14. októbra 2025 – KB5066782 (zostava operačného systému 20348.4294)

Vzťahuje sa na
Windows Server 2022

Poznámka

  • Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
  • Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
  • Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.

Ďalšie informácie o terminológii služby Windows Update nájdete v téme Typy aktualizácií systému Windows a typy mesačných aktualizácií na zvýšenie kvality. Prehľad nájdete na stránke histórie aktualizácií Windows Server 2022.

Buďte informovaní! Najnovšie aktualizácie nájdete v @WindowsUpdate na tabuli stavu vydania Windowsu.

Zoznam zmien
Zmeniť dátum Popis zmeny
Októbra 22, 2025
  • Pridané nasledujúce vylepšenia zahrnuté v tejto aktualizácii:

    [Prieskumník] Po nainštalovaní tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky pre súbory stiahnuté z internetu. Účelom tejto zmeny je zvýšiť zabezpečenie tým, že sa zabráni zraniteľnosti pri zobrazení ukážky potenciálne nebezpečných súborov používateľmi. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky vypína funkciu ukážky pre súbory stiahnuté z internetu.
Októbra 10, 2025
  • Pridané nasledujúce nové vylepšenia, ktoré sú súčasťou tejto aktualizácie:

    [Kryptografia] Táto aktualizácia vyžaduje vylepšenie sprísnenia zabezpečenia tým, že pre certifikáty kariet Smart Card na báze RSA sa vyžaduje použitie poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb (CSP). Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením kartou Smart Card, pozrite si kroky na riešenie na lokalite stavu vydania systému Windows . Ďalšie podrobnosti nájdete v CVE-2024-30098.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5065432 (vydanej 9. septembra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

  • [Vstup]

    • Opravené: Problém, pri ktorom sa niektoré znaky nezobrazovali správne pri používaní editora IME pre čínštinu.
    • Opravené: Táto aktualizácia rieši problém, kedy sa niektoré čínske znaky zobrazili ako prázdne polia v niektorých textových poliach, napríklad v súprave na správu Správca pripojení, ak bol nastavený limit počtu znakov.

  • [Siete (známy problém)] Opravené: Táto aktualizácia rieši problém, pri ktorom sa možno nebudete môcť pripojiť k zdieľaným súborom a priečinkom, ak používate protokol Server Message Block (SMB) v1 v NetBIOS cez TCP/IP NetBIOS (NetBT). Môže sa to stať po inštalácii aktualizácie KB5065432.

  • [PowerShell] Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje vzdialené ovládanie prostredia PowerShell a vzdialenú správu systému Windows (WinRM), kde môže časový limit príkazov uplynúť po 10 minútach.

  • [Problém so stabilitou] Opravené: Táto aktualizácia rieši problém, ktorý sa v zriedkavých prípadoch vyskytuje po inštalácii aktualizácie zabezpečenia z mája 2025 a následných aktualizácií, ktorý spôsobuje problémy so stabilitou zariadení Niektoré zariadenia prestali reagovať a v určitých prípadoch prestali reagovať.

  • [Systémové služby a spoľahlivosť] Opravené: Rieši problém, ktorý spôsoboval, že služba McpManagement sa vo Windowse zobrazovala bez popisu.

  • [Kompatibilita] Táto aktualizácia odstraňuje ovládač ltmdm64.sys. Hardvér faxového modemu, ktorý je závislý od tohto špecifického ovládača, už nebude v systéme Windows fungovať.

  • [Kryptografia] Táto aktualizácia vyžaduje vylepšenie sprísnenia zabezpečenia tým, že pre certifikáty kariet Smart Card na báze RSA sa vyžaduje použitie poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb (CSP). Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením kartou Smart Card, pozrite si kroky na riešenie na lokalite stavu vydania systému Windows .  Ďalšie podrobnosti nájdete v CVE-2024-30098.

  • [Prieskumník] Po nainštalovaní tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky pre súbory stiahnuté z internetu. Účelom tejto zmeny je zvýšiť zabezpečenie tým, že sa zabráni zraniteľnosti pri zobrazení ukážky potenciálne nebezpečných súborov používateľmi. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky vypína funkciu ukážky pre súbory stiahnuté z internetu.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z októbra 2025.

Aktualizácia zásobníka údržby z Windows Server roku 2022 (KB5066781) – 20348.4285

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Predpoklad na offline údržbu obrazu operačného systému:

Skontrolujte, či obrázok obsahuje LCU KB5030216 (12. 9. 2023) alebo novšiu verziu. Ak nie, pred inštaláciou najnovšej aktualizácie ho nainštalujte na offline médium. Táto LCU aktualizuje verziu SSU na 20348.1960. Toto je minimálna verzia SSU, ktorú musíte mať, aby sa predišlo chybe 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii Ďalší krok
Je súčasťou Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5066782.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU (KB5066781) – verzia 20348.4285.