12. augusta 2025 – KB5063871 (zostava operačného systému 14393.8330)

Vzťahuje sa na
Windows 10, version 1607, all editions Windows Server 2016, all editions

Poznámka

  • Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
  • Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
  • Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.
Oznámenie o aktualizáciách aplikácií Microsoft Store

Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľský používateľ, pozrite si tému Získavanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.

Informácie o ukončení podpory

Poznámka

  • Podpora pre Windows 10 sa skončila 14. októbra 2025
  • Po 14. októbri 2025 už spoločnosť Microsoft nebude poskytovať bezplatné aktualizácie softvéru zo služby Windows Update, technickú pomoc ani opravy zabezpečenia pre Windows 10. Váš počítač bude fungovať aj naďalej, odporúčame však prejsť na Windows 11.
  • (ďalšie informácie),
Zoznam zmien
Zmeniť dátum Popis zmeny
septembra 9, 2025
  • Do časti Známy problém v tejto aktualizácii sme pridali známy problém a riešenie neočakávanej výzvy kontroly používateľských kont (UAC) pri vykonávaní operácií opráv MSI.

Súhrn

V tomto článku nájdete zoznam opráv zabezpečenia a vylepšení kvality, ktoré sú zahrnuté v tejto aktualizácii zabezpečenia.

Vzťahuje sa na: Windows 10 IoT Enterprise 2016 LTSB

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia, ktoré sú súčasťou nasledujúcej aktualizácie:

Nasleduje súhrn problémov, ktoré rieši táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

  • [Vstup a kompozícia] Opravené: Známy problém s metódou vstupu Microsoft Changjie. Po nedávnej aktualizácii používatelia nemohli vyberať slová.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite novej príručky aktualizácie zabezpečenia a Aktualizácie zabezpečenia z augusta 2025.

Ďalšie informácie o Windowse 10 verzie 1607 nájdete na stránke histórie aktualizácií.

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality.

Známe problémy v tejto aktualizácii

Neočakávaná výzva kontroly používateľských kont (UAC) pri vykonávaní operácií opráv MSI

Príznaky

Vylepšenie zabezpečenia bolo zahrnuté v aktualizácii zabezpečenia systému Windows z augusta 2025 a v neskorších aktualizáciách s cieľom vynútiť požiadavku, aby kontrola používateľských kont (UAC) zobrazovala výzvu na zadanie prihlasovacích údajov správcu pri vykonávaní opráv Inštalátora systému Windows (MSI) a súvisiacich operácií. Toto vylepšenie vyriešilo nedostatočné zabezpečenie CVE-2025-50173.

Po nainštalovaní aktualizácie sa štandardným používateľom môže zobraziť výzva na kontrolu používateľských kont (UAC) v niekoľkých scenároch.

  • Spustenie príkazov na opravu Inštalátora systému Windows (napríklad msiexec /fu).
  • Otváranie aplikácií Autodesk vrátane niektorých verzií programov AutoCAD, Civil 3D a Inventor CAM alebo pri inštalácii súboru Inštalátora systému Windows po prvom prihlásení používateľa do aplikácie.
  • Inštalácia aplikácií, ktoré sa konfigurujú na používateľa.
  • Spustenie Inštalátora systému Windows počas súčasti Active Setup.
  • Nasadzovanie balíkov prostredníctvom nástroja Manager Configuration Manager (ConfigMgr), ktoré sa spoliehajú na konfigurácie "reklám" špecifické pre používateľa.
  • Povolenie zabezpečenej pracovnej plochy.

Ak používateľ, ktorý nie je správcom, spustí aplikáciu, ktorá spustí operáciu opravy Inštalátora systému Windows bez zobrazenia používateľského rozhrania, zlyhá s chybovým hlásením. Inštalácia a spustenie balíka Office Professional Plus 2010 ako štandardného používateľa napríklad zlyhá s chybou 1730 počas procesu konfigurácie.

Riešenie

Tento problém je vyriešený aktualizáciami Windowsu vydanými 9. septembra 2025 (KB5065427) a neskôr. Odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenia, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať akúkoľvek kumulatívnu aktualizáciu pre Windows 10, verziu 1607 vydanú 14. januára 2025 alebo neskôr, musíte si najprv nainštalovať najnovšiu aktualizáciu SSU. Ak obraz v zariadení alebo v režime offline nemá nainštalovanú najnovšiu aktualizáciu SSU, táto aktualizácia sa nedá nainštalovať.

Poznámka

Upozornenie Kým nenainštalujete aktualizáciu SSU, táto aktualizácia nebude ponúknutá vášmu zariadeniu. Ak chcete znížiť riziko zabezpečenia, nainštalujte aktualizáciu SSU čo najskôr.

  • Ak používate Windows Update, najnovšia aktualizácia SSU (KB5062799) sa vám ponúkne automaticky. Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
  • Ak používate Windows Update for Business, najnovšia aktualizácia SSU (KB5062799) sa vám ponúkne automaticky. Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
  • Ak používate katalóg aktualizácií, musíte si stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5062799). Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
  • Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5062799 SSU a táto aktualizácia KB5063871.

Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii Ďalší krok
K dispozícii Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Ikona prevzatia Stiahnite si informácie o súboroch pre túto kumulatívnu aktualizáciu KB5063871 teraz.