Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority
Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, přečtěte si článek Aplikace pro Microsoft Store – Configuration Manager. Pokud jste uživatelský uživatel, přečtěte si článek Získání aktualizací pro aplikace a hry v Microsoft Storu.
Podpora pro Windows 10 skončí v říjnu 2025
Po 14. říjnu 2025 už Microsoft nebude poskytovat bezplatné aktualizace softwaru ze služby Windows Update, technickou pomoc ani opravy zabezpečení pro Windows 10. Váš počítač bude dál fungovat, ale doporučujeme přejít na Windows 11.
Souhrn
Tento článek obsahuje seznam problémů se zabezpečením a vylepšení kvality zahrnutých v této aktualizaci zabezpečení.
Platí pro: Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021
Důležité informace: K aktualizaci na Windows 10 verze 21H2 v podporovaných edicích použijte EKB KB5003791.
Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následujících aktualizací:
-
12. srpna 2025 – KB5063709 (buildy operačního systému 19044.6216 a 19045.6216)
-
19. srpna 2025 – KB5066188 (buildy operačního systému 19044.6218 a 19045.6218) Mimo pásmo
Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Pokud existují nové funkce, zobrazí se také jejich seznam. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.
-
[Souborový server] Nový! Jako součást aktualizací Windows vydaných 9. září 2025 a po něm tato aktualizace umožňuje správcům IT podporu při nasazování opatření posílení zabezpečení pro protokol SMB. Podrobné pokyny najdete v cve-2025-55234 | Ohrožení zabezpečení z hlediska zvýšení oprávnění protokolem SMB ve Windows.
-
[Kompatibilita aplikací (známý problém)] Opraveno: Řeší problém, který způsoboval, že se uživatelům bez oprávnění správce zobrazily neočekávané výzvy nástroje Řízení uživatelských účtů (UAC), když instalační programy MSI provádějí určité vlastní akce. Tyto akce můžou zahrnovat operace konfigurace nebo opravy v popředí nebo na pozadí během počáteční instalace aplikace.Tento problém může bránit uživatelům, kteří nejsou správci, ve spouštění aplikací, které provádějí opravy MSI, včetně Office Professional Plus 2010 a více aplikací od společnosti Autodesk (včetně AutoCADu). Tato oprava zmenšuje rozsah vyžadování výzev nástroje Řízení uživatelských služeb pro opravy MSI a umožňuje správcům IT zakázat výzvy řízení uživatelských oprávnění pro konkrétní aplikace tím, že je přidá do seznamu povolených. Další informace najdete v tématu Neočekávané výzvy řízení uživatelských účtů při spuštění operací opravy MSI po instalaci aktualizace zabezpečení Systému Windows ze srpna 2025.
-
[WinSock] Oprava: K tomuto známému problému došlo po instalaci aktualizace zabezpečení systému Windows ze srpna 2025 (KB5063709). Při použití rozhraní NDI (Network Device Interface) ke streamování nebo přenosu informačních kanálů mezi počítači může docházet ke zpožděním nebo nerovnoměrnému výkonu zvuku a videa.
Známé problémy v této aktualizaci
V současné době nevíme o žádných problémech s touto aktualizací.
Platí pro: Windows 10, verze 22H2 (všechny edice)
Důležité informace: K aktualizaci na Windows 10 verze 22H2 použijte EKB KB5015684.
Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následujících aktualizací:
-
12. srpna 2025 – KB5063709 (buildy operačního systému 19044.6216 a 19045.6216)
-
19. srpna 2025 – KB5066188 (buildy operačního systému 19044.6218 a 19045.6218) Mimo pásmo
-
26. srpna 2025 – KB5063842: Windows 10 verze 22H2 (build operačního systému 19045.6278) Preview
Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Pokud existují nové funkce, zobrazí se také jejich seznam. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.
-
[Souborový server] Nový! Jako součást aktualizací Windows vydaných 9. září 2025 a po něm tato aktualizace umožňuje správcům IT podporu při nasazování opatření posílení zabezpečení pro protokol SMB. Podrobné pokyny najdete v cve-2025-55234 | Ohrožení zabezpečení z hlediska zvýšení oprávnění protokolem SMB ve Windows.
-
[WinSock] Oprava: K tomuto známému problému došlo po instalaci aktualizace zabezpečení systému Windows ze srpna 2025 (KB5063709). Při použití rozhraní NDI (Network Device Interface) ke streamování nebo přenosu informačních kanálů mezi počítači může docházet ke zpožděním nebo nerovnoměrnému výkonu zvuku a videa.
Známé problémy v této aktualizaci
V současné době nevíme o žádných problémech s touto aktualizací.
Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z května 2025.
Důležité: Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, přečtěte si článek Aplikace pro Microsoft Store – Configuration Manager. Pokud jste uživatelský uživatel, přečtěte si článek Získání aktualizací pro aplikace a hry v Microsoft Storu.
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled Windows 10 verze 22H2 najdete na stránce historie aktualizací.
Poznámka Podle @WindowsUpdate zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.
Windows 10 servisní aktualizace zásobníku (KB5063979) – 19044.6271 a 19045.6271
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizace, aby se zmírnily potenciální problémy při instalaci aktualizací.
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Další informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a SSU (Servicing Stack Aktualizace): Nejčastější dotazy.
Jak získat tuto aktualizaci
Před instalací této aktualizace
V závislosti na vašem scénáři instalace zvolte jednu z následujících možností:
-
Offline údržba imagí operačního systému:
Pokud vaše image nemá kumulativní aktualizaci LCU z 25. července 2023 (KB5028244) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU z 13. října 2023 (KB5031539).
-
Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z katalogu služby Microsoft Update:
Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5005260) z 10. srpna 2021.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
|
Je dostupný |
Další krok: |
|
|
Tato aktualizace se stáhne a nainstaluje automaticky ze služby služba Windows Update a Microsoft Update. |
|
Je dostupný |
Další krok: |
|
|
Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami. |
|
Je dostupný |
Další krok: |
|
|
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update . Informace o tom, jak stáhnout a nainstalovat aktualizace z katalogu aktualizací, najdete v tématu Stažení aktualizací, které obsahují ovladače a opravy hotfix, z katalogu služba Windows Update. |
|
Je dostupný |
Další krok: |
|
|
Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete produkty a klasifikace následujícím způsobem: Produkt: Windows 10 verze 1903 a novější Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Seznam souborů zahrnutých v této aktualizaci je k dispozici v souboru CSV (*.csv) odděleném čárkami. Soubor lze otevřít v textovém editoru, jako je Poznámkový blok nebo Microsoft Excel.
