Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, začala vypršať v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v téme Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Oznámenie pre zariadenia s podporou služby Azure Arc
Inštalácia tejto predĺženej doby poskytovania aktualizácií zabezpečenia (ESU) môže zlyhať pri pokuse o jej inštaláciu v zariadení s podporou služby Azure Arc a Windows Server 2012 R2. Na úspešnú inštaláciu skontrolujte, či sú splnené všetky podmnožiny koncových bodov len pre ESU , ako je to popísané v sieťových požiadavkách agenta pripojeného počítača.
Informácie o ukončení podpory
Windows Server 2012 R2 dosiahol ukončenie podpory (EOS) 10. októbra 2023.
Rozšírené aktualizácie zabezpečenia (ESU) sú k dispozícii na zakúpenie a budú platiť po dobu troch rokov s možnosťou každoročného predĺženia až do konečného dátumu 13. októbra 2026. Informácie o postupe, ako pokračovať v prijímaní aktualizácií zabezpečenia, nájdete v téme KB5031043.
Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete v téme Prehľad inovácií Windows Server.
Zoznam zmien
| Zmeniť dátum | Popis zmeny |
|---|---|
| septembra 9, 2025 |
|
Súhrn
Ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, známych problémov a spôsobe získania aktualizácie.
Poznámka
Informácie o rôznych typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows 8.1 a Windows Server 2012 R2.
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré boli súčasťou nasledujúcej aktualizácie:
Nasleduje súhrn problémov, ktoré rieši táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.
- [Interný operačný systém Windows] Vykonali sa rôzne vylepšenia zabezpečenia interných funkcií operačného systému Windows. Pre túto verziu nie sú zdokumentované žiadne ďalšie problémy.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete v časti Nasadenia | Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z augusta 2025.
Známe problémy v tejto aktualizácii
Neočakávaná výzva kontroly používateľských kont (UAC) pri vykonávaní operácií opráv MSI
Príznaky
Vylepšenie zabezpečenia bolo zahrnuté v aktualizácii zabezpečenia systému Windows z augusta 2025 a v neskorších aktualizáciách s cieľom vynútiť požiadavku, aby kontrola používateľských kont (UAC) zobrazovala výzvu na zadanie prihlasovacích údajov správcu pri vykonávaní opráv Inštalátora systému Windows (MSI) a súvisiacich operácií. Toto vylepšenie vyriešilo nedostatočné zabezpečenie CVE-2025-50173.
Po nainštalovaní aktualizácie sa štandardným používateľom môže zobraziť výzva na kontrolu používateľských kont (UAC) v niekoľkých scenároch.
- Spustenie príkazov na opravu Inštalátora systému Windows (napríklad msiexec /fu).
- Otváranie aplikácií Autodesk vrátane niektorých verzií programov AutoCAD, Civil 3D a Inventor CAM alebo pri inštalácii súboru Inštalátora systému Windows po prvom prihlásení používateľa do aplikácie.
- Inštalácia aplikácií, ktoré sa konfigurujú na používateľa.
- Spustenie Inštalátora systému Windows počas súčasti Active Setup.
- Nasadzovanie balíkov prostredníctvom nástroja Manager Configuration Manager (ConfigMgr), ktoré sa spoliehajú na konfigurácie "reklám" špecifické pre používateľa.
- Povolenie zabezpečenej pracovnej plochy.
Ak používateľ, ktorý nie je správcom, spustí aplikáciu, ktorá spustí operáciu opravy Inštalátora systému Windows bez zobrazenia používateľského rozhrania, zlyhá s chybovým hlásením. Inštalácia a spustenie balíka Office Professional Plus 2010 ako štandardného používateľa napríklad zlyhá s chybou 1730 počas procesu konfigurácie.
Riešenie
Tento problém je vyriešený aktualizáciami Windowsu vydanými 9. septembra 2025 (KB5065507 a neskôr. Odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenia, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Ak chcete nainštalovať akúkoľvek mesačnú súhrnnú aktualizáciu systému Windows Server 2012 R2 vydanú 14. januára 2025 alebo neskôr, musíte si najprv nainštalovať najnovšiu aktualizáciu SSU. Ak obraz v zariadení alebo v režime offline nemá nainštalovanú najnovšiu aktualizáciu SSU, táto aktualizácia sa nedá nainštalovať.
Upozornenie
Kým nenainštalujete najnovšiu aktualizáciu SSU, táto aktualizácia nebude ponúknutá vášmu zariadeniu. Ak chcete znížiť riziko zabezpečenia, čo najskôr si nainštalujte najnovšiu aktualizáciu SSU.
- Ak používate Windows Update, najnovšia aktualizácia SSU (KB5058529) sa vám ponúkne automaticky. Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
- Ak používate katalóg aktualizácií, musíte si stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5058529). Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
- Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5058529 SSU a túto aktualizáciu KB5063950.
Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Jazykové balíky
Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do Windowsu.
Inštalovanie tejto aktualizácie
Na inštaláciu tejto aktualizácie použite niektorý z nasledujúcich kanálov vydaní.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
Informácie o súboroch
Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.
Stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5063950 teraz.