný a aktivovaný doplňkový klíč ESU MAK.
Pokud máte klíč ESU a narazili jste na tento problém, ověřte, že jste použili všechny požadavky a že je váš klíč aktivovaný. Informace o aktivaci najdete v blogovém příspěvku Získání rozšířeného zabezpečení Aktualizace pro oprávněná zařízení s Windows. Informace o předpokladech najdete v tomto článku v části „Jak získat tuto aktualizaci“.
Nejnovější informace o známých problémech pro Windows Server 2008 SP2 najdete na řídicím panelu stavu verzí Windows.
Příznaky
Po instalaci této aktualizace mohou uživatelé čelit problémům s funkcí služby Řízení front zpráv (MSMQ). Tento problém se týká také clusterovaných prostředí MSMQ při zatížení. Kvůli tomuto problému se uživatelé můžou setkat s následujícími příznaky:
-
Fronty MSMQ se stávají neaktivními
-
Weby služby IIS selhávají s chybamiInsufficient resources to perform operation
-
Aplikace, které nemůžou zapisovat do front
-
Chyby, jako je například "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" při vytváření souborů zpráv
-
Zavádějící protokoly, například "There is insufficient disk space or memory", i když je k dispozici dostatek místa na disku a dostatek paměti
Příčinou tohoto problému jsou nedávné změny modelu zabezpečení MSMQ a oprávnění NTFS ve složce C:\Windows\System32\MSMQ\storage . Uživatelé služby MSMQ nyní vyžadují přístup pro zápis do této složky, který je obvykle omezen na správce. V důsledku toho můžou pokusy o odesílání zpráv prostřednictvím rozhraní API MSMQ selhat s chybami prostředků.
Jednotlivci, kteří používají edice Windows Home nebo Pro na osobních zařízeních, s tímto problémem pravděpodobně nebudou mít zkušenost. Tento problém postihuje především podniková nebo spravovaná IT prostředí.
Řešení
Tento problém vyřešila mimosadová aktualizace Windows vydaná 18. prosince 2025 a později (například KB5074979). Doporučujeme nainstalovat nejnovější aktualizaci pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Pokud chcete nainstalovat jakoukoli měsíční kumulativní aktualizaci Windows Server 2008 SP2 vydané 14. ledna 2025 nebo později, musíte nejprve nainstalovat nejnovější servisní aktualizaci SSU. Pokud vaše zařízení nebo offline image nemá nainstalovanou nejnovější aktualizaci SSU, nemůžete tuto aktualizaci nainstalovat.
Upozornění: Dokud nenainstalujete aktualizaci SSU, nebude tato aktualizace nabídnuta vašemu zařízení. Pokud chcete snížit bezpečnostní riziko, nainstalujte aktualizaci SSU co nejdříve.
-
Pokud používáte služba Windows Update, bude vám nejnovější SSU (KB5071812) nabídnuta automaticky. Po instalaci nejnovější aktualizace SSU budete moct tuto aktualizaci nainstalovat.
-
Pokud používáte Katalog aktualizací, musíte stáhnout a nainstalovat nejnovější aktualizaci SSU (KB5071812). Po instalaci nejnovější aktualizace SSU budete moct tuto aktualizaci nainstalovat.
-
Pokud jste správcem Windows Server Update Services (WSUS), musíte schválit KB5071812 SSU a tuto aktualizaci KB5071504.
Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Jazykové sady
Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Další informace o přidání jazykové sady do Windows.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů verze.
|
Je dostupný |
Další krok |
|
|
Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
|
Je dostupný |
Další krok |
|
|
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update . Pokud chcete stáhnout aktualizace z katalogu aktualizací, přečtěte si postup stažení aktualizací z katalogu služba Windows Update. |
|
Je dostupný |
Další krok |
|
|
Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete produkty a klasifikace následujícím způsobem:
|
Informace o souborech
Seznam souborů zahrnutých v této aktualizaci je k dispozici v souboru CSV (*.csv) odděleném čárkami. Soubor lze otevřít v textovém editoru, jako je Poznámkový blok nebo Microsoft Excel.
