Platí pro
Windows Server 2025, all editions

Datum vydání:

09.09.2025

Verze:

Build operačního systému 26100.6584

Vypršení platnosti certifikátu zabezpečeného spouštění systému WindowsDůležité: Certifikáty zabezpečeného spouštění používané většinou zařízení se systémem Windows vyprší v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.

Další informace o terminologii služby Windows Update najdete v tématu Typy aktualizací Windows a typy měsíčních aktualizací pro zvýšení kvality. Přehled najdete na stránce historie aktualizací pro Windows Server 2025.       

Mějte přehled! Nejnovější aktualizace najdete v @WindowsUpdate na řídicím panelu stavu verzí Windows

Vylepšení

Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5063878 (vydané 12. srpna 2025). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny. ​​​​

  • [Nastavení]

    • Nový!  Odpovědi na nejčastější dotazy k Windows Server najdete v nové části Nejčastější dotazy v části Nastavení > Systém > O systému. Zabývá se tématy, jako je nastavení systému, výkon a kompatibilita , a to vše na jednom místě.

    • Nový!  Dialogové okno pro přejmenování tiskárny v části Nastavení > zařízení Bluetooth &> tiskárny & skenery teď odpovídá Windows Server vzhledu a chování.

    • Nové ! V části Nastavení > Přístupnost > Myš a ukazatel myši a dotykové ovládání se teď snadněji dostanete, aniž byste museli otevírat Ovládací panely. Najdete tady aktualizované ikony pro Rychlost ukazatele myši a Zvýšit přesnost ukazatele myši a možnosti pro přizpůsobení ukazatele myši, stop ukazatele a doby aktivace myší.

  • [Hlavní panel]

    • Nový!  Správci můžou nakonfigurovat zásady hlavního panelu, aby uživatelé mohli odepnout konkrétní aplikace a zajistit, aby se při příští aktualizaci zásad neodepnuly. Pokud chcete tuto funkci zapnout, použijte novou možnost PinGeneration.

    • Opraveno: Při použití kláves Tab a Shift + Tab k přesunutí fokusu klávesnice po hlavním panelu, pokud přejdete aspoň jednou dozadu, můžete zablokovat fokus klávesnice na rámečku hlavního panelu, což by mohlo vést čtečky obrazovky k tomu, že řeknou "podokno".

    • Opraveno: Při přihlášení se fokus klávesnice může neočekávaně nastavit na widgety na hlavním panelu, což může způsobit, že se widgety otevřou.

  • [Hlasový přístup]

    • Nový! Hlasový přístup teď zahrnuje prostředí v produktu, které zvýrazňuje nové funkce a vylepšení. Pomocí nabídky nastavení ji můžete kdykoli otevřít nebo zavřít.

    • Nový!  Hlasový přístup najdete v části Přístupnost v rychlém nastavení v pravém dolním rohu obrazovky poblíž hodin. Rychlé nastavení otevřete tak, že vyberete ikonu sítě, hlasitosti nebo baterie.

    • Opraveno: Hlasový přístup mohl při diktování přestat reagovat s chybou "pracuje na něm".

  • [Psaní hlasem] Nové! Filtr vulgárních výrazů řídíte vy. Když ho zapnete, zamaskuje vulgární výrazy hvězdičkami. Když ho vypnete, budou se slova zobrazovat jako mluvená. Pokud chcete nastavení změnit, otevřete psaní hlasem (Win+H), vyberte ikonu nastavení a zapněte přepínač Filtrovat vulgární výrazy.

  • [Windows Share]

    • Nový!  Proveďte úpravy na poslední chvíli, jako je oříznutí, otočení a přidání filtrů k obrázkům sdíleným prostřednictvím okna Sdílení ve Windows.

    • Nový!  Když přetáhnete místní soubor z Průzkumník souborů nebo plochy, zobrazí se v horní části obrazovky přihrádka. Přetáhněte soubor do navrhované aplikace nebo vyberte Další a otevřete okno Sdílení ve Windows.

    • Nový!  Přidejte aplikace, které podporují sdílení, přímo do místní nabídky pro místní soubory v Průzkumník souborů nebo na ploše.

  • [BitLocker]Opraveno: Tato aktualizace řeší problém, kdy u zařízení s BitLockerem na vyměnitelných jednotkách může dojít k chybě s modrou obrazovkou po obnovení z režimu spánku nebo hybridního spouštění.

  • [Bluetooth] Opraveno: Nastavení může přestat reagovat při načítání informací o zařízeních Bluetooth.

  • [Obrazovky nabídky Spouštění] Oprava: Tato aktualizace řeší problém, kdy se úvodní spouštěcí obrazovky, jako jsou pin kód bitlockeru, obnovovací klíč nástroje BitLocker a obrazovky nabídek spouštění, vykreslují pomalu.

  • [Zobrazit] Opraveno: U některých zařízení můžou po probuzení z režimu spánku dojít k neočekávaným změnám velikosti obrazovky a pozice okna.

  • [Průzkumník souborů] Opraveno: Pokud jste při hledání z domovské stránky odpojili síťové jednotky, mohlo by to bránit provádění hledání a vy zůstanete na domovské stránce.

  • [Vstup]

    • Opraveno: Při použití úzkého rozložení pro čínštinu (zjednodušenou) se psaní hlasem nespustí z dotykové klávesnice.

    • Opraveno: Při použití části Symboly dotykové klávesnice může stisknutí klávesy pro změnu stránek neočekávaně vložit znak do polí s heslem.

    • Opraveno: Psaní v některých aplikacích může po odpojení od relace vzdálené plochy přestat fungovat.

  • [JPG]Opraveno: Při použití CopyPixels se pixely můžou v některých případech neočekávaně převrátit.

  • [Nevracení paměti] Opraveno: Tato aktualizace řeší problém ve vstupní službě, který způsobuje zvýšené využití paměti, což může mít vliv na výkon při používání více uživatelů, vícejazyčných a vzdálených ploch.

  • [Konzola Microsoft Management Console (MMC)] Opraveno: Vylepšili jsme barvy používané v konzole MMC při výběru položek, a to jak obecně, tak i při povolených režimech kontrastu.

  • [Síť] Oprava: Tato aktualizace řeší problém, kdy Windows Server 2025 vždy zobrazuje síť jako veřejnou na nových řadičích domény. Před použitím adres zpětné smyčky teď zkontroluje název řadiče domény, aby se zajistila správná vazba protokolu LDAP (Lightweight Directory Access Protocol).

  • [Tisk] Opraveno: Uživatelé bez oprávnění správce nemůžou odinstalovat tiskárny, které přidali.

  • [USB] Opraveno: Některá zařízení USB se můžou po režimu spánku odpojit, dokud počítač nerestartujete.

  • [Kompatibilita aplikací (známý problém)] Opraveno: Řeší problém, který způsoboval, že se uživatelům bez oprávnění správce zobrazily neočekávané výzvy nástroje Řízení uživatelských účtů (UAC), když instalační programy MSI provádějí určité vlastní akce. Tyto akce můžou zahrnovat operace konfigurace nebo opravy v popředí nebo na pozadí během počáteční instalace aplikace.

    Tento problém může bránit uživatelům, kteří nejsou správci, ve spouštění aplikací, které provádějí opravy MSI, včetně Office Professional Plus 2010 a více aplikací od společnosti Autodesk (včetně AutoCADu). Tato oprava zmenšuje rozsah vyžadování výzev nástroje Řízení uživatelských služeb pro opravy MSI a umožňuje správcům IT zakázat výzvy řízení uživatelských oprávnění pro konkrétní aplikace tím, že je přidá do seznamu povolených.

    Další informace najdete v tématu Neočekávané výzvy řízení uživatelských účtů při spuštění operací opravy MSI po instalaci aktualizace zabezpečení Systému Windows ze srpna 2025.

  • [Souborový server] Tato aktualizace povolila auditování kompatibility klientů SMB pro podepisování serveru SMB i serveru SMB. To umožňuje zákazníkům posoudit své prostředí a identifikovat případné problémy s nekompatibilitou zařízení nebo softwaru před nasazením opatření pro posílení zabezpečení, které už server SMB podporuje. Podrobné pokyny najdete v cve-2025-55234.

  • [PowerShell 2.0] Od září 2025 už Windows Server 2025 nebudou obsahovat Windows PowerShell 2.0. Tato starší komponenta byla představena ve Windows 7 a oficiálně vyřazena v roce 2017. Většina uživatelů nebude ovlivněna, protože novější verze, jako je PowerShell 5.1 a PowerShell 7.x, zůstanou dostupné a podporované. Pokud používáte starší skripty nebo nástroje, které jsou závislé na PowerShellu 2.0, aktualizujte je, abyste se vyhnuli problémům s kompatibilitou.

Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení ze září 2025.

servisní aktualizace sady Windows Server 2025 (KB5064531) – 26100.5074

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.

Známé problémy v této aktualizaci

Symptomy Víme o hraničních zařízeních, která mají nainstalovanou aktualizaci Hotpatchch (KB5065474) ze září 2025 nebo aktualizaci zabezpečení ze září 2025 (KB5065426). U těchto zařízení může docházet k selháním připojení PowerShellu s přímým přístupem (PSDirect), když nejsou plně aktualizované virtuální počítače hostitele i hosta.Když se opravovaný virtuální počítač hosta pokusí připojit k neopravenému hostiteli (nebo naopak), očekává se, že se systém vrátí ke starší verzi metody handshake a řádně vyčistí soket. Tento záložní mechanismus ale občas selhává, což vede k problémům s čištěním soketů. Selhání připojení se může jevit jako náhodné a uživatelé můžou v protokolu událostí zabezpečení ve Windows Prohlížeč událostí zaznamenat událost s ID 4625. ​​​​​​​

Alternativní řešení

 Tento problém řeší KB5066360. Pokud u zařízení s chybou hotpatchch dochází k problémům s připojením PSDirect, doporučujeme aktualizovat virtuální počítač hostitele i hosta pomocí těchto aktualizací.

​​​​​​​

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

K dispozici

Další krok:

Zahrnuté

Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update.

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5065426

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5064531) verze 26100.5074

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.