9. júna 2026 – KB5094125 (zostava OS 26100.32995)

Táto kumulatívna aktualizácia pre Windows Server 2025 (KB5094125) obsahuje najnovšie opravy a vylepšenia zabezpečenia spolu s aktualizáciami netýkajúcimi sa zabezpečenia z voliteľného vydania verzie preview z minulého mesiaca. Ďalšie informácie o rozdieloch medzi aktualizáciami zabezpečenia, voliteľnými aktualizáciami uvádzacej zostavy netýkajúcimi sa zabezpečenia, aktualizáciami mimo pásma (OOB) a neustálymi inováciami nájdete v téme vysvetlenie mesačných aktualizácií systému Windows. Informácie o terminológii aktualizácií Windowsu nájdete v téme rôznych typov aktualizácií softvéru Windowsu.

Ak chcete zobraziť najnovšie aktualizácie týkajúce sa tohto vydania, navštívte tabuľu stavu vydania Windowsu alebo stránku histórie aktualizácií pre Windows Server 2025.

Oznamy a správy

Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu

Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft aktualizovala tieto certifikáty v spotrebiteľských a nespravovaných podnikových zariadeniach v priebehu niekoľkých posledných mesiacov. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. Aktualizované certifikáty sa budú aj v nasledujúcich mesiacoch doručovať prostredníctvom služby Windows Update.

Zmeniť dátum	Popis zmeny
Júna 10, 2026	Aktualizácia: Pridané prispôsobenie priečinka.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5087539 (vydaná 12. mája 2026). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

[Bezpečné spustenie]
- Aktualizácie na zvýšenie kvality systému Windows obsahujú ďalšie údaje o zacielení zariadení s vysokou spoľahlivosťou, čím sa zvyšuje pokrytie zariadení, ktoré sú oprávnené automaticky prijímať nové certifikáty zabezpečeného spustenia. Zariadenia dostávajú nové certifikáty až po preukázaní dostatočného počtu signálov úspešnej aktualizácie, pričom sa udržiava kontrolované a postupné zavádzanie.
- Táto aktualizácia pridáva nastavenie LimitSecureBootRequiredServiceData skupinová politika a správu mobilných zariadení (MDM) v časti Konfigurácia počítača > Šablóny na správu > Súčasti systému Windows > Zabezpečené spustenie. Keď je táto možnosť zapnutá, Windows obmedzí odosielanie údajov služby Secure Boot potlačením udalosti, ktorá sa bežne odosiela spoločnosti Microsoft. Táto politika je zahrnutá v Základnom pláne na obmedzené prenosy vo Windowse. Informácie o politike nájdete v téme Spravovanie pripojení zo súčastí operačných systémov Windows 10 a Windows 11 k službám Microsoft.
[Aktualizácia údržby správcu spustenia (známy problém)] Opravené: Táto aktualizácia rieši problém, kedy niektoré zariadenia môžu vstúpiť do obnovenia šifrovania BitLocker po aktualizácii zavádzacích súborov v systémoch s určitými overovacími nastaveniami modulu Trusted Platform Module (TPM) vrátane neplatných konfigurácií PCR7 (Platform Configuration Register 7). Môže sa to vyskytnúť po inštalácii aktualizácie zabezpečenia (KB5082063) z apríla 2026.
[Prieskumník]Táto aktualizácia zlepšuje vyhľadávanie v Prieskumníkovi vrátane podpory pre čínsky text a súbory v kódovaní UTF 8 bez značky poradia bajtov (BOM). Text sa teraz zobrazuje jasnejšie a jednotnejšie vo výsledkoch hľadania, v zobrazení obsahu a v popisoch.
[Siete] Novinka! DNS Server Windows Server 2025 teraz podporuje DNS cez HTTPS (DoH), čo umožňuje šifrovanú komunikáciu DNS medzi serverom a klientmi. DoH pomáha zlepšiť ochranu osobných údajov a zabezpečenie tým, že chráni DNS dotazy pred zobrazením a zabraňuje neoprávnenej úprave DNS odpovedí. Táto funkcia je všeobecne dostupná a kompatibilná s existujúcou DNS infraštruktúrou a pracovnými postupmi správy.Poznámka: Táto podpora sa vzťahuje len na komunikáciu medzi serverom a klientom a nepodporuje šifrovanú komunikáciu DNS medzi servermi.
[Spoľahlivosť] Táto aktualizácia zvyšuje spoľahlivosť počas načítavania používateľského profilu tým, že efektívnejšie spravuje systémové prostriedky.
[Nasadenie služby Windows Update (známy problém)] Opravené: Táto aktualizácia rieši problém v Windows Server 2025, kedy aktualizácie nainštalované pomocou Windows Update Standalone Installer (WUSA) môžu zlyhať s kódom chyby ERROR_BAD_PATHNAME. Tento problém sa môže vyskytnúť pri dvojitom kliknutí na súbor .msu alebo spustení nástroja WUSA zo zdieľaného sieťového umiestnenia, ktoré obsahuje viacero súborov .msu.
[Prispôsobenie priečinka] Táto aktualizácia prináša zmenu sprísnenia zabezpečenia v spôsobe, akým Windows spracováva desktop.ini súbory. V dôsledku toho si niektorí používatelia môžu všimnúť chýbajúce ikony vlastných priečinkov alebo lokalizované názvy priečinkov pre obsah zo stiahnutých alebo vzdialených umiestnení. Prístup k priečinkom nie je ovplyvnený. Ďalšie informácie nájdete v téme Ikony vlastných priečinkov alebo lokalizované názvy priečinkov sa možno nezobrazia po inštalácii aktualizácie zabezpečenia Windowsu z júna 2026.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z júna 2026.

Windows Server 2025 aktualizácia zásobníka údržby (KB5094137) – 26100.32985

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.

Známe problémy v tejto aktualizácii

Po inštalácii aktualizácie KB5070881 alebo novších aktualizácií služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe synchronizácie v rámci hlásenia chýb. Táto funkcia je dočasne odstránená, aby sa vyriešila zraniteľnosť vzdialeného spustenia kódu CVE-2025-59287.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.

Nasadenie

Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, môže to brániť úspešnému spusteniu zariadení z inštalačného média a môže to mať za následok chybový kód 0xc0430001.

Poznámka: Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.

Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:

Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.

Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.