Táto kumulatívna aktualizácia pre Windows Server 2025 (KB5126646) obsahuje najnovšie opravy a vylepšenia zabezpečenia spolu s aktualizáciami netýkajúcimi sa zabezpečenia z voliteľného vydania verzie preview z minulého mesiaca. Najnovšie informácie o stave tohto vydania nájdete na tabuli s informáciami o stave vydania Windowsu .
Oznamy a správy
Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.
Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Aktualizácie certifikátov zabezpečeného spustenia stále prebiehajú, pretože spoločnosť Microsoft prechádza zariadenia z certifikátov, ktorých platnosť začala vypršať v roku 2026, na novšie certifikáty. Zariadenia, ktoré ešte nedostali novšie certifikáty, sa môžu naďalej spúšťať a prijímať štandardné aktualizácie Windowsu. Spoločnosť Microsoft bude aj naďalej poskytovať novšie certifikáty zabezpečeného spustenia oprávneným zariadeniam prostredníctvom služby Windows Update.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5122871 (vydanej 8. septembra 2026) a aktualizácie mimo pásma KB5129235 (vydanej 14. septembra 2026). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
[Rýchle obnovenie počítača] Novinka! Rýchle obnovenie počítača je teraz podporované na Windows Server 2025. Počas výpadkov pomáha rýchle obnovenie počítača obnoviť zariadenia po kritických zlyhaniach spustenia pomocou prostredia Windows Recovery Environment (WinRE) na vyhľadanie a použitie cielených nápravných opatrení z Windows Update. Funkcia je vo vydaniach systému Windows Server 2025 predvolene zakázaná. Správcovia môžu túto funkciu povoliť prostredníctvom skupinovej politiky, aby podporili efektívnu obnovu počas rozsiahlych výpadkov a znížili potrebu manuálneho zásahu. Obnovenie závisí od dostupnosti použiteľného opravného prostriedku. Ďalšie informácie nájdete v téme Rýchle obnovenie počítača.
[Zabezpečenie ReFS] Táto aktualizácia pridáva auditovanie a voliteľné ovládacie prvky politiky pre zväzky ReFS na externe pripojených úložných zariadeniach. Auditovanie je predvolene povolené, zatiaľ čo kontroly presadzovania pravidiel ostávajú predvolene vypnuté, aby mali správcovia čas na vyhodnotenie budúcich zmien sprísnenia zabezpečenia a prípravu na ne. Ďalšie informácie nájdete v téme KB5130741.
[Zabezpečenie] Táto aktualizácia pridáva podporu pre post-kvantovú výmenu kľúčov ML-KEM v protokole Transport Layer Security (TLS) 1.3, čím pomáha chrániť šifrované pripojenia pred budúcimi hrozbami kvantovej výpočtovej techniky.
[Dátum a čas]
Táto aktualizácia povoľuje trvalú podporu letného času (DST) pre Britskú Kolumbiu a Albertu od novembra 2026. Informácie o spravovaní tejto zmeny v Outlooku nájdete v téme Zmeny časového pásma Outlooku pre Albertu a Britskú Kolumbiu.
Táto aktualizácia zavádza nové časové pásmo Manitoba Standard Time, "(UTC-05:00) Manitoba".
Najnovšie informácie o letnom čase a zmenách časového pásma nájdete v blogu o letnom čase & časovom pásme.
[Zabezpečenie] Táto aktualizácia inovuje verziu cURL, ktorá je súčasťou Windowsu, na verziu 8.21.0.
[Siete] Táto aktualizácia vylepšuje funkciu NetUseAdd , ktorá pomáha úspešne vytvoriť sieťové pripojenia SMB počas pokusov o reláciu NULL.
[Overovanie] Táto aktualizácia zlepšuje pripojenia zabezpečených kanálov Netlogon a pomáha členským serverom úspešne sa pripojiť k radičom domény, ktoré boli nastavené pred Windows Server 2025.
[Emoji] Táto aktualizácia zlepšuje zabezpečenie vyhľadávania emoji na paneli expresívnych vstupov aktualizáciou knižníc, ktoré používa EmojiSearchData.
[Hyper-V] Táto aktualizácia zvyšuje spoľahlivosť dôverných virtuálnych počítačov Intel Trusted Domain Extensions (TDX) v problémoch so spoľahlivosťou Hyper-V, ktoré ovplyvňujú prevádzku TDX.
[Distributed Key Manager (DKM)] Táto aktualizácia predvolene automaticky opravuje nezabezpečené konfigurácie zoznamov ACL kontajnera DKM v službe AD FS. Správcovia môžu explicitne nesúhlasiť s automatickou opravou nastavením funkcie RemediteDkmAcl na hodnotu 0. Táto zmena pomáha vyriešiť zraniteľnosť zvýšenia oprávnení, ku ktorej môže dôjsť, keď je zoznam prístupových práv kontajnera DKM príliš umožňujúci. Ďalšie informácie o spravovaní tejto zmeny nájdete v téme CVE-2026-56155: Rozšírenie zoznamu prístupových práv kontajnera AD FS Distributed Key Manager.
[Bezpečné spustenie] Táto aktualizácia pokračuje v nasadení aktualizovaných certifikátov zabezpečeného spustenia s použitím najnovších údajov cielenia s vysokou spoľahlivosťou na identifikáciu oprávnených zariadení, ktoré sú pripravené automaticky prijímať nové certifikáty. Nasadenie prostredníctvom služby Windows Update naďalej prebieha vo všetkých podporovaných zariadeniach.
[Ukladacie priestory] Táto aktualizácia rieši problém, ktorý môže spôsobiť, že niektoré virtuálne disky Storage Spaces Direct zostanú po inštalácii aktualizácie Windowsu offline. Tento problém sa vyskytuje, keď sú platné metaúdaje vrstveného ukladacieho priestoru počas obnovy nesprávne identifikované ako neplatné, čo zabraňuje tomu, aby ovplyvnené virtuálne disky a závislé pracovné zaťaženia prešli do režimu online.
[Overovanie] Táto aktualizácia posilňuje zabezpečenie protokolu NTLMv1 zmenou interného predvoleného správania, keď nie je nastavená hodnota databázy Registry BlockNtlmv1SSO. Windows teraz používa režim vynútenia (1) namiesto režimu auditu (0), ktorý blokuje generovanie poverení odvodených od protokolu NTLMv1 pre jedno Sign-On (SSO). Táto zmena sa vzťahuje len na zariadenia, v ktorých je zakázaná funkcia Credential Guard a hodnota databázy Registry BlockNtlmv1SSO nie je nastavená, a môže ovplyvniť pripojenia Wi-Fi, Ethernet a VPN, ktoré používajú overovanie na základe protokolu MS-CHAPv2. Ďalšie informácie nájdete v téme KB5066470.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z októbra 2026.
Windows Server 2025 aktualizácia zásobníka údržby (KB5126645) – 26100.33634
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.
Známe problémy v tejto aktualizácii
Používatelia sa možno nebudú môcť prihlásiť do aplikácie OWA alebo odosielať e-maily na Exchange Server
Príznaky:
Po nainštalovaní tejto aktualizácie môžu mať niektoré lokálne servery Exchange problémy s prístupom k e-mailom alebo ich odosielaním. Používatelia sa možno nebudú môcť prihlásiť do Outlooku na webe (OWA) alebo e-mailové správy odoslané z Outlooku môžu zostať v pošte na odoslanie a nemusia sa doručiť. Okrem toho sa v Exchangei môžu vyskytnúť problémy s prístupom k poštovým schránkam počas replikácie poštovej schránky.
V niektorých ovplyvnených konfiguráciách môže Exchange Server OWA zlyhať s chybou MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) s ID udalosti 1006 zapísanou do denníka aplikácie. Ďalším hláseným príznakom je narastanie e-mailových frontov. Na výskyt týchto problémov nie je potrebná inštalácia aktualizácií zabezpečenia Exchange Servera z októbra 2026 .
Alternatívne riešenie
Tento problém je možné dočasne zmierniť úpravou kľúča databázy Registry, ako je popísané v časti Servery Exchange môžu byť nestabilné po inštalácii aktualizácií Windowsu z októbra 2026.
Aktualizácia z októbra 2026 zaviedla predvolený limit množstva pamäte, ktorú používa mapovač koncových bodov pri spracovaní volaní vyhľadávania koncových bodov.
Pri pracovnej záťaži, ako je napríklad Exchange Server, nemusí byť predvolený limit 512 súčasných volaní vyhľadávania koncového bodu pri veľkom zaťažení dostatočný. Správcovia môžu použiť toto nastavenie databázy Registry na zvýšenie maximálneho počtu súčasných volaní funkcie Vyhľadávanie koncového bodu, čím sa zvýši množstvo pamäte, ktorú môže mapovač koncových bodov použiť.
Podpora spoločnosti Microsoft: Ďalšie zmiernenie je k dispozícii pre postihnuté zariadenia prostredníctvom podpory spoločnosti Microsoft. Ak chcete použiť toto zmiernenie vo svojej organizácii, obráťte sa na podporu spoločnosti Microsoft pre podniky.
Ďalšie kroky: Spoločnosť Microsoft skúma tento problém a poskytne ďalšie informácie, keď budú k dispozícii.
Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe
Po inštalácii aktualizácie KB5070881 alebo novších aktualizácií služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe synchronizácie v rámci hlásenia chýb. Táto funkcia je dočasne odstránená z dôvodu odstránenia zraniteľnosti vzdialeného spustenia kódu, CVE-2025-59287.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Nasadenie
Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže sa zobraziť kód 0xc0430001chyby.
Poznámka
Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.
Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:
- Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
- Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.
Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5126646.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU KB5126645 - verzia 26100.33634.
Zoznam zmien
| Zmeniť dátum | Popis zmeny |
|---|---|
| Októbra 19, 2026 | Aktualizovali sme poznámku k vydaniu letného času (DST) a poskytli ďalšie informácie a pokyny. |
| Októbra 14, 2026 | Pridanie poznámky k vydaniu: "[Ukladacie priestory] Táto aktualizácia rieši problém, ktorý môže spôsobiť, že niektoré virtuálne disky technológie Storage Spaces Direct zostanú po inštalácii aktualizácie Windowsu offline. Tento problém sa vyskytuje, keď sú platné metaúdaje vrstveného ukladacieho priestoru počas obnovy nesprávne identifikované ako neplatné, čo zabraňuje tomu, aby ovplyvnené virtuálne disky a závislé pracovné zaťaženia prešli do režimu online." |
| Októbra 15, 2026 | Pridaná poznámka k vydaniu: "[Overovanie] Táto aktualizácia posilňuje zabezpečenie protokolu NTLMv1 zmenou interného predvoleného správania, keď nie je nastavená hodnota databázy Registry BlockNtlmv1SSO. Windows teraz používa režim vynútenia (1) namiesto režimu auditu (0), ktorý blokuje generovanie poverení odvodených od protokolu NTLMv1 pre jedno Sign-On (SSO). Táto zmena sa vzťahuje len na zariadenia, v ktorých je zakázaná funkcia Credential Guard a hodnota databázy Registry BlockNtlmv1SSO nie je nastavená, a môže ovplyvniť pripojenia Wi-Fi, Ethernet a VPN, ktoré používajú overovanie na základe protokolu MS-CHAPv2. Ďalšie informácie nájdete v téme KB5066470." |