24. októbra 2025 – aktualizácia zabezpečenia KB5070893 (zostava operačného systému 26100.6905) pre WSUS

Vzťahuje sa na
Windows Server 2025 Datacenter: Azure Edition

Poznámka

  • Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
  • Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
  • Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.

Táto aktualizácia sa vzťahuje na Windows Server 2025 Datacenter & Standard počítače pripojené k Azure Arc. Ďalšie informácie o terminológii služby Windows Update nájdete v témach Typy aktualizácií systému Windows a typy mesačných aktualizácií na zvýšenie kvality. Prehľad nájdete na stránke histórie aktualizácií pre Windows Server 2025.  

Buďte informovaní! Najnovšie aktualizácie nájdete v @WindowsUpdate na tabuli stavu vydania Windowsu.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia.

  • [Windows Server Update Services (WSUS)] Opravené: Táto aktualizácia rieši zraniteľnosť vzdialeného spustenia kódu (RCE), ktorá bola identifikovaná vo webových službách na tvorbu zostáv WSUS. Ďalšie informácie o oprave zabezpečenia nájdete v článku CVE-2025-59287.

    Poznámka

    Toto je samostatná aktualizácia, ktorá vyžaduje reštartovanie iba pre servery s povoleným WSUS. Táto aktualizácia neresetuje predchádzajúcu základnú aktualizáciu.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Známe problémy v tejto aktualizácii

Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe

Po inštalácii aktualizácie KB5070893 alebo novších aktualizácií služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe synchronizácie v rámci hlásenia chýb. Táto funkcia je dočasne odstránená z dôvodu odstránenia zraniteľnosti vzdialeného spustenia kódu, CVE-2025-59287

Niektoré počítače s podporou okamžitých opráv môžu dostávať aktualizácie zabezpečenia, ktoré vyžadujú reštartovanie

Príznaky

Aktualizácia mimo pásma pre Windows Server 2025 (KB5070881) bola krátko ponúknutá všetkým počítačom s Windows Serverom 2025 bez ohľadu na registráciu v okamžitých opravách. 

Počítače, na ktorých bola nainštalovaná aktualizácia KB5070881, dočasne prestanú dostávať aktualizácie okamžitých opráv a namiesto toho budú dostávať aktualizácie zabezpečenia, ktoré vyžadujú reštartovanie.

Alternatívne riešenie

Tento problém je vyriešený v aktualizácii KB5073379.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.


K dispozícii Ďalší krok
Je súčasťou Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5070893.

Ak máte záujem o zoznam súborov, ktoré sa nachádzajú v aktualizácii SSU, stiahnite si informácie o súboroch pre SSU (KB5067360) – verzia 26100.6893.