Táto kumulatívna aktualizácia pre Windows Server 2025 (KB5072033) obsahuje najnovšie opravy a vylepšenia zabezpečenia spolu s aktualizáciami, ktoré sa netýkajú zabezpečenia, z voliteľného vydania verzie preview z minulého mesiaca. Ďalšie informácie o rozdieloch medzi aktualizáciami zabezpečenia, voliteľnými aktualizáciami uvádzacej zostavy netýkajúcimi sa zabezpečenia, aktualizáciami mimo pásma (OOB) a neustálymi inováciami nájdete v téme vysvetlenie mesačných aktualizácií systému Windows. Informácie o terminológii aktualizácií Windowsu nájdete v téme rôznych typov aktualizácií softvéru Windowsu.
Ak chcete zobraziť najnovšie aktualizácie týkajúce sa tohto vydania, navštívte tabuľu stavu vydania Windowsu alebo stránku histórie aktualizácií pre Windows Server 2025.
Oznamy a správy
Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.
Zmeny identifikátora KB pre Windows Server 2025 od januára 2026
Počnúc aktualizáciou zabezpečenia z januára 2026 bude mať Windows Server 2025 vlastné identifikátory KB. Tieto identifikátory sú oddelené od identifikátorov pre Windows 11 verzie 24H2 a 25H2. Táto zmena zlepšuje zrozumiteľnosť pre správcov. Procesy inštalácie a správy zostávajú rovnaké.
Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Poznámka
- Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
- Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
- Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.
Zoznam zmien
| Zmeniť dátum | Popis zmeny |
|---|---|
| Júna 4, 2026 | Oprava reťazca aktualizácie x64 .msu na karte Katalóg pre KB5072033 (táto aktualizácia) |
| Decembra 15, 2025 | Aktualizácia: Táto funkcia je súčasťou aktualizácie inej ako aktualizácie zabezpečenia (KB5072033) z decembra 2025. [Systémové súčasti] Služba nasadenia AppX (Appxsvc) sa v niektorých izolovaných scenároch presunula do režimu automatického spustenia, čím sa zvýši spoľahlivosť. |
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5068861 (vydanej 11. novembra 2025) a KB5072359 (vydanej 18. novembra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
[Prieskumník]Novinka! Oddeľovače teraz oddeľujú ikony najvyššej úrovne v kontextovej ponuke Prieskumníka.
[Všeobecné]Novinka! Keď aplikácia požiada o prístup k polohe, kamere, mikrofónu alebo iným funkciám zariadenia, Windows zobrazí prepracované dialógové okno systému. Aby sa výzva týkajúca sa ochrany osobných údajov zdôraznila, obrazovka sa mierne stlmí a výzva sa zobrazí v strede obrazovky.
[Hľadať na paneli úloh]Novinka! Keď používate funkciu Hľadať z panela úloh systému Windows, nové zobrazenie mriežky vám pomôže rýchlejšie a presnejšie identifikovať požadovaný obrázok v rámci vyhľadávania.
[Nastavenia]Novinka! Výzvy na aktiváciu a uplynutie platnosti Windowsu zodpovedajú dizajnu systému Windows 11 a zobrazujú sa ako systémové oznámenia, keď je potrebná akcia. Boli vylepšené aj funkcie odosielania správ v časti Nastavenia>Aktiváciasystému>.
[Panel úloh]
- Novinka! Väčšie hodiny s sekundami sú teraz opäť v centre oznámení, kde sa zobrazujú nad dátumom a kalendárom. Ak chcete túto možnosť zapnúť, prejdite na položky Nastavenie>Čas & jazyk>Dátum & čas a zapnite možnosť Zobraziť čas v centre oznámení.
- Opravené: Ak omylom kliknete myšou a presuniete ju cez miniatúru ukážky na paneli úloh, ukážka môže prestať fungovať.
[Správca úloh]Novinka! Správca úloh teraz používa štandardnú metriku na konzistentné zobrazenie vyťaženia procesora na všetkých stránkach, čo je v súlade s priemyselnými štandardmi a nástrojmi tretích strán. Ak uprednostňujete predchádzajúce zobrazenie, môžete povoliť nový voliteľný stĺpec s názvom Pomôcka procesora na karte Podrobnosti , aby sa zobrazila predchádzajúca hodnota využitia procesora zobrazená na stránke Procesy .
[PowerShell 2.0] Od augusta 2025 už Windows 11, verzia 24H2, nebude obsahovať Windows PowerShell 2.0. Táto staršia súčasť bola uvedená vo Windowse 7 a oficiálne zamietnutá v roku 2017. Väčšina používateľov nebude ovplyvnená, pretože novšie verzie, napríklad PowerShell 5.1 a PowerShell 7.x , sú naďalej dostupné a podporované. Ak používate staršie skripty alebo nástroje, ktoré závisia od prostredia PowerShell 2.0, aktualizujte ich, aby ste sa vyhli problémom s kompatibilitou.
[Zvuk] Vylepšené: Riešenie problému, že základná zvuková služba prestane reagovať, čo môže mať v niektorých prípadoch vplyv na schopnosť prehrávať zvuk.
[Active Directory (známy problém)]) Opravené: Táto aktualizácia rieši problém, ku ktorému dochádza pri používaní
ntdsutil.exestránok databázy s veľkosťou 8 kB počas priamej inovácie na Windows Server 2025. Tento problém môže poškodiť databázuNTDS.dita zabrániť radiču domény v jej pripojení.[Poskytovateľ kryptografie (známy problém)] Opravené: Opravené: Táto aktualizácia rieši problém, kedy sa vo Windows Zobrazovač udalostí môže zobraziť chyba s ID chyby 57. Udalosť zobrazí nasledujúce hlásenie: Poskytovateľ poskytovateľa kryptografických súborov Microsoft Pluton sa nenačítal, pretože inicializácia zlyhala.
[dbgcore.dll] Opravené: Základný problém s dbgcore.dll mohol mať za následok zlyhanie niektorých aplikácií vrátane aplikácie explorer.exe.
[Správa zariadenia] Opravené: Táto aktualizácia rieši problém, ktorý bránil správnemu fungovaniu niektorých funkcií obnovenia systému z dôvodu dočasného konfliktu zdieľania súborov. Toto ovplyvnenie ovplyvnilo niektoré nástroje na správu zariadení a narušilo to kľúčové funkcie na niektorých zariadeniach.
[Systém súborov] Opravené: Problém v systéme Resilient File System (ReFS), pri ktorom používanie zálohovacích aplikácií s veľkými súbormi môže niekedy vyčerpať systémovú pamäť.
[Vstup]
- Opravené: Pokus o písanie čínštiny pomocou editora IME po skopírovaní textu s klávesom CTRL + C môže spôsobiť, že sa nezobrazí prvý znak.
- Opravené: Základný problém súvisiaci s textinputframework.dll mohol mať za následok zlyhanie niektorých aplikácií, ako napríklad Sticky Notes a Notepad.
- Opravené: Táto aktualizácia rieši problém s editorom IME pre čínštinu (zjednodušený), pri ktorom sa niektoré rozšírené znaky zobrazujú ako prázdne polia.
- [Opravená Táto aktualizácia rieši problém, ktorý zabraňuje písaniu na dotykovej klávesnici pri používaní editora IME (IME) Microsoft Changjie, Microsoft Bopomofo alebo Microsoft Japanese Input Method Editor. Problém sa vyskytuje po prepnutí na predchádzajúcu verziu editora IME.
[Kerberos] Opravené: Pri pokuse o prístup ku zdieľanému umiestneniu cloudových súborov môže dôjsť k základnému zlyhaniu protokolu Kerberos.
[Živé titulky] Opravené: Zmena nepriehľadnosti živých titulkov v nastaveniach>> Štýltitulkovtitulkov zjednodušenia ovládania> nemá žiadny účinok.
[Prihlásiť sa] Vylepšené: Vyriešenie niektorých základných prípadov, ktoré mohli viesť k tomu, že sa vám pri prihlasovaní do počítača na niekoľko minút zobrazila prázdna biela obrazovka alebo obrazovka s textom "len chvíľu".
[PowerShell 5.1]Invoke-WebRequest teraz obsahuje potvrdzovaciu výzvu s bezpečnostným upozornením na riziko spustenia skriptu. V žiadosti môžete pokračovať alebo ju zrušiť. Ďalšie podrobnosti nájdete v téme CVE-2025-54100 a KB5074596: PowerShell 5.1: Zabránenie vykonávaniu skriptov z webového obsahu.
[Systémové súčasti] Služba nasadenia AppX (Appxsvc) sa v niektorých izolovaných scenároch presunula do režimu automatického spustenia, čím sa zvýši spoľahlivosť.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z decembra 2025.
Aktualizácia zásobníka údržby Windows Server 2025 (KB5071142) – 26100.7295
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.
Známe problémy v tejto aktualizácii
Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe
Po inštalácii aktualizácie KB5070881 alebo novších aktualizácií služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe synchronizácie v rámci hlásenia chýb. Táto funkcia je dočasne odstránená z dôvodu odstránenia zraniteľnosti vzdialeného spustenia kódu, CVE-2025-59287.
Relácie RemoteApp sa nemusia spustiť na platforme Azure Virtual Desktop
Príznaky
Poznámka
Jednotlivci používajúci verzie Windows Home alebo Pro na osobných zariadeniach sa s týmto problémom pravdepodobne nestretnú, pretože Azure Virtual Desktop (AVD) sa častejšie používa v podnikových prostrediach.
Po inštalácii aktualizácie zabezpečenia Windowsu (KB5072033) z decembra 2025 alebo neskorších aktualizácií sa môžu vyskytnúť zlyhania pripojenia RemoteApp v prostrediach Azure Virtual Desktop (AVD). Úplné relácie pracovnej plochy nie sú ovplyvnené.
Alternatívne riešenie
Tento problém je vyriešený v KB5073379.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
Poznámka
- Ak chcete odstrániť LCU
- Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
- Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5072033.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU (KB5071142) – verzia 26100.7295.