14. októbra 2025 – KB5066835 (zostavy operačného systému 26200.6899 a 26100.6899)

Vzťahuje sa na
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Poznámka

  • Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
  • Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
  • Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.

Ďalšie informácie o terminológii služby Windows Update nájdete v téme Typy aktualizácií systému Windows a typy mesačných aktualizácií na zvýšenie kvality. Prehľad nájdete na stránke histórie aktualizácií pre Windows 11, verzie 24H2 a verzie 25H2.

Buďte informovaní! Najnovšie aktualizácie nájdete v @WindowsUpdate na tabuli stavu vydania Windowsu.

Aktualizácie Windowsu nezahŕňajú aktualizácie aplikácií z obchodu Microsoft Store.
Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager.
Ak ste spotrebiteľský používateľ, pozrite si tému Získanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.
Zoznam zmien
Zmeniť dátum Popis zmeny
Môže 26, 2026 Aktualizácia druhého súboru MSU uvedeného v časti Katalóg v rámci postupu 2.
Októbra 22, 2025
  • Pridané nasledujúce vylepšenia zahrnuté v tejto aktualizácii:

    [Prieskumník] Po nainštalovaní tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky pre súbory stiahnuté z internetu. Účelom tejto zmeny je zvýšiť zabezpečenie tým, že sa zabráni zraniteľnosti pri zobrazení ukážky potenciálne nebezpečných súborov používateľmi. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky vypína funkciu ukážky pre súbory stiahnuté z internetu.
Októbra 10, 2025
  • Pridané nasledujúce vylepšenia zahrnuté v tejto aktualizácii:

    [Kryptografia] Táto aktualizácia vyžaduje vylepšenie sprísnenia zabezpečenia tým, že pre certifikáty kariet Smart Card na báze RSA sa vyžaduje použitie poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb (CSP). Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením kartou Smart Card, pozrite si kroky na riešenie na lokalite stavu vydania systému Windows . Ďalšie podrobnosti nájdete v CVE-2024-30098.

Prehľad

  • Táto aktualizácia rieši problémy so zabezpečením operačného systému Windows.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5065789 (vydanej 29. septembra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

  • [Prehliadač] Opravené: Táto aktualizácia rieši problém, ktorý spôsoboval, že obrazovka ukážky pred tlačou prestala reagovať v prehliadačoch založených na Chromium.

  • [Hranie] Opravené: Vyskytol sa problém, keď sa používatelia prihlásili do zariadenia s Windowsom iba pomocou gamepadu na obrazovke uzamknutia. Ak sa počas prihlasovania nepoužili žiadne iné metódy vstupu, napríklad dotykové ovládanie alebo odtlačok prsta, aplikácie a hry potom na vstup nereagovali.

  • [PowerShell]

    • Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje vzdialené ovládanie prostredia PowerShell a vzdialenú správu systému Windows (WinRM), kde môže časový limit príkazov uplynúť po 10 minútach.
    • Opravené: Táto aktualizácia rieši problém, ktorý bránil zapísaniu udalosti auditu do denníka.
  • [Windows Hello] Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje proces nastavenia rozpoznávania tváre Windows Hello pri použití modulov infračervených kamier USB. Používateľom sa nepodarilo dokončiť inštaláciu, pretože sa naďalej zobrazovalo chybové hlásenie, napríklad "Uistite sa, že vaša tvár je v strede záberu".

  • [Kompatibilita] Táto aktualizácia odstraňuje ovládač ltmdm64.sys. Hardvér faxového modemu, ktorý je závislý od tohto špecifického ovládača, už nebude v systéme Windows fungovať.

  • [Kryptografia] Táto aktualizácia vyžaduje vylepšenie sprísnenia zabezpečenia tým, že pre certifikáty kariet Smart Card na báze RSA sa vyžaduje použitie poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb (CSP). Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením kartou Smart Card, pozrite si kroky na riešenie na lokalite stavu vydania systému Windows .  Ďalšie podrobnosti nájdete v CVE-2024-30098.

  • [Prieskumník] Po nainštalovaní tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky pre súbory stiahnuté z internetu. Účelom tejto zmeny je zvýšiť zabezpečenie tým, že sa zabráni zraniteľnosti pri zobrazení ukážky potenciálne nebezpečných súborov používateľmi. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky vypína funkciu ukážky pre súbory stiahnuté z internetu.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z októbra 2025.

Súčasti umelej inteligencie

Toto vydanie aktualizuje nasledujúce súčasti umelej inteligencie:

AI súčasť Verzia
Hľadanie obrázkov 1.2509.1022.0
Extrakcia obsahu 1.2509.1022.0
Sémantická analýza 1.2509.1022.0
Model nastavení 1.2509.1022.0

Windows 11 aktualizácia zásobníka údržby (KB5067360) – 26100.6893

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.

Známe problémy v tejto aktualizácii

Problémy s prehrávaním chráneného obsahu v niektorých aplikáciách BluRay/DVD/digitálnej TV

Príznaky

Niektoré aplikácie digitálnych TV a diskov Blu-ray/DVD nemusia prehrávať chránený obsah podľa očakávania po inštalácii aktualizácie Windowsu inej ako aktualizácie zabezpečenia (KB5064081) z 29. augusta 2025 alebo novších aktualizácií.

Aplikácie, ktoré používajú rozšírený nástroj na vykresľovanie videa s vynútením zabezpečenia HDCP alebo správu digitálnych prístupových práv (DRM) pre digitálny zvuk, môžu zobrazovať chyby ochrany autorských práv, časté prerušenia prehrávania, neočakávané zastavenia alebo čierne obrazovky.

Streamovacie služby nie sú ovplyvnené.

Alternatívne riešenie

Aktualizácia uvádzacej zostavy systému Windows zo septembra 2025 (KB5065789) a novšie aktualizácie riešia problémy ovplyvňujúce určité aplikácie, ktoré používajú vylepšený nástroj na vykresľovanie videa (EVR) s vynútením HDCP (High-bandwidth Digital Content Protection). Aktualizácia Windowsu netýkajúca sa zabezpečenia z októbra (KB5067036) obsahuje ďalšie vylepšenia na riešenie problémov ovplyvňujúcich aplikácie používajúce digitálne práva na čítanie digitálnych práv (DRM) pre digitálny zvuk.

V prostredí Windows Recovery Environment nefunguje myš a klávesnica USB

Príznaky

Po inštalácii aktualizácie zabezpečenia z októbra 2025 (KB5066835) zariadenia USB, ako sú klávesnice a myši, nefungujú v prostredí Windows Recovery Environment (WinRE). Tento problém zabraňuje navigácii akýchkoľvek možností obnovenia v prostredí WinRE. Pamätajte, že USB klávesnica a myš naďalej v operačnom systéme Windows fungujú normálne.

Alternatívne riešenie

Tento problém je vyriešený v KB5070773.

Webové lokality služieb IIS sa nemusia načítať

Príznaky

Po nainštalovaní septembrovej aktualizácie netýkajúcej sa zabezpečenia (KB5065789) pre Windows Server 11, verziu 25H2 alebo októbrovej aktualizácie zabezpečenia (KB5066835) pre Windows 11, verziu 24H2, môžu aplikácie na strane servera, ktoré využívajú HTTP.sys, zaznamenať problémy s prichádzajúcimi pripojeniami. V dôsledku toho sa webové lokality Internetových informačných služieb (IIS) nemusia načítať a môžu zobraziť chybové hlásenie, napríklad “Connection reset – error (ERR_CONNECTION_RESET)" alebo podobné hlásenie. Patria sem webové lokality hosťované na http://localhost/ službe IIS a ďalšie pripojenia.

Tento problém môže byť spôsobený rôznymi okolnosťami vrátane prístupu na internet, načasovania inštalácie aktualizácie a reštartovania zariadenia. Nemusí sa vyskytnúť vo všetkých prostrediach, a to ani v prípade, že je aktualizácia nainštalovaná.

Nasledujúci postup môže pomôcť vyriešiť tento problém v prostrediach, v ktorých sa vyskytuje:

  1. V ovplyvnenom zariadení otvorte Nastavenia a prejdite na Windows Update.
  2. Vyberte položku Štart Logosystému Windows, zadajte výraz Vyhľadať aktualizácie a Vyhľadať aktualizácie z výsledkov.
  3. Ak sú k dispozícii aktualizácie, nainštalujte ich.
  4. Reštartujte svoje zariadenie.

Poznámka

Nezabudnite reštartovať zariadenie, aj keď nie sú nainštalované žiadne aktualizácie.

Alternatívne riešenie

Tento problém je vyriešený v aktualizácii KB5067036.

Ikona hesla môže chýbať alebo je neviditeľná v možnostiach prihlásenia na obrazovke uzamknutia

Príznaky

Po inštalácii aktualizácie uvádzacej zostavy netýkajúcej sa zabezpečenia z augusta 2025 (KB5064081) alebo novších aktualizácií si možno všimnete, že ikona hesla sa nezobrazuje v možnostiach prihlásenia na obrazovke uzamknutia. Ak ukážete myšou na miesto, kde sa má ikona zobraziť, uvidíte, že tlačidlo hesla je stále k dispozícii. Výberom tohto zástupného objektu otvorte textové pole hesla a zadajte heslo. Po zadaní hesla sa môžete prihlásiť normálne.

Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.

Alternatívne riešenie

Tento problém je vyriešený v aktualizácii KB5074105.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.


K dispozícii Ďalší krok
Je súčasťou Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5066835.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU (KB5067360) – verzia 26100.6893.