22. septembra 2025 – KB5068221 (zostava operačného systému 26100.6588) mimo pásma
Vzťahuje sa na
Dátum vydania:
22. 9. 2025
Verzia:
Zostava operačného systému 26100.6588
Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsDôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Ďalšie informácie o terminológii aktualizácií Windowsu nájdete na stránkach s typmi aktualizácií Windowsu a typmi mesačných kvalitatívnych aktualizácií. Prehľad nájdete na stránke histórie aktualizácií pre Windows 11, verzia24H2.
Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania systému Windows.
Vylepšenia
Táto mimopásmová aktualizácia (OOB) obsahuje vylepšenia kvality. Táto aktualizácia je kumulatívna a okrem nasledujúcich aktualizácií zahŕňa aj opravy a vylepšenia zabezpečenia z 9. septembra 2025, aktualizácie zabezpečenia (KB5065426):
-
[Virtualizácia a kompatibilita platformy] Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje aplikácie balíka Microsoft Office spustené v prostrediach Microsoft Application Virtualization (App-V). K zlyhaniu došlo v dôsledku uzavretia dvojitej rukoväte v systémovej súčasti AppVEntSubsystems32 alebo AppVEntSubsystems64.
Súčasti umelej inteligencie
V tomto vydaní sa aktualizujú nasledujúce súčasti umelej inteligencie:
|
Súčasť umelej inteligencie |
Verzia |
|
Vyhľadávanie obrázkov |
1.2508.906.0 |
|
Extrakcia obsahu |
1.2508.906.0 |
|
Sémantická analýza |
1.2508.906.0 |
|
Model nastavení |
1.2508.906.0 |
Windows 11 aktualizácia zásobníka údržby (KB5064531)- 26100.5074
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.
Známe problémy v tejto aktualizácii
Príznaky
Po inštalácii aktualizácie systému Windows vydanej 9. septembra 2025 alebo neskôr sa môže stať, že sa vám nepodarí pripojiť k zdieľaným súborom a zložkám pomocou protokolu Server Message Block (SMB) v1 v sieti NetBIOS cez TCP/IP (NetBT). Tento problém sa môže vyskytnúť, ak klient alebo server SMB majú nainštalovanú aktualizáciu zabezpečenia zo septembra 2025.
Poznámka: Protokol SMBv1 je zastaraný a už sa predvolene neinštaluje v moderných verziách Windowsu a Windows Servera. Nasadenia, ktoré používajú novšie verzie protokolu SMBv2 alebo SMBv3, tento problém neovplyvní.
Alternatívne riešenie
Tento problém je vyriešený v aktualizácii KB5065789.
Príznaky
Niektoré aplikácie digitálnych TV a diskov Blu-ray/DVD nemusia prehrávať chránený obsah podľa očakávania po inštalácii aktualizácie Windowsu inej ako aktualizácie zabezpečenia (KB5064081) z 29. augusta 2025 alebo novších aktualizácií.
Aplikácie, ktoré používajú rozšírený nástroj na vykresľovanie videa s vynútením zabezpečenia HDCP alebo správu digitálnych prístupových práv (DRM) pre digitálny zvuk môžu zobrazovať chyby ochrany autorských práv, časté prerušenia prehrávania, neočakávané zastavenia alebo čierne obrazovky.
Streamovacie služby nie sú ovplyvnené.
Alternatívne riešenie
Aktualizácia uvádzacej zostavy Windowsu netýkajúcej sa zabezpečenia zo septembra 2025 (KB5065789) a novšie aktualizácie riešia problémy ovplyvňujúce niektoré aplikácie, ktoré používajú rozšírený nástroj na vykresľovanie videa (EVR) s vynútením zabezpečenia HDCP (High-bandwidth Digital Content Protection). Aktualizácia uvádzacej zostavy Windowsu netýkajúcej sa zabezpečenia z októbra (KB5067036) obsahuje ďalšie vylepšenia na riešenie problémov ovplyvňujúcich aplikácie používajúce Správu digitálnych prístupových práv (DRM) pre digitálny zvuk.
Príznaky
Po inštalácii aktualizácie uvádzacej zostavy netýkajúcej sa zabezpečenia z augusta 2025 (KB5064081) alebo novších aktualizácií si možno všimnete, že ikona hesla sa nezobrazuje v možnostiach prihlásenia na obrazovke uzamknutia. Ak ukážete myšou na miesto, kde sa má ikona zobraziť, uvidíte, že tlačidlo hesla je stále k dispozícii. Výberom tohto zástupného objektu otvorte textové pole hesla a zadajte heslo. Po zadaní hesla sa môžete prihlásiť normálne.
Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.
Alternatívne riešenie
Tento problém sa zmierňuje pomocou KIR (Known Issue Rollback).
V prípade podnikových zariadení spravovaných oddeleniami IT s nainštalovanou dotknutou aktualizáciou, v ktorých sa vyskytol tento problém, ho môžu správcovia IT vyriešiť inštaláciou a konfiguráciou skupinovej politiky uvedenej nižšie. Špeciálnu skupinovú politiku nájdete v časti Konfigurácia počítača > Šablóny na správu > <Názov skupinovej politiky uvedenej nižšie>.
Informácie o nasadení a konfigurácii týchto špeciálnych skupinových politík nájdete v téme Ako používať skupinovú politiku na nasadenie funkcie Vrátenie zmien známych problémov.
Stiahnuté súbory skupinovej politiky s názvom skupinovej politiky:
-
Stiahnutie pre Windows 11, verziu 24H2, Windows 11, verziu 25H2: Windows 11 24H2, Windows 11 25H2 a Windows Server 2025 KB5072033 251202_18051 Vrátenie zmien známeho problému
Dôležité: Na vyriešenie tohto problému je potrebné nainštalovať a nakonfigurovať skupinovú politiku pre vašu verziu systému Windows. Ak chcete použiť nastavenie skupinovej politiky, budete musieť reštartovať svoje zariadenia. Upozorňujeme, že skupinová politika dočasne zakáže zmenu spôsobujúcu tento problém.
Pracujeme na riešení v budúcej aktualizácii Windowsu a poskytneme vám ďalšie informácie, keď bude k dispozícii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|||
|
|
Pozrite si ďalšie možnosti. |
|
K dispozícii |
Ďalší krok |
|||
|
|
Pozrite si ďalšie možnosti. |
|
K dispozícii |
Ďalší krok |
||||
|
Áno 1 |
Pred inštaláciou tejto aktualizácie Ak chcete získať samostatné balíky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto databáza KB obsahuje súbory MSU, ktoré vyžadujú inštaláciu v špecifickom poradí. Inštalovanie tejto aktualizácie Metóda 1: Inštalácia všetkých súborov MSU dohromady Stiahnite si všetky súbory MSU pre KB5068221 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby. Aktualizácia počítača s Windowsom Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Aktualizácia inštalačného média systému Windows Ak chcete použiť túto aktualizáciu na inštalačné médium systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie. Poznámka: Pri sťahovaní iných balíkov dynamickej aktualizácie sa uistite, že zodpovedajú rovnakému mesiacu ako tento kb. Ak dynamická aktualizácia safeos alebo dynamická aktualizácia inštalácie nie sú k dispozícii za rovnaký mesiac ako táto kb, použite najnovšiu publikovanú verziu každého z nich. Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Metóda 2: Nainštalujte každý súbor MSU jednotlivo v poradí Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou DISM alebo Windows Update samostatný inštalátor v tomto poradí:
|
1 Táto najnovšia kumulatívna aktualizácia zahŕňa aktualizácie súčastí AI. Napriek tomu, že aktualizácie súčastí AI sú zahrnuté v aktualizácii, súčasti AI sa vzťahujú len na počítače s windowsom Copilot+ PC a nenainštalujú sa v počítači s Windowsom ani v Windows Server.
|
K dispozícii |
Ďalší krok |
|||
|
|
Pozrite si ďalšie možnosti. |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5068221.
Ak chcete zobraziť zoznam súborov uvedených v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre KB5064531 SSU – verzia 26100.5074.