9. septembra 2025 – Okamžitá oprava KB5065306 (zostava operačného systému 20348.4106)

Vzťahuje sa na
Windows Server 2022 Datacenter: Azure Edition

Poznámka

  • Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
  • Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
  • Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.

Ďalšie informácie o terminológii služby Windows Update nájdete v téme Typy aktualizácií systému Windows a typy mesačných aktualizácií na zvýšenie kvality. Prehľad nájdete na stránke histórie aktualizácií Windows Server 2022

Buďte informovaní! Najnovšie aktualizácie nájdete v @WindowsUpdate na tabuli stavu vydania Windowsu.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia.

  • [Kompatibilita aplikácií (známy problém)] Rieši problém, ktorý spôsoboval, že používatelia, ktorí nie sú správcami, dostali neočakávané výzvy kontroly používateľských kont, keď inštalátory MSI vykonajú určité vlastné akcie. Tieto akcie môžu zahŕňať operácie konfigurácie alebo opravy v popredí alebo na pozadí počas úvodnej inštalácie aplikácie.
    Tento problém môže zabrániť používateľom, ktorí nie sú správcami, v spúšťaní aplikácií, ktoré vykonávajú opravy MSI, vrátane balíka Office Professional Plus 2010 a viacerých aplikácií od spoločnosti Autodesk (vrátane programu AutoCAD). Táto oprava znižuje rozsah vyžadovania výziev služby UAC pre opravy MSI a umožňuje správcom IT zakázať výzvy služby UAC pre konkrétne aplikácie pridaním do zoznamu povolených.
    Ďalšie informácie nájdete v téme Neočakávané výzvy služby UAC pri spustení operácií opravy MSI po inštalácii aktualizácie zabezpečenia Windowsu z augusta 2025.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Známe problémy v tejto aktualizácii

Zlyhanie pripojení PSDirect v hotpatched devices

Príznaky
Vieme o okrajovom prípade, ktorý sa týka zariadení s okamžitou opravou, ktoré majú nainštalovanú aktualizáciu okamžitých opráv zo septembra 2025 (KB5065306) alebo aktualizáciu zabezpečenia zo septembra 2025 (KB5065432). V týchto zariadeniach sa môžu vyskytnúť zlyhania pripojení k PowerShell Direct (PSDirect), keď hostiteľský aj hosťovský virtuálny počítač nie sú plne aktualizované.

Keď sa opravený hosťovský virtuálny počítač pokúsi pripojiť k hostiteľovi, ktorý nie je opravený (alebo naopak), očakáva sa, že systém sa vráti k staršej rutine a elegantne vyčistí zásuvku. Tento záložný mechanizmus však občas zlyhá, čo má za následok problémy s čistením soketu. Zlyhanie pripojenia sa môže zobrazovať ako náhodné a používatelia môžu pozorovať udalosť ID 4625 zaznamenanú v denníku udalostí zabezpečenia v Zobrazovač udalostí Windowsu.

Alternatívne riešenie

Tento problém je vyriešený v KB5066359. Ak má vaše zariadenie s opravou hotpatch problémy s pripojením PSDirect, odporúčame aktualizovať hostiteľský aj hosťovský VM týmito aktualizáciami.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s aktualizáciou okamžitej opravy. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky.

Ak používate Windows Update alebo Windows Server Update Services (WSUS), s touto aktualizáciou sa nainštaluje najnovšia aktualizácia SSU.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.


K dispozícii Ďalší krok
Je súčasťou Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5065306.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU (KB5065769) – verzia 20348.4160.