| Dôležité Inštalácia tejto predĺženej doby poskytovania aktualizácií zabezpečenia (ESU) môže zlyhať pri pokuse o jej inštaláciu v zariadení s podporou služby Azure Arc a Windows Server 2012. Na úspešnú inštaláciu skontrolujte, či sú splnené všetky podmnožiny koncových bodov len pre ESU , ako je to popísané v sieťových požiadavkách agenta pripojeného počítača. |
|---|
Poznámka
- Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
- Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
- Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.
Informácie o ukončení podpory
Poznámka
- Podpora pre Windows Server 2012 sa skončí v októbri 2026
- Windows Server 2012 dosiahol ukončenie podpory (EOS) 10. októbra 2023.
- Rozšírené aktualizácie zabezpečenia (ESU) sú k dispozícii na zakúpenie a budú platiť po dobu troch rokov s možnosťou každoročného predĺženia až do konečného dátumu 13. októbra 2026. Informácie o postupe, ako pokračovať v prijímaní aktualizácií zabezpečenia, nájdete v téme KB5031043.
- Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete v téme Prehľad inovácií Windows Server.
Zoznam zmien
| Zmeniť dátum | Popis zmeny |
|---|---|
| septembra 9, 2025 |
|
Súhrn
Ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, známych problémov a spôsobe získania aktualizácie.
Poznámka
Informácie o rôznych typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows Server 2012.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:
Nasleduje súhrn problémov, ktoré rieši táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.
- [Interný operačný systém Windows] Táto aktualizácia obsahuje rôzne vylepšenia zabezpečenia interných funkcií operačného systému Windows. Pre toto vydanie nie sú zdokumentované žiadne konkrétne problémy.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete v časti Nasadenia | Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z augusta 2025.
Známe problémy v tejto aktualizácii
Neočakávaná výzva kontroly používateľských kont (UAC) pri vykonávaní operácií opráv MSI
Príznaky
Vylepšenie zabezpečenia bolo zahrnuté v aktualizácii zabezpečenia systému Windows z augusta 2025 a v neskorších aktualizáciách s cieľom vynútiť požiadavku, aby kontrola používateľských kont (UAC) zobrazovala výzvu na zadanie prihlasovacích údajov správcu pri vykonávaní opráv Inštalátora systému Windows (MSI) a súvisiacich operácií. Toto vylepšenie vyriešilo nedostatočné zabezpečenie CVE-2025-50173.
Po nainštalovaní aktualizácie sa štandardným používateľom môže zobraziť výzva na kontrolu používateľských kont (UAC) v niekoľkých scenároch.
- Spustenie príkazov na opravu Inštalátora systému Windows (napríklad msiexec /fu).
- Otváranie aplikácií Autodesk vrátane niektorých verzií programov AutoCAD, Civil 3D a Inventor CAM alebo pri inštalácii súboru Inštalátora systému Windows po prvom prihlásení používateľa do aplikácie.
- Inštalácia aplikácií, ktoré sa konfigurujú na používateľa.
- Spustenie Inštalátora systému Windows počas súčasti Active Setup.
- Nasadzovanie balíkov prostredníctvom nástroja Manager Configuration Manager (ConfigMgr), ktoré sa spoliehajú na konfigurácie "reklám" špecifické pre používateľa.
- Povolenie zabezpečenej pracovnej plochy.
Ak používateľ, ktorý nie je správcom, spustí aplikáciu, ktorá spustí operáciu opravy Inštalátora systému Windows bez zobrazenia používateľského rozhrania, zlyhá s chybovým hlásením. Inštalácia a spustenie balíka Office Professional Plus 2010 ako štandardného používateľa napríklad zlyhá s chybou 1730 počas procesu konfigurácie.
Riešenie
Tento problém je vyriešený aktualizáciami Windowsu vydanými 9. septembra 2025 (KB5065509 a neskôr. Odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenia, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Ak chcete nainštalovať akúkoľvek mesačnú súhrnnú aktualizáciu systému Windows Server 2012 vydanú 14. januára 2025 alebo neskôr, musíte najprv nainštalovať najnovšiu aktualizáciu SSU. Ak obraz v zariadení alebo v režime offline nemá nainštalovanú najnovšiu aktualizáciu SSU, táto aktualizácia sa nedá nainštalovať.
Upozornenie
Kým nenainštalujete najnovšiu aktualizáciu SSU, táto aktualizácia nebude ponúknutá vášmu zariadeniu. Ak chcete znížiť riziko zabezpečenia, čo najskôr si nainštalujte najnovšiu aktualizáciu SSU.
- Ak používate Windows Update, najnovšia aktualizácia SSU (KB5058530) sa vám ponúkne automaticky. Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
- Ak používate katalóg aktualizácií, musíte si stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5058530). Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
- Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5058530 SSU a táto aktualizácia KB5063906.
Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Jazykové balíky
Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do Windowsu.
Inštalovanie tejto aktualizácie
Na inštaláciu tejto aktualizácie použite niektorý z nasledujúcich kanálov vydaní.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
Informácie o súboroch
Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.
Stiahnite si informácie o súbore, aby ste ich mohli KB5063906 aktualizovať .