Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, začala vypršať v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v téme Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Ďalšie informácie o terminológii služby Windows Update nájdete na stránkach o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Prehľad nájdete na stránke histórie aktualizácií pre Windows Server, verziu 23H2.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5060118 (vydanej 10. júna 2025) a KB5063774 (vydanej 1. júla 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši aktualizácia KB po jej inštalácii. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
- [DNS Server] Opravené: Táto aktualizácia rieši problém, kedy nemožno dokončiť úplný prenos zóny zo servera Windows DNS na iný server DNS, keď sú povolené mechanizmy rozšírení pre DNS.
- [Podpora jazyka a znakov] Opravený: Problém, ktorý ovplyvňoval niektoré čínske znaky a vyskytol problém so súladom s GB18030. Tieto znaky sa nezobrazovali správne alebo neboli prijaté pri použití rozšíreného kódovania Unicode. Moderné riešenie založené na ICU teraz správne podporuje požiadavky GB18030-2022.
- [Výkon] Opravené: Táto aktualizácia rieši problém, ktorý bránil úplnému odstráneniu nepoužívaných jazykových balíkov a balíkov Feature on Demand, čo v minulosti viedlo k zbytočnému využívaniu ukladacieho priestoru a predĺženiu času inštalácie služby Windows Update.
- [Zabezpečenie] Táto aktualizácia inovuje nástroj curl vo Windowse na verziu 8.13.0 a pomáha tak chrániť pred potenciálnymi bezpečnostnými rizikami vrátane neoprávneného prístupu k údajom alebo prerušení služby.
- [protokol Microsoft RPC Netlogon] Táto aktualizácia zahŕňa zmenu sprísnenia zabezpečenia v protokole Microsoft RPC Netlogon. Táto zmena zlepšuje zabezpečenie tým, že sprísňuje kontroly prístupu pre množinu žiadostí o vzdialené volanie procedúr (RPC). Po nainštalovaní tejto aktualizácie už radiče domény služby Active Directory nebudú umožňovať anonymným klientom vyvolať niektoré požiadavky RPC prostredníctvom servera Netlogon. Tieto požiadavky sa zvyčajne týkajú umiestnenia radiča domény. Môže to mať vplyv na určitý softvér súborov a tlačových služieb vrátane Samby. Ak vaša organizácia používa Sambu, pozrite si poznámky k vydaniu Samba.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z júla 2025.
Windows Server, aktualizácia zásobníka údržby verzie 23H2 (KB5062685) – 25398.1720
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.
Známe problémy v tejto aktualizácii
Microsoft Changjie Input Method Editor
Príznaky
Po inštalácii tejto aktualizácie sa môžu vyskytnúť problémy pri používaní editora Microsoft Changjie IME (editor metód vstupu) pre tradičnú čínštinu. Hlásené príznaky:
- Neschopnosť vytvárať alebo vyberať slová po zadaní celej kompozície (okno priradenia slovného spojenia).
- Medzerník alebo prázdny kláves nereagujú.
- Nesprávne alebo skreslené výstupy slov.
- Okno možností konverzie sa nezobrazuje správne.
Alternatívne riešenie
Tento problém je vyriešený v KB5063899.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
Poznámka
- Ak chcete odstrániť LCU
- Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
- Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5062570.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU (KB5062685) – verzia 25398.1720.