Poznámka
- Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
- Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
- Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.
Oznámenie o aktualizáciách aplikácií Microsoft Store
Poznámka
Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľský používateľ, pozrite si tému Získavanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.
Zoznam zmien
| Zmeniť dátum | Popis zmeny |
|---|---|
| Decembra 18, 2025 |
|
| Decembra 12, 2025 |
|
Súhrn
V tomto článku nájdete zoznam problémov zabezpečenia a vylepšení kvality, ktoré sú zahrnuté v tejto aktualizácii zabezpečenia.
Vzťahuje sa na: Windows 10 ESU
Dôležité
Pomocou EKB KB5015684 aktualizujte na Windows 10, verziu 22H2.
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcich aktualizácií:
- 11. novembra 2025 – KB5071959 (zostava operačného systému 19045.6466) mimo pásma
- 11. novembra 2025 – KB5068781 (zostavy operačného systému 19044.6575 a 19045.6575)
Toto je súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Ak sú nové funkcie, tiež ich uvedie. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.
- [PowerShell 5.1] Príkaz Invoke-WebRequest teraz obsahuje potvrdzujúcu výzvu s bezpečnostným upozornením na riziko spustenia skriptu. V žiadosti môžete pokračovať alebo ju zrušiť. Ďalšie podrobnosti nájdete v téme CVE-2025-54100 a KB5074596: PowerShell 5.1: Zabránenie vykonávaniu skriptov z webového obsahu.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodcu novou aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z decembra 2025.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Prehľad systému Windows 10 verzie 22H2 nájdete na stránke histórie aktualizácií.
Poznámka Ak chcete zistiť, kedy sa nový obsah publikuje na tabuli stavu vydania systému Windows, postupujte podľa @WindowsUpdate .
Známe problémy v tejto aktualizácii
Riadenie frontu správ (MSMQ)
Príznaky
Po nainštalovaní tejto aktualizácie môžu mať používatelia problémy s funkciou riadenie frontov správ (MSMQ). Tento problém sa týka aj klastrovaných prostredí MSMQ pod zaťažením. V dôsledku tohto problému sa používateľom môžu vyskytnúť nasledujúce príznaky:
- Fronty MSMQ sa stávajú neaktívnymi
- Lokality služieb IIS zlyhávajú s chybami "
Insufficient resources to perform operation" - Aplikácie, ktoré nedokážu zapisovať do frontov
- Chyby, ako napríklad "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" pri vytváraní súborov so správami - zavádzajúce denníky, ako napríklad "
There is insufficient disk space or memory", napriek dostatočnému voľnému miestu na disku a dostupnosti pamäte
Tento problém je spôsobený nedávnymi zmenami zavedenými v modeli zabezpečenia MSMQ a povoleniach NTFS v priečinku C:\Windows\System32\MSMQ\storage . Používatelia MSMQ teraz vyžadujú prístup na zápis do tohto priečinka, ktorý je zvyčajne obmedzený na správcov. V dôsledku toho môžu pokusy o odoslanie správ prostredníctvom rozhraní MSMQ API zlyhať s chybami prostriedkov.
Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.
Riešenie
Tento problém vyriešila aktualizácia Windowsu mimo pásma vydaná 18. decembra 2025 a neskôr (napríklad KB5074976). Odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.
Windows 10 Servicing Stack Update (KB5068780) – verzie 19045.6575 a 19044.6575
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii aktualizácií.
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Ďalšie informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: najčastejšie otázky.
Táto aktualizácia SSU (servicing stack update) obsahuje vylepšenú logiku na overenie, či je zariadenie hosťované v službe Azure, pričom na overenie sa využíva aktualizovaná reťazec certifikátov.
Na zabezpečenie bezproblémovej inštalácie budúcich aktualizácií v zariadeniach hosťovaných v službe Azure sa dôrazne odporúča nainštalovať túto najnovšiu aktualizáciu SSU ešte pred použitím akýchkoľvek ďalších aktualizácií.
Okrem toho skontrolujte, či má zariadenie prístup k požadovaným doménam aktualizácie certifikátov na úspešné stiahnutie a inštaláciu aktualizácií certifikátov. Ďalšie informácie nájdete v téme:
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Dôležité Musíte mať nainštalovanú najnovšiu aktualizáciu SSU. Ak nenainštalujete najnovšiu aktualizáciu SSU pred použitím aktualizácií Windowsu, môže to spôsobiť, že aktualizácia Windowsu nebude ponúknutá, kým sa nenainštaluje najnovšia aktualizácia SSU.
Na základe scenára inštalácie vyberte jednu z nasledujúcich možností:
- Offline údržba obrazu OS:
Ak váš obrázok nemá LCU z 25. júla 2023 (KB5028244) alebo novšiu, pred inštaláciou tejto aktualizácie musíte nainštalovať špeciálnu samostatnú aktualizáciu SSU z 13. októbra 2023 (KB5031539). - Pri nasadení služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update:
Ak vaše zariadenia nemajú LCU z 11. mája 2021 (KB5003173) alebo novšiu aktualizáciu, pred inštaláciou tejto aktualizácie musíte nainštalovať špeciálnu samostatnú aktualizáciu SSU z 10. augusta 2021 (KB5005260).
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
Poznámka
- Ak chcete odstrániť LCU
- Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
- Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.
Stiahnite si informácie o súboroch pre túto kumulatívnu aktualizáciu KB5071546 teraz.
Stiahnite si informácie o súboroch aktualizácie SSU (KB5068780) – verzie 19045.6575 a 19044.6575 .