Táto kumulatívna aktualizácia pre Windows Server 2025 (KB5122871) obsahuje najnovšie opravy a vylepšenia zabezpečenia spolu s aktualizáciami, ktoré sa netýkajú zabezpečenia, z voliteľného vydania predbežnej verzie z minulého mesiaca. Najnovšie informácie o stave tohto vydania nájdete na tabuli s informáciami o stave vydania Windowsu .
Oznamy a správy
Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.
Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft aktualizovala tieto certifikáty v spotrebiteľských a nespravovaných podnikových zariadeniach v priebehu niekoľkých posledných mesiacov. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. Aktualizované certifikáty sa budú aj v nasledujúcich mesiacoch doručovať prostredníctvom služby Windows Update.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5120233 (vydaná 11. augusta 2026). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
[Certifikáty] Táto aktualizácia zlepšuje kompatibilitu aplikácií počas aktualizácií certifikačnej autority Windowsu, čím pomáha aplikáciám pokračovať v pôvodnom fungovaní pri prechode spoločnosti Microsoft na novšie podpisové certifikáty
[Dátum a čas] Táto aktualizácia upravuje marocký Standard Time tak, aby odrážal prechod Maroka na trvalý čas UTC+00:00 s účinnosťou od 20. septembra 2026. Táto zmena zabezpečí, že po prechode sa zobrazí správny miestny čas.
[Siete] Táto aktualizácia zlepšuje zabezpečenie pred zlyhaním siete v systémoch Windows Server tým, že pomáha pripojeniam rýchlejšie reagovať pri odpojení sieťového adaptéra. Sieťové úložisko a prístup k súborom tak budú aj naďalej fungovať podľa očakávania.
[Vzdialená pracovná plocha] Táto aktualizácia zlepšuje presmerovanie zvuku vzdialenej pracovnej plochy, čo napomáha správnemu prehrávaniu zvuku zo vzdialených relácií v lokálnom zariadení.
[Sysmon]
- Táto aktualizácia zlepšuje detekciu manipulácie s procesmi v systéme Sysmon tým, že zabraňuje falošným upozorneniam udalosti ID 25 na normálnu činnosť Správcu relácií systému Windows (smss.exe).
- Táto aktualizácia zvyšuje spoľahlivosť systému Sysmon počas monitorovania súborov a pomáha predchádzať neočakávaným zlyhaniam systému, keď archívne adresáre nie sú k dispozícii.
- Táto aktualizácia zlepšuje detekciu falšovania Sysmon tým, že zabezpečuje spoľahlivejšie a konzistentnejšie overovanie spustiteľných súborov.
- Táto aktualizácia zlepšuje spoľahlivosť archivácie súborov Sysmon a pomáha dokončiť monitorované operácie súborov podľa očakávania aj vtedy, keď archívne adresáre nie sú prístupné.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia zo septembra 2026.
Windows Server 2025 aktualizácia zásobníka údržby (KB5122870) – 26100.33434
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.
Známe problémy v tejto aktualizácii
Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe
Po inštalácii aktualizácie KB5070881 alebo novších aktualizácií služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe synchronizácie v rámci hlásenia chýb. Táto funkcia je dočasne odstránená z dôvodu odstránenia zraniteľnosti vzdialeného spustenia kódu, CVE-2025-59287.
Služby vzdialenej pracovnej plochy môžu prestať reagovať po aktualizácii zabezpečenia zo septembra 2026
Príznaky
Po inštalácii aktualizácie zabezpečenia Windowsu zo septembra 2026 môžu mať niektoré organizácie problémy so Službami vzdialenej pracovnej plochy (RDS).
V niektorých prostrediach môže byť služba RDS nestabilná, čo môže mať za následok zlyhanie pripojení RDP po niekoľkých minútach, problémy s prihlásením alebo nereagujúce servery na hlásení Počkajte na konfiguráciu vzdialenej pracovnej plochy. Súvisiace nástroje vrátane konzoly Microsoft Management Console (MMC), RDS Licensing Diagnoser a Prieskumník môžu tiež prestať reagovať. Okrem toho môže stránka Windows Update prestať reagovať a nepretržite sa môže zobrazovať indikátor načítania.
Poznámka
Tento problém nemá vplyv na Windows 365 ani virtuálnu pracovnú plochu Azure.
Riešenie
Tento problém je vyriešený aktualizáciami Windowsu vydanými 14. septembra 2026 a neskôr, ako napríklad KB5129235. Odporúčame vám nainštalovať najnovšiu aktualizáciu Windowsu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.
Nasadenie
Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže sa zobraziť kód 0xc0430001chyby.
Poznámka
Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.
Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:
- Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
- Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.
Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5122871.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU KB5122870 – verzia 26100.33434.
Zoznam zmien
| Zmeniť dátum | Popis zmeny |
|---|---|
| Septembra 14, 2026 | Pridané riešenie známeho problému "Služby vzdialenej pracovnej plochy môžu prestať reagovať po aktualizácii zabezpečenia v septembri 2026". |
| 12. septembra 2026 | Pridal sa známy problém "Služby vzdialenej pracovnej plochy môžu prestať reagovať po aktualizácii zabezpečenia v septembri 2026". |