9. septembra 2025 – KB5065426 (zostava operačného systému 26100.6584)

Vzťahuje sa na
Windows 11 version 24H2, all editions

Poznámka

  • Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
  • Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
  • Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.

Ďalšie informácie o terminológii služby Windows Update nájdete v téme Typy aktualizácií systému Windows a typy mesačných aktualizácií na zvýšenie kvality. Prehľad nájdete na stránke histórie aktualizácií systému Windows 11, verzie 24H2.

Buďte informovaní! Najnovšie aktualizácie nájdete v @WindowsUpdate na tabuli stavu vydania Windowsu.

Aktualizácie Windowsu nezahŕňajú aktualizácie aplikácií z obchodu Microsoft Store.
Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager.
Ak ste spotrebiteľský používateľ, pozrite si tému Získanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.
Zoznam zmien
Zmeniť dátum Popis zmeny
Môže 26, 2026 Aktualizácia druhého súboru MSU uvedeného v časti Katalóg v rámci postupu 2.
Septembra 24, 2025 Aktualizácia: Oprava je zahrnutá v aktualizácii zabezpečenia (KB5065426) zo septembra 2025.

[Jadro] Opravené: Táto aktualizácia rieši problém, ktorý môže na niektorých platformách spôsobiť neočakávaný stav systému v dôsledku nesprávneho stavu prerušenia.

Prehľad

  • Táto aktualizácia rieši problémy so zabezpečením operačného systému Windows.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5064081 (vydanej 29. augusta 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

  • [Kompatibilita aplikácií (známy problém)] Opravené: Rieši problém, ktorý spôsoboval, že používateľom, ktorí nie sú správcami, sa zobrazovali neočakávané výzvy kontroly používateľských kont, keď inštalátory MSI vykonali určité vlastné akcie. Tieto akcie môžu zahŕňať operácie konfigurácie alebo opravy v popredí alebo na pozadí počas úvodnej inštalácie aplikácie.
    Tento problém môže zabrániť používateľom, ktorí nie sú správcami, v spúšťaní aplikácií, ktoré vykonávajú opravy MSI, vrátane balíka Office Professional Plus 2010 a viacerých aplikácií od spoločnosti Autodesk (vrátane programu AutoCAD). Táto oprava znižuje rozsah vyžadovania výziev služby UAC pre opravy MSI a umožňuje správcom IT zakázať výzvy služby UAC pre konkrétne aplikácie pridaním do zoznamu povolených.
    Ďalšie informácie nájdete v téme Neočakávané výzvy služby UAC pri spustení operácií opravy MSI po inštalácii aktualizácie zabezpečenia Windowsu z augusta 2025.

  • [Súborový server] Táto aktualizácia umožnila auditovanie kompatibility klienta SMB pre podpisovanie servera SMB, ako aj EPA pre SMB server. Zákazníci tak môžu vyhodnotiť svoje prostredie a identifikovať prípadné problémy s nekompatibilitou zariadenia alebo softvéru ešte pred nasadením opatrení na sprísnenie, ktoré sú už podporované serverom SMB. Podrobný sprievodný materiál nájdete na adrese CVE-2025-55234.

  • [Vstup]

    • Opravené: Táto aktualizácia rieši problém, ktorý spôsoboval, že niektoré aplikácie prestali reagovať na vstup v niektorých scenároch metód vstupu.
    • Opravené: Táto aktualizácia rieši problém, ktorý spôsoboval zmiznutie niektorých modulov Internetových informačných služieb (IIS) z Správcu IIS, čo bránilo používateľom v konfigurácii služieb IIS pomocou rozhrania Správcu IIS.

  • [Jadro] Opravené: Táto aktualizácia rieši problém, ktorý môže na niektorých platformách spôsobiť neočakávaný stav systému v dôsledku nesprávneho stavu prerušenia.

  • [Siete (známy problém)] Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje zvuk v aplikáciách používajúcich rozhranie sieťového zariadenia (NDI). Zvuk sa zasekáva, keď je v aplikácii OBS Studio zapnutá funkcia Záznam displeja. Tento problém môže nastať po inštalácii KB5063878.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia zo septembra 2025.

Súčasti umelej inteligencie

Toto vydanie aktualizuje nasledujúce súčasti umelej inteligencie:

AI súčasť Verzia
Hľadanie obrázkov 1.2508.906.0
Extrakcia obsahu 1.2508.906.0
Sémantická analýza 1.2508.906.0
Model nastavení 1.2508.906.0

Windows 11 aktualizácia zásobníka údržby (KB5064531) – 26100.5074

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.

Známe problémy v tejto aktualizácii

Zlyhanie pripojení PSDirect v hotpatched devices

Príznaky
Vieme o okrajovom prípade, ktorý sa týka zariadení s okamžitými opravami, ktoré majú nainštalovanú aktualizáciu okamžitej opravy zo septembra 2025 (KB5065474) alebo aktualizáciu zabezpečenia zo septembra 2025 (KB5065426). V týchto zariadeniach sa môžu vyskytnúť zlyhania pripojení k PowerShell Direct (PSDirect), keď hostiteľský aj hosťovský virtuálny počítač nie sú plne aktualizované.

Keď sa opravený hosťovský virtuálny počítač pokúsi pripojiť k hostiteľovi, ktorý nie je opravený (alebo naopak), očakáva sa, že systém sa vráti k staršej rutine a elegantne vyčistí zásuvku. Tento záložný mechanizmus však občas zlyhá, čo má za následok problémy s čistením soketu. Zlyhanie pripojenia sa môže zobrazovať ako náhodné a používatelia môžu pozorovať udalosť ID 4625 zaznamenanú v denníku udalostí zabezpečenia v Zobrazovač udalostí Windowsu.

Alternatívne riešenie

Tento problém je vyriešený v KB5066360. Ak má vaše zariadenie s opravou hotpatch problémy s pripojením PSDirect, odporúčame aktualizovať hostiteľský aj hosťovský VM týmito aktualizáciami.

Pripojenie protokolu SMBv1

Príznaky

Po inštalácii aktualizácie Windowsu vydanej 9. septembra 2025 alebo neskôr sa môže stať, že sa vám nepodarí pripojiť k zdieľaným súborom a priečinkom pomocou protokolu Server Message Block (SMB) v1 v NetBIOS cez TCP/IP (NetBT). Tento problém sa môže vyskytnúť, ak klient alebo server SMB majú nainštalovanú aktualizáciu zabezpečenia zo septembra 2025.

Poznámka:Protokol SMBv1 je zastaraný a už sa predvolene neinštaluje v moderných verziách Windowsu a Windows Server. Nasadenia, ktoré používajú novšie verzie protokolu, SMBv2 alebo SMBv3, nie sú týmto problémom ovplyvnené.

Alternatívne riešenie

Tento problém je vyriešený v aktualizácii KB5065789.

Problémy s prehrávaním chráneného obsahu v niektorých aplikáciách BluRay/DVD/digitálnej TV

Príznaky

Niektoré aplikácie digitálnych TV a diskov Blu-ray/DVD nemusia prehrávať chránený obsah podľa očakávania po inštalácii aktualizácie Windowsu inej ako aktualizácie zabezpečenia (KB5064081) z 29. augusta 2025 alebo novších aktualizácií.

Aplikácie, ktoré používajú rozšírený nástroj na vykresľovanie videa s vynútením zabezpečenia HDCP alebo správu digitálnych prístupových práv (DRM) pre digitálny zvuk, môžu zobrazovať chyby ochrany autorských práv, časté prerušenia prehrávania, neočakávané zastavenia alebo čierne obrazovky.

Streamovacie služby nie sú ovplyvnené.

Alternatívne riešenie

Aktualizácia uvádzacej zostavy systému Windows zo septembra 2025 (KB5065789) a novšie aktualizácie riešia problémy ovplyvňujúce určité aplikácie, ktoré používajú vylepšený nástroj na vykresľovanie videa (EVR) s vynútením HDCP (High-bandwidth Digital Content Protection). Aktualizácia Windowsu netýkajúca sa zabezpečenia z októbra (KB5067036) obsahuje ďalšie vylepšenia na riešenie problémov ovplyvňujúcich aplikácie používajúce digitálne práva na čítanie digitálnych práv (DRM) pre digitálny zvuk.

Ikona hesla môže chýbať alebo je neviditeľná v možnostiach prihlásenia na obrazovke uzamknutia

Príznaky

Po inštalácii aktualizácie uvádzacej zostavy netýkajúcej sa zabezpečenia z augusta 2025 (KB5064081) alebo novších aktualizácií si možno všimnete, že ikona hesla sa nezobrazuje v možnostiach prihlásenia na obrazovke uzamknutia. Ak ukážete myšou na miesto, kde sa má ikona zobraziť, uvidíte, že tlačidlo hesla je stále k dispozícii. Výberom tohto zástupného objektu otvorte textové pole hesla a zadajte heslo. Po zadaní hesla sa môžete prihlásiť normálne.

Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.

Alternatívne riešenie

Tento problém je vyriešený v aktualizácii KB5074105.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii Ďalší krok
Je súčasťou Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5065426.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU (KB5064531) – verzia 26100.5074.