9. decembra 2025 – KB5071503 (mesačná súhrnná aktualizácia)

Dôležité Inštalácia tejto predĺženej doby poskytovania aktualizácií zabezpečenia (ESU) môže zlyhať pri pokuse o jej inštaláciu v zariadení s podporou služby Azure Arc a Windows Server 2012 R2. Na úspešnú inštaláciu skontrolujte, či sú splnené všetky podmnožiny koncových bodov len pre ESU , ako je to popísané v sieťových požiadavkách agenta pripojeného počítača.

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu

Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, začala vypršať v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v téme Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.

Informácie o ukončení podpory

Windows Server 2012 R2 dosiahol ukončenie podpory (EOS) 10. októbra 2023.

Rozšírené aktualizácie zabezpečenia (ESU) sú k dispozícii na zakúpenie a budú platiť po dobu troch rokov s možnosťou každoročného predĺženia až do konečného dátumu 13. októbra 2026. Informácie o postupe, ako pokračovať v prijímaní aktualizácií zabezpečenia, nájdete v téme KB5031043.

Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete v téme Prehľad inovácií Windows Server.

Zoznam zmien

Zmeniť dátum	Popis zmeny
Decembra 18, 2025	Pridanie riešenia známeho problému Riadenie frontov správ (MSMQ).
Decembra 16, 2025	Pridal sa známy problém Riadenie frontu správ (MSMQ).

Súhrn

Ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, známych problémov a spôsobe získania aktualizácie.

Windows Server 2012 R2

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:

• 11. novembra 2025 – KB5068905 (mesačná súhrnná aktualizácia)

Nasleduje súhrn problémov, ktoré rieši táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

• [PowerShell 5.1] Príkaz Invoke-WebRequest teraz obsahuje potvrdzujúcu výzvu s bezpečnostným upozornením na riziko spustenia skriptu. V žiadosti môžete pokračovať alebo ju zrušiť. Ďalšie podrobnosti nájdete v téme CVE-2025-54100 a KB5074596: PowerShell 5.1: Zabránenie vykonávaniu skriptov z webového obsahu.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete v časti Nasadenia | Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z decembra 2025.

Informácie o rôznych typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.

Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows 8.1 a Windows Server 2012 R2.

Známe problémy v tejto aktualizácii

Riadenie frontu správ (MSMQ)

Príznaky

Po nainštalovaní tejto aktualizácie môžu mať používatelia problémy s funkciou riadenie frontov správ (MSMQ). Tento problém sa týka aj klastrovaných prostredí MSMQ pod zaťažením. V dôsledku tohto problému sa používateľom môžu vyskytnúť nasledujúce príznaky:

• Fronty MSMQ sa stávajú neaktívnymi
• Lokality služieb IIS zlyhávajú s chybami "Insufficient resources to perform operation"
• Aplikácie, ktoré nedokážu zapisovať do frontov
• Chyby, ako napríklad "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" pri vytváraní súborov so správami
• zavádzajúce denníky, ako napríklad "There is insufficient disk space or memory", napriek dostatočnému voľnému miestu na disku a dostupnosti pamäte

Tento problém je spôsobený nedávnymi zmenami zavedenými v modeli zabezpečenia MSMQ a povoleniach NTFS v priečinku C:\Windows\System32\MSMQ\storage . Používatelia MSMQ teraz vyžadujú prístup na zápis do tohto priečinka, ktorý je zvyčajne obmedzený na správcov. V dôsledku toho môžu pokusy o odoslanie správ prostredníctvom rozhraní MSMQ API zlyhať s chybami prostriedkov.

Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.

Riešenie

Tento problém vyriešila aktualizácia Windowsu mimo pásma vydaná 18. decembra 2025 a neskôr (napríklad KB5074978). Odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať akúkoľvek mesačnú súhrnnú aktualizáciu systému Windows Server 2012 R2 vydanú 14. januára 2025 alebo neskôr, odporúčame najskôr nainštalovať najnovšiu aktualizáciu SSU (Servicing Stack Update). Ak vaše zariadenie alebo obraz offline nemá nainštalovanú najnovšiu aktualizáciu SSU, možno nebudete môcť nainštalovať túto aktualizáciu.

• Ak používate Windows Update, najnovšia aktualizácia SSU (KB5068783) sa vám ponúkne automaticky. Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
• Ak používate aktualizačný katalóg, odporúčame vám stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5068783). Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
• Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5068783 SSU a túto aktualizáciu KB5071503.

Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Jazykové balíky

Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do Windowsu.

Inštalovanie tejto aktualizácie

Na inštaláciu tejto aktualizácie použite niektorý z nasledujúcich kanálov vydaní.

---

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5071503 teraz.