Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, začala vypršať v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v téme Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Ďalšie informácie o terminológii služby Windows Update nájdete v téme Typy aktualizácií systému Windows a typy mesačných aktualizácií na zvýšenie kvality. Prehľad nájdete na stránke histórie aktualizácií systému Windows 11, verzia 23H2.
Buďte informovaní! Sledujte @WindowsUpdate najnovšie aktualizácie z tabule stavu vydania systému Windows.
Vylepšenia
V tomto článku sú uvedené opravené problémy a vylepšenia kvality zahrnuté v tejto aktualizácii mimo pásma.
Dôležité
Pomocou KB5027397 EKB aktualizujte na Windows 11, verziu 23H2.
Táto aktualizácia, ktorá sa netýka zabezpečenia, obsahuje vylepšenia kvality z KB5063874 (vydaná 12. augusta 2025). Pri inštalácii tejto aktualizácie KB:
[Oprava problému s resetovaním a obnovením] Táto aktualizácia rieši problém predstavený aktualizáciou zabezpečenia z augusta 2025 (KB5063874), pri ktorom môžu pokusy o resetovanie alebo obnovenie zariadenia zlyhať. K tomuto problému dochádza, keď používatelia vykonajú jeden alebo viacero z nasledujúcich štyroch procesov:
- Obnovenie > systému >Vynulovanie nastavenia počítača
- Obnovenie > systému Riešenie problémov pomocou služby Windows Update
- RemoteWipe CSP
Ďalšie informácie nájdete v dokumentácii k stavu vydania systému Windows. Ak sa vyskytol tento problém, odporúčame nainštalovať túto voliteľnú aktualizáciu mimo pásma (OOB). Ak váš systém nie je ovplyvnený alebo neplánujete používať procesy popísané vyššie, môžete sa rozhodnúť nenainštalovať aktualizáciu.
Ak ste si nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú obsiahnuté v tomto balíku.
Windows 11 Servicing Stack Update (KB5062686) – 22621.5690 and 22631.5690
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.
Známe problémy v tejto aktualizácii
Neočakávaná výzva kontroly používateľských kont (UAC) pri vykonávaní operácií opráv MSI
Príznaky
Vylepšenie zabezpečenia bolo zahrnuté v aktualizácii zabezpečenia systému Windows z augusta 2025 a v neskorších aktualizáciách s cieľom vynútiť požiadavku, aby kontrola používateľských kont (UAC) zobrazovala výzvu na zadanie prihlasovacích údajov správcu pri vykonávaní opráv Inštalátora systému Windows (MSI) a súvisiacich operácií. Toto vylepšenie vyriešilo nedostatočné zabezpečenie CVE-2025-50173.
Po nainštalovaní aktualizácie sa štandardným používateľom môže zobraziť výzva na kontrolu používateľských kont (UAC) v niekoľkých scenároch.
- Spustenie príkazov na opravu Inštalátora systému Windows (napríklad msiexec /fu).
- Otváranie aplikácií Autodesk vrátane niektorých verzií programov AutoCAD, Civil 3D a Inventor CAM alebo pri inštalácii súboru Inštalátora systému Windows po prvom prihlásení používateľa do aplikácie.
- Inštalácia aplikácií, ktoré sa konfigurujú na používateľa.
- Spustenie Inštalátora systému Windows počas súčasti Active Setup.
- Nasadzovanie balíkov prostredníctvom nástroja Manager Configuration Manager (ConfigMgr), ktoré sa spoliehajú na konfigurácie "reklám" špecifické pre používateľa.
- Povolenie zabezpečenej pracovnej plochy.
Ak používateľ, ktorý nie je správcom, spustí aplikáciu, ktorá spustí operáciu opravy Inštalátora systému Windows bez zobrazenia používateľského rozhrania, zlyhá s chybovým hlásením. Inštalácia a spustenie balíka Office Professional Plus 2010 ako štandardného používateľa napríklad zlyhá s chybou 1730 počas procesu konfigurácie.
Alternatívne riešenie
Tento problém je vyriešený v KB5065431.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Prejdite na položky Aktualizácia>& Zabezpečenie>Windows Update. V oblasti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie. Vyhľadať voliteľné aktualizácie |
Poznámka
- Ak chcete odstrániť LCU
- Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
- Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5066189.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU (KB5062686) – verzie 22621.5690 a 22631.5690.