11. novembra 2025 – KB5068861 (zostava operačného systému 26100.7171)

Oznámenia a správy

Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5066835 (vydaná 14. októbra 2025), KB5070773 (vydaná 20. októbra 2025) a KB5070881 (vydaná 23. októbra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré táto aktualizácia rieši. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny. ​​​​

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje len nové aktualizácie zahrnuté v tomto balíku.

• [Ponuka Štart] Nové! Pridávame booleovskú možnosť do politiky Konfigurácia pripínaní štart, aby správcovia mohli používať pripnutia v ponuke Štart raz. Znamená to, že používateľ dostane piny správcu v deň 0, ale potom môže vykonať akékoľvek zmeny v pripnutom rozložení Štart a zabezpečiť tieto zmeny. 

• [Post-Quantum Cryptography] Nové! V nadväznosti na post-kvantovej kryptografie (PQC) algoritmy v SymCrypt, táto aktualizácia pridáva API podporu pre NIST post-kvantovej kryptografie algoritmy ML-KEM a ML-DSA v súlade s FIPS 203 a FIPS 204 štandardy. Tieto algoritmy možno použiť na výmenu kľúčov, podpisovanie a dešifrovanie prostredníctvom kryptografie: ďalšia generácia (CNG) a .NET. 

• [Active Directory (známe problémy)] 

  • Opravené: Táto aktualizácia rieši problém v službe Active Directory, pri ktorom sa duplicitné položky mohli pridať do atribútu s viacerými hodnotami, ktorý vyžaduje jedinečné hodnoty. Zmeny schémy týchto atribútov môžu mať za následok zlyhania replikácie v dôsledku nezhody schémy.

  • Opravené: Táto aktualizácia rieši problém, ktorý môže spôsobiť neúplnú synchronizáciu veľkých skupín služby Active Directory (viac ako 10 000 členov) pri používaní ovládacieho prvku synchronizácie adresárov (DirSync) pre lokálna služba Active Directory Doménové služby (AD DS). Tento problém sa vyskytol po inštalácii KB5065426 a ovplyvnených aplikácií, ktoré používajú nástroj DirSync, ako je napríklad Microsoft Entra Synchronizácia pripojenia.

• [Overovanie] Opravené: Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje službu subsystému lokálnej autority zabezpečenia (LSASS). LSASS môže prestať reagovať počas zmien hesla počítača s konkrétnymi nastaveniami auditu.

• [Ikony pracovnej plochy] Opravené: Ak máte aplikáciu pripnutú na pracovnú plochu a aktualizuje sa, ikona aplikácie sa nemusí zobraziť správne a namiesto toho sa zobrazí biela stránka.

• [Prieskumník]

  • Opravené: Ak v Prieskumník otvoríte položku Ďalšie možnosti na zobrazenie úplného zoznamu priečinkov pre aktuálnu cestu, rozbaľovacia ponuka sa nemusí úplne zobraziť, čo robí spodnú časť nedostupnou.

  • Opravené: Dialógové okná priebehu operácie súborov sa môžu prestať zobrazovať pri zobrazení z aplikácií.

  • Opravené: Synchronizácia viacerých lokalít SharePoint s Prieskumník môže spomaliť výkon pri navigácii v priečinkoch alebo otvorení kontextovej ponuky. Môže to tiež ovplyvniť, ako rýchlo sa súbory spustia.

  • Opravené: Prieskumník Domovská stránka môže neočakávane zobraziť iba jeden priečinok (napríklad Pracovná plocha) namiesto očakávaného obsahu s nedávnymi súbormi atď.

• [Grafika] Problém, pri ktorom sa externé grafické karty pripojené cez Thunderbolt v niektorých prípadoch vždy nerozpoznali.

• [Oznámenia] Opravené: Keď vyberiete oznámenie windowsu, súvisiaca aplikácia sa nemusí dostať do popredia podľa očakávaní– môže sa to stať napríklad s oznámeniami Outlooku.

• [Nastavenia] Opravené: Nastavenia môžu prestať reagovať pri pokuse o uloženie Wi-Fi sieťových poverení.

• [Problém so stabilitou] Táto aktualizácia sa zaoberá problémom zaznamenaným v zriedkavých prípadoch po inštalácii aktualizácie zabezpečenia z mája 2025 a následných aktualizácií, ktoré spôsobujú, že zariadenia mali problémy so stabilitou. Niektoré zariadenia prestali reagovať a prestali reagovať v konkrétnych scenároch.

• [Windows Firewall (známy problém)]Opravené: Táto aktualizácia rieši problém, ktorý sa vyskytol v Zobrazovač udalostí ako udalosť 2042 pre bránu Windows Firewall s rozšíreným zabezpečením. Udalosť sa zobrazí ako Konfigurovanie čítania zlyhalo so správou Ďalšie údaje sú k dispozícii. Ďalšie informácie o tomto probléme nájdete v téme Chybové udalosti sa zaznamenávajú pre bránu Windows Firewall na tabuli stavu systému Windows.

• [Siete]

  • Opravený (známy problém): Vyskytol sa problém, pri ktorom webové servery používajúce HTTP.sys (napríklad Internet Information Services [IIS]) odmietli prichádzajúce požiadavky HTTP s chybou NOT_SUPPORTED. Tento problém sa môže vyskytnúť po inštalácii KB5066835.

  • Opravené: Táto aktualizácia opravuje problém v analyzátore požiadaviek HTTP.sys , súčasti systému Windows, ktorá číta a spracúva požiadavky HTTP. Analyzátor povolil jeden zlom riadka v rámci rozšírení HTTP/1.1 bloku údajov, kde štandard RFC 9112 vyžaduje postupnosť posunu riadka a posunu riadka (CRLF) na ukončenie každého bloku údajov. To môže spôsobiť nesúlad analýzy, keď servery proxy klientskych serverov sú súčasťou inštalácie.
    
    Ak chcete vypnúť prísnu analýzu, použite nasledujúci kľúč databázy Registry:

    Kľúč databázy Registry: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Hodnota databázy Registry: "HttpAllowLenientChunkExtParsing"=dword:00000001

    Údaje, ktoré sa majú nastaviť: 1 

Ďalšie informácie o zraniteľných miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z novembra 2025.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.

Windows UpdatePodnikanieKatalógServer Update Services

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5068861. 

Ak chcete zobraziť zoznam súborov uvedených v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5067035) – verzia 26100.7010.