14. októbra 2025 – KB5066835 (zostava operačného systému 26100.6899)

Vzťahuje sa na
Windows Server 2025, all editions

Poznámka

  • Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
  • Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
  • Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.

Ďalšie informácie o terminológii služby Windows Update nájdete v téme Typy aktualizácií systému Windows a typy mesačných aktualizácií na zvýšenie kvality. Prehľad nájdete na stránke histórie aktualizácií pre Windows Server 2025.

Buďte informovaní! Najnovšie aktualizácie nájdete v @WindowsUpdate na tabuli stavu vydania Windowsu.

Zoznam zmien
Zmeniť dátum Popis zmeny
Júna 4, 2026 Opravený reťazec aktualizácie x64 .msu na karte Katalóg pre KB5066835 (táto aktualizácia)
Októbra 22, 2025
  • Pridané nasledujúce vylepšenia zahrnuté v tejto aktualizácii:

    [Prieskumník] Po nainštalovaní tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky pre súbory stiahnuté z internetu. Účelom tejto zmeny je zvýšiť zabezpečenie tým, že sa zabráni zraniteľnosti pri zobrazení ukážky potenciálne nebezpečných súborov používateľmi. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky vypína funkciu ukážky pre súbory stiahnuté z internetu.
Októbra 10, 2025
  • Pridané nasledujúce nové vylepšenia, ktoré sú súčasťou tejto aktualizácie:

    [Kryptografia] Táto aktualizácia vyžaduje vylepšenie sprísnenia zabezpečenia tým, že pre certifikáty kariet Smart Card na báze RSA sa vyžaduje použitie poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb (CSP). Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením kartou Smart Card, pozrite si kroky na riešenie na lokalite stavu vydania systému Windows . Ďalšie podrobnosti nájdete v CVE-2024-30098.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5065426 (vydanej 9. septembra 2025) a KB5068221 (vydanej 22. septembra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

  • [Predvolené nastavenia aplikácie]

    • Novinka! Zavádzame niekoľko malých zmien v oblasti Európskeho hospodárskeho priestoru (EHP) pre predvolené prehliadače prostredníctvom tlačidla Nastaviť predvolené v Nastaveniach>Aplikácie>Predvolené aplikácie:

      • Ďalšie typy súborov a prepojení budú nastavené pre nový predvolený prehliadač, ak ich zaregistruje.
      • Nový predvolený prehliadač sa pripne na panel úloh a ponuku Štart, ak sa ho nerozhodnete pripnúť zrušením začiarknutia príslušných políčok.
      • Prehliadače teraz jedným kliknutím na vlastné tlačidlo môžu zmeniť predvolené .pdf, ak sa prehliadač zaregistruje pre .pdf typ súboru.
  • [Rozprávač]

    • Novinka! Funkcia Clona na obrazovke v Moderátorovi pomáha chrániť vaše osobné údaje a zlepšuje sústredenie tým, že stmavuje obrazovku, zatiaľ čo Moderátor číta obsah nahlas. Užitočné je to najmä vo verejných alebo zdieľaných priestoroch, kde môžete pracovať s citlivými informáciami bez toho, aby ostatní videli vašu obrazovku. Ak chcete Moderátora zapnúť, stlačte kláves CtrlWindows + Enter. Potom stlačením klávesu Caps Lock + Ctrl + C zapnite závesy obrazovky. Keď je Moderátor zapnutý, môžete ho používať ako zvyčajne so skrytou obrazovkou. Opätovným stlačením klávesu Caps Lock + Ctrl + C vypnete túto funkciu.
    • Novinka! Moderátor uľahčuje objavovanie a spoznávanie jeho funkcií priamo v rámci funkcie. Bez ohľadu na to, či ste nováčikom alebo skúmate rozšírené možnosti, Moderátor vás prevedie najnovšími aktualizáciami pomocou série krokov a príkazov, ktoré vysvetlia každú novú funkciu a zmenu.
  • [Nastavenia]

    • Novinka! Krajina alebo oblasť vybratá počas inštalácie zariadenia sa teraz zobrazuje v časti Nastavenia,>Čas & jazyk>,jazyk & oblasť.
    • Opravené: pamäťová karta v nastaveniach>System>Informácie zobrazuje nesprávny alebo nečitateľný znak namiesto správnej veľkosti disku.
  • [Panel úloh & paneli úloh]

    • Novinka! Okrem nového zoskupenia Accessibility menu v rýchlych nastaveniach sú k dispozícii textové popisy pomocných technológií pre ľudí s postihnutím , ako je Moderátor, Hlasový prístup a ďalšie pre jednoduchšiu identifikáciu a učenie.
    • Novinka! Upravte indikátor (tabletku) v aplikáciách na paneli úloh tak, aby bol širší a viditeľnejší.
    • Opravené: WIN + CTRLČíslo na prepínanie okien otvorenej aplikácie na paneli úloh už nefunguje.
  • [Windows Share]

    • Novinka! Pri zdieľaní prepojení alebo webového obsahu pomocou okna zdieľania systému Windows sa zobrazí vizuálna ukážka daného obsahu.
    • Novinka! V okne zdieľania systému Windows môžete pri úprave a zdieľaní obrázkov vybrať úroveň kompresie – vysoká, stredná alebo nízka kvalita – namiesto výberu z mierky 0 – 100.
  • [Farba] Vylepšené: Upravené umiestnenie jazdcov intenzity a zosilnenia farieb v časti Nastavenia>farebných filtrovzjednodušenia ovládania> tak, aby ukážky farieb v hornej časti stránky zostali viditeľné aj počas úpravy jazdcov.

  • [Prieskumník]

    • Zlepšené: Bol vylepšený výkon pri extrahovaní archívnych súborov - pomôže to najmä v prípade kopírovania vkladania veľkého množstva súborov z veľkých 7z alebo .rar archívov.
    • Novinka! Po nainštalovaní tejto aktualizácie Prieskumník automaticky zakáže funkciu ukážky pre súbory stiahnuté z internetu. Účelom tejto zmeny je zvýšiť zabezpečenie tým, že sa zabráni zraniteľnosti pri zobrazení ukážky potenciálne nebezpečných súborov používateľmi. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky vypína funkciu ukážky pre súbory stiahnuté z internetu.
  • [Grafika]

    • Vylepšené: Vykonanie základných zmien s cieľom vylepšiť možnosti používateľov súvisiace s obrazovkou vrátane zníženia blikania obrazovky počas určitých prechodov konfigurácie obrazovky a odstránenia zbytočných resetovaní obrazovky, ktoré sa vyskytli v niektorých prípadoch.
    • Opravené: Niektoré obrazovky môžu byť neočakávane zelené.
    • Opravené: Ak je kontrola používateľských kont (UAC) nastavená na možnosť Vždy upozorniť a tlačidlo v časti Nastavenia>Kalibrácia farieb systémovej>obrazovky je pre obrazovku vybratá a zrušená, nastavenia prestanú reagovať.
  • [Vstup] Opravené: Písanie v japončine pomocou dotykovej klávesnice mohlo prestať fungovať po prepnutí na písanie pomocou anglickej klávesnice a následnom prepnutí späť.

  • [Jazyk] Opravené: Po inštalácii Windows Server 2025 sa v názvoch a popisoch niektorých funkcií v sprievodcovi pridaním rolí a súčastí v Správcovi servera môže zobraziť skomolený alebo nečitateľný text. Tento problém sa týka funkcií nastavenia Centra Spravovanie systému Windows a funkcie Network ATC (Automatic Traffic Control) v sprievodcovi pridaním rolí a súčastí.

  • [MSFTEdit.dll] Opravené: Niektoré aplikácie, ako napríklad Sticky Notes a dxdiag, môžu prestať reagovať, keď je jazyk zobrazenia nastavený na zobrazenie v arabčine alebo hebrejčine.

  • [Siete (známy problém)] Opravené: Táto aktualizácia rieši problém, pri ktorom sa možno nebudete môcť pripojiť k zdieľaným súborom a priečinkom, ak používate protokol Server Message Block (SMB) v1 v NetBIOS cez TCP/IP NetBIOS (NetBT). Môže sa to stať po inštalácii aktualizácie KB5065426.

  • [Rýchle nastavenia] Opravené: Tri horné tlačidlá v hornom riadku nereagujú na ich zapnutie alebo vypnutie.

  • [Výkon] Opravené: Táto aktualizácia rieši problém so zachovaním efektivity priameho úložiska (S2D). Pri spustení zložitých pracovných postupov súvisiacich so softvérom definovanými dátovými centrami (SDDC) je možné, že systém prestane reagovať.

  • [Tlač] Opravené: Vytlačené riadky môžu byť neočakávane hrubšie, ako sa očakávalo.

  • [Skriptovanie] Opravené: Spustenie skriptu na vzdialenom zdieľaní Server Message Block (SMB) môže trvať neočakávane dlho, ak je zdieľanie hosťované v staršej verzii Windows Server, ako je napríklad Windows Server 2019.

  • [Optimalizácia úložiska] Opravené: Problém, ktorý bránil úplnému odstráneniu nepoužívaných jazykových balíkov a balíkov Feature on Demand, čo viedlo k zbytočnému využívaniu ukladacieho priestoru a predĺženiu času inštalácie Windows Update.

  • [Windows Search]

  • Táto aktualizácia rieši problém, ktorý môže spôsobovať, že služba Windows Search sa úspešne načítava veľmi pomaly, pričom načítanie trvalo viac ako 10 sekúnd, kým ju bolo možné používať.

  • Opravené: Táto aktualizácia zvyšuje spoľahlivosť služby Windows Search a rieši problém, ktorý používateľom v niektorých prípadoch znemožňoval písať do služby Windows Search.

    Poznámka: Tieto opravy vôbec neriešia problém, ktorý by mohol brániť načítaniu vyhľadávania.

  • [Používanie okien]

    • Opravené: Keď stlačením klávesu ALT + Tab prepnete z aplikácie na celú obrazovku, ostatné okná, ako napríklad Windows Terminál, môžu prestať reagovať.
    • Opravené: Základný problém môže viesť k neočakávaným zmenám veľkosti a polohy okna po prechode do režimu spánku a obnovení v niektorých zariadeniach.
    • Opravené: Explorer.exe môže neočakávane prestať fungovať pri presúvaní okna, ak je zapnuté prichytávanie okien.
  • [Kompatibilita] Táto aktualizácia odstraňuje ovládač ltmdm64.sys. Hardvér faxového modemu, ktorý je závislý od tohto špecifického ovládača, už nebude v systéme Windows fungovať.

  • [Kryptografia] Táto aktualizácia vyžaduje vylepšenie sprísnenia zabezpečenia tým, že pre certifikáty kariet Smart Card na báze RSA sa vyžaduje použitie poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb (CSP). Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením kartou Smart Card, pozrite si kroky na riešenie na lokalite stavu vydania systému Windows .  Ďalšie podrobnosti nájdete v CVE-2024-30098.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z októbra 2025.

Windows Server 2025 aktualizácia zásobníka údržby (KB5067360) – 26100.6893

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.

Známe problémy v tejto aktualizácii

Active Directory Replication

Príznaky

Radič domény služby Active Directory (DC) spustený na Windows Server 2025 a tiež používajúci rolu Flexibilná jednohlavá hlavná operácia schémy (FSMO) povolia duplicitné položky v atribútoch objektov schémy. Medzi bežne ovplyvnené atribúty auxiliaryClasspatrí , possSuperiors, mayContain s hodnotami ako msExchBaseClass, msExchContainer, a msExchVirtualDirectoryFlags.

V takom prípade replikácia služby Active Directory zlyhá s chybou nezhody schémy, ako je napríklad chyba 8418: Operácia replikácie zlyhala z dôvodu nezhody schémy medzi zapojenými servermi.

Tento problém možno pozorovať pri spustení služby Exchange Server forestprep a hlavný server schémy pre službu Active Directory používa Windows Server 2025. Týmto sa preruší replikácia v celom podnikovom prostredí služby Active Directory, pretože schéma v radičoch domény je teraz nekonzistentná.

Poznámka

Zdá sa, že tento problém existuje od počiatočného vydania Windows Servera 2025, ale odhalili ho až najnovšie kumulatívne aktualizácie Exchange Servera (pre Exchange Server SE).

Alternatívne riešenie

Tento problém je vyriešený v aktualizácii KB5068861.

Synchronizácia adresárov (DirSync)

Príznaky

Po inštalácii aktualizácie zabezpečenia (KB5065426) zo septembra 2025 aplikácie, ktoré používajú ovládací prvok synchronizácie adresárov služby Active Directory (DirSync) pre lokálna služba Active Directory Doménové služby (AD DS), napríklad pri používaní synchronizácie Microsoft Entra Connect, môže to mať za následok neúplnú synchronizáciu veľkých skupín zabezpečenia AD, ktoré presiahnu 10 000 členov.

Alternatívne riešenie

Tento problém je vyriešený v aktualizácii KB5068861.

V prostredí Windows Recovery Environment nefunguje myš a klávesnica USB

Príznaky

Po inštalácii aktualizácie zabezpečenia z októbra 2025 (KB5066835) zariadenia USB, ako sú klávesnice a myši, nefungujú v prostredí Windows Recovery Environment (WinRE). Tento problém zabraňuje navigácii akýchkoľvek možností obnovenia v prostredí WinRE. Pamätajte, že USB klávesnica a myš naďalej v operačnom systéme Windows fungujú normálne.

Alternatívne riešenie

Tento problém je vyriešený v KB5070773.

Webové lokality služieb IIS sa nemusia načítať

Príznaky

Aktualizácia

Po ďalšom preskúmaní spoločnosť Microsoft zistila, že tento problém sa nevzťahuje na Windows Server 2025. Ovplyvňuje iba Windows 11 verzií 25H2 a 24H2. Používatelia Windows Servera 2025 nemusia vykonať žiadne kroky.

Predtým publikovaný problém

Po nainštalovaní októbrovej aktualizácie zabezpečenia (KB5066835) pre Windows Server 2025 môžu aplikácie na strane servera, ktoré využívajú HTTP.sys, zaznamenať problémy s prichádzajúcimi pripojeniami. V dôsledku toho sa webové lokality Internetových informačných služieb (IIS) nemusia načítať a môžu zobraziť chybové hlásenie, napríklad "Connection reset – error (ERR_CONNECTION_RESET)" alebo podobné hlásenie. Patria sem webové lokality hosťované na http://localhost/ službe IIS a ďalšie pripojenia.

Alternatívne riešenie

Používatelia Windows Servera 2025 nie sú ovplyvnení a nevyžaduje sa žiadna akcia.

Informácie o tom, ako tento problém ovplyvňuje Windows 11, nájdete v nasledujúcich témach:

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.


K dispozícii Ďalší krok
Je súčasťou Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5066835.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU (KB5067630) – verzia 26100.6893.