14. októbra 2025 – KB5066873 (mesačná súhrnná aktualizácia)

Vzťahuje sa na
Windows Server 2012 R2 ESU
Dôležité Inštalácia tejto predĺženej doby poskytovania aktualizácií zabezpečenia (ESU) môže zlyhať pri pokuse o jej inštaláciu v zariadení s podporou služby Azure Arc a Windows Server 2012 R2. Na úspešnú inštaláciu skontrolujte, či sú splnené všetky podmnožiny koncových bodov len pre ESU , ako je to popísané v sieťových požiadavkách agenta pripojeného počítača.

Poznámka

  • Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
  • Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
  • Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.
Informácie o ukončení podpory

Poznámka

  • Podpora pre Windows Server 2012 R2 sa skončí v októbri 2026
  • Windows Server 2012 R2 dosiahol ukončenie podpory (EOS) 10. októbra 2023.
  • Rozšírené aktualizácie zabezpečenia (ESU) sú k dispozícii na zakúpenie a budú platiť po dobu troch rokov s možnosťou každoročného predĺženia až do konečného dátumu 13. októbra 2026. Informácie o postupe, ako pokračovať v prijímaní aktualizácií zabezpečenia, nájdete v téme KB5031043.
  • Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete v téme Prehľad inovácií Windows Server.
Zoznam zmien
Zmeniť dátum Popis zmeny
Októbra 22, 2025
  • Pridané nasledujúce vylepšenia zahrnuté v tejto aktualizácii:

    [Prieskumník] Po nainštalovaní tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky pre súbory stiahnuté z internetu. Účelom tejto zmeny je zvýšiť zabezpečenie tým, že sa zabráni zraniteľnosti pri zobrazení ukážky potenciálne nebezpečných súborov používateľmi. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky vypína funkciu ukážky pre súbory stiahnuté z internetu.
Októbra 10, 2025
  • Pridané nasledujúce vylepšenia zahrnuté v tejto aktualizácii:

    [Kryptografia] Táto aktualizácia vyžaduje vylepšenie sprísnenia zabezpečenia tým, že pre certifikáty kariet Smart Card na báze RSA sa vyžaduje použitie poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb (CSP). Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením kartou Smart Card, pozrite si kroky na riešenie na lokalite stavu vydania systému Windows . Ďalšie podrobnosti nájdete v CVE-2024-30098.

Súhrn

Ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, známych problémov a spôsobe získania aktualizácie.

Windows Server 2012 R2

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:

Nasleduje súhrn problémov, ktoré rieši táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

  • [Problém so stabilitou] Opravené: Táto aktualizácia rieši problém, ktorý sa v zriedkavých prípadoch vyskytuje po inštalácii aktualizácie zabezpečenia z mája 2025 a následných aktualizácií, ktorý spôsobuje problémy so stabilitou zariadení Niektoré zariadenia prestali reagovať a v určitých prípadoch prestali reagovať.
  • [Ovládač faxového modemu] Táto aktualizácia odstraňuje ovládač ltmdm64.sys. Hardvér faxového modemu, ktorý je závislý od tohto špecifického ovládača, už nebude v systéme Windows fungovať.
  • [Kryptografia] Táto aktualizácia vyžaduje vylepšenie sprísnenia zabezpečenia tým, že pre certifikáty kariet Smart Card na báze RSA sa vyžaduje použitie poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb (CSP). Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením kartou Smart Card, pozrite si kroky na riešenie na lokalite stavu vydania systému Windows .  Ďalšie podrobnosti nájdete v CVE-2024-30098.
  • [Prieskumník] Po nainštalovaní tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky pre súbory stiahnuté z internetu. Účelom tejto zmeny je zvýšiť zabezpečenie tým, že sa zabráni zraniteľnosti pri zobrazení ukážky potenciálne nebezpečných súborov používateľmi. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky vypína funkciu ukážky pre súbory stiahnuté z internetu.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete v časti Nasadenia | Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z októbra 2025.

Informácie o rôznych typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.

Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows 8.1 a Windows Server 2012 R2.

Známe problémy v tejto aktualizácii

Momentálne nevieme o žiadnych problémoch s touto aktualizáciou. Najnovšie informácie o známych problémoch pre systém Windows Server 2012 R2 nájdete na tabuli s informáciami o stave vydania systému Windows.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať akúkoľvek mesačnú súhrnnú aktualizáciu systému Windows Server 2012 R2 vydanú 14. januára 2025 alebo neskôr, odporúčame najskôr nainštalovať najnovšiu aktualizáciu SSU (Servicing Stack Update). Ak vaše zariadenie alebo obraz offline nemá nainštalovanú najnovšiu aktualizáciu SSU, možno nebudete môcť nainštalovať túto aktualizáciu.

Upozornenie

Kým nenainštalujete najnovšiu aktualizáciu SSU, táto aktualizácia nemusí byť vášmu zariadeniu ponúknutá. Ak chcete znížiť riziko zabezpečenia, čo najskôr si nainštalujte najnovšiu aktualizáciu SSU.

  • Ak používate Windows Update, najnovšia aktualizácia SSU (KB5066794) sa vám ponúkne automaticky. Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
  • Ak používate katalóg aktualizácií, odporúčame vám stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5066794). Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
  • Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5066794 SSU a túto aktualizáciu KB5066873.

Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Jazykové balíky

Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do Windowsu.

Inštalovanie tejto aktualizácie

Na inštaláciu tejto aktualizácie použite niektorý z nasledujúcich kanálov vydaní.

K dispozícii Ďalší krok
K dispozícii Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Ikona prevzatia Stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5066873 teraz.