12. augusta 2025 – KB5063875 (zostavy OS 22621.5768 a 22631.5768)
Vzťahuje sa na
Dátum vydania:
12. 8. 2025
Verzia:
Zostavy operačného systému 22621.5768 a 22631.5768
Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsVypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Dôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti
Ukončenie podpory Od 26. júna 2025 už Windows 11 verzia 22H2 (vydania Enterprise a Education) nebude dostávať aktualizácie verzie Preview netýkajúce sa zabezpečenia. Mesačné aktualizácie zabezpečenia však budú pokračovať až do 14. októbra 2025. Po tomto dátume bude podpora tejto verzie ukončená a už nebude dostávať aktualizácie zabezpečenia. Na zachovanie ochrany a aktuálnosti odporúčame inovovať na najnovšiu verziu Windowsu 11. |
Ďalšie informácie o terminológii aktualizácií Windowsu nájdete v téme Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad nájdete na stránke histórie aktualizácií pre Windows 11, verzia 23H2.
Buďte informovaní! Postupujte podľa @WindowsUpdate najnovších aktualizácií z tabule stavu vydania Windowsu.
Dôležité: Aktualizácie Windowsu neinštaluje aktualizácie aplikácií z Microsoft Storu. Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľ, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store.
Tip: Hľadáte video z tohto mesiaca? Teraz je to v článku Windows 11 verzie 24H2. |
Prehľad
-
Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows.
Zlepšenie
Dôležité: Pomocou KB5027397 EKB aktualizujte na Windows 11 verzie 23H2.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Táto zostava obsahuje všetky vylepšenia v Windows 11, verzia 22H2.
-
V tomto vydaní nie sú žiadne ďalšie problémy.
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5062663 (vydaná 22. júla 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré kb rieši po inštalácii. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Kopírovať] Opravené: Zlepšila sa spoľahlivosť kľúča Kopilot a vyriešil sa problém, ktorý bránil používateľom reštartovať kopilot po použití kľúča.
Ak ste nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o rizikách zabezpečenia nájdete v príručke aktualizácie zabezpečeniaa aktualizácii zabezpečenia z augusta 2025.
Windows 11 aktualizácia zásobníka údržby (KB5062686) – 22621.5690 a 22631.5690
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.
Známe problémy v tejto aktualizácii
Príznaky
Po inštalácii tejto aktualizácie zabezpečenia (KB5063875) sa pokusy o obnovenie zariadenia môžu zlyhať. Tento problém sa vyskytuje, keď používatelia vykonávajú jeden alebo viac z nasledujúcich procesov:
-
Obnovenie > systému > Resetovanie počítača
-
Obnovenie systému > Riešenie problémov pomocou služby Windows Update
Alternatívne riešenie
Tento problém sa rieši v KB5066189.
Príznaky
Vylepšenie zabezpečenia bolo zahrnuté v aktualizácii zabezpečenia systému Windows z augusta 2025 a v neskorších aktualizáciách s cieľom vynútiť požiadavku, aby kontrola používateľských kont (UAC) zobrazovala výzvu na zadanie prihlasovacích údajov správcu pri vykonávaní opráv Inštalátora systému Windows (MSI) a súvisiacich operácií. Toto vylepšenie vyriešilo nedostatočné zabezpečenie CVE-2025-50173.
Po nainštalovaní aktualizácie sa štandardným používateľom môže zobraziť výzva na kontrolu používateľských kont (UAC) v niekoľkých scenároch.
-
Spustenie príkazov na opravu Inštalátora systému Windows (napríklad msiexec /fu).
-
Otváranie aplikácií Autodesk vrátane niektorých verzií programov AutoCAD, Civil 3D a Inventor CAM alebo pri inštalácii súboru Inštalátora systému Windows po prvom prihlásení používateľa do aplikácie.
-
Inštalácia aplikácií, ktoré sa konfigurujú na používateľa.
-
Spustenie Inštalátora systému Windows počas súčasti Active Setup.
-
Nasadzovanie balíkov prostredníctvom Správcu konfigurácie (ConfigMgr), ktoré závisia od konfigurácií „reklám“ špecifických pre používateľa.
-
Povolenie zabezpečenej pracovnej plochy.
Ak používateľ, ktorý nie je správcom, spustí aplikáciu, ktorá spustí operáciu opravy Inštalátora systému Windows bez zobrazenia používateľského rozhrania, zlyhá s chybovým hlásením. Inštalácia a spustenie balíka Office Professional Plus 2010 ako štandardného používateľa napríklad zlyhá s chybou 1730 počas procesu konfigurácie.
Alternatívne riešenie
Tento problém sa rieši v KB5065431.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update. |
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
K dispozícii |
Ďalší krok |
|
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite do katalógu microsoft update. |
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky synchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5063875.
Zoznam súborov uvedených v aktualizácii zásobníka údržby stiahnite informácie o súbore pre SSU (KB5062686) – verzie 22621.5690 a 22631.5690.