11. novembra 2025 – KB5068861 (zostava operačného systému 26100.7171)

Oznamy a správy

Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5066835 (vydaná 14. októbra 2025), KB5070773 (vydaná 20. októbra 2025) a KB5070881 (vydaná 23. októbra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny. ​​​​

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

• [Ponuka Štart] Novinka! Do politiky Konfigurácia PIN kódov v ponuke Štart pridávame boolovskú možnosť, aby správcovia mohli použiť PIN kódy v ponuke Štart raz. Znamená to, že používateľ dostane PIN kódy správcu v deň 0, ale potom môže vykonať zmeny v rozložení pripnutého špendlíka na obrazovke Štart a tieto zmeny ochrániť. 

• [Post-Quantum Cryptography] New! Táto aktualizácia, ktorá vychádza z algoritmov postkvantovej kryptografie (PQC) v systéme SymCrypt, pridáva podporu rozhrania API pre postkvantové kryptografické algoritmy NIST ML-KEM a ML-DSA v súlade so štandardmi FIPS 203 a FIPS 204. Tieto algoritmy možno použiť na výmenu kľúčov, podpisovanie a dešifrovanie prostredníctvom kryptografie: ďalšia generácia (CNG) a .SIEŤ. 

• [Active Directory (známe problémy)] 

  • Opravené: Táto aktualizácia rieši problém v službe Active Directory, kde sa mohli pridať duplicitné položky do atribútu s viacerými hodnotami, ktorý vyžaduje jedinečné hodnoty. Úpravy týchto atribútov schémy môžu mať za následok zlyhanie replikácie z dôvodu nezhody schémy.

  • Opravené: Táto aktualizácia rieši problém, ktorý mohol spôsobiť neúplnú synchronizáciu veľkých skupín služby Active Directory (viac ako 10 000 členov) pri používaní ovládacieho prvku synchronizácie adresárov (DirSync) pre lokálna služba Active Directory Doménové služby (AD DS). Tento problém sa vyskytol po inštalácii KB5065426 a ovplyvnil aplikácie, ktoré používajú DirSync, ako je napríklad Microsoft Entra Connect Sync.

• [Kompatibilita aplikácií (známy problém)] Opravené: Táto aktualizácia rieši problém, ktorý vytváral neočakávané výzvy na kontrolu používateľských kont (UAC) pre niektoré aplikácie vrátane Autodesk AutoCAD.

  Ďalšie informácie nájdete v téme Neočakávané výzvy služby UAC pri spustení operácií opravy MSI po inštalácii aktualizácie zabezpečenia Windowsu z augusta 2025.

• [Overovanie] Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje službu LSASS (Local Security Authority Subsystem Service). LSASS môže prestať reagovať počas zmien hesla počítača s konkrétnymi nastaveniami auditu.

• [Ikony na pracovnej ploche] Opravené: Ak máte aplikáciu pripnutú na pracovnú plochu a aktualizuje sa, ikona aplikácie sa nemusí zobraziť správne a namiesto toho sa môže zobraziť biela strana.

• [Prieskumník]

  • Opravené: Ak otvoríte Ďalšie možnosti v Prieskumníkovi na zobrazenie úplného zoznamu priečinkov pre aktuálnu cestu, rozbaľovacia ponuka sa nemusí zobraziť úplne, takže dolná časť bude neprístupná.

  • Opravené: Dialógové okná priebehu operácie súboru sa môžu prestať zobrazovať, keď sa zobrazia z aplikácií.

  • Opravené: Synchronizácia viacerých lokalít SharePoint do Prieskumníka môže znížiť výkon pri navigácii v priečinkoch alebo otváraní kontextovej ponuky. Môže to tiež ovplyvniť rýchlosť spustenia súborov.

  • Opravené: Domovská stránka Prieskumníka mohla neočakávane zobraziť iba jeden priečinok (napríklad pracovnú plochu) a nie očakávaný obsah s naposledy použitými súbormi a ďalšími položkami.

• [Grafika] Problém, pri ktorom externé grafické karty pripojené cez Thunderbolt neboli v niektorých prípadoch vždy rozpoznané.

• [Oznámenia] Opravené: Keď vyberiete oznámenie systému Windows, nemusí sa súvisiaca aplikácia dostať do popredia podľa očakávania – môže sa to stať napríklad v prípade oznámení Outlooku.

• [Nastavenia] Opravené: Nastavenia môžu prestať reagovať pri pokuse o uloženie Wi-Fi sieťových poverení.

• [Problém so stabilitou] Táto aktualizácia rieši problém, ktorý sa v zriedkavých prípadoch vyskytuje po inštalácii aktualizácie zabezpečenia z mája 2025 a následných aktualizácií, ktorý spôsobuje problémy so stabilitou zariadení. Niektoré zariadenia prestali reagovať a v určitých prípadoch prestali reagovať.

• [Windows Firewall (známy problém)]Opravené: Táto aktualizácia rieši problém, ktorý sa nachádza v Zobrazovač udalostí ako udalosť 2042 pre Windows Firewall s rozšíreným zabezpečením. Udalosť sa zobrazí ako "Config Read Failed" (Čítanie konfigurácie zlyhalo) so správou "K dispozícii je viac dát". Ďalšie informácie o tomto probléme nájdete v časti "Chybové udalosti brány Windows Firewall sa zapisujú do denníka" na tabuli stavu systému Windows.

• [Siete] Opravené: Táto aktualizácia rieši problém v analyzátore požiadaviek HTTP.sys , čo je súčasť systému Windows, ktorá číta a spracováva požiadavky HTTP. Analyzátor umožňoval jeden zlom riadka v rámci HTTP/1.1 rozšírení bloku, kde štandard RFC 9112 vyžaduje sekvenciu návratu riadka a posunu riadka (CRLF) na ukončenie každého bloku. Môže to spôsobiť nezrovnalosti v analýze, keď sú klientske proxy servery súčasťou nastavenia.
  
  Ak chcete vypnúť prísnu analýzu, použite nasledujúci kľúč databázy Registry:

  Kľúč databázy Registry: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Hodnota databázy Registry: "HttpAllowLenientChunkExtParsing"=dword:00000001

  Údaje, ktoré sa majú nastaviť: 1 

Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z novembra 2025.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

Windows UpdatePodnikaniekatalógServer Update Services

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5068861. 

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU (Servicing Stack Update), stiahnite si informácie o súboroch SSU (KB5067035) – verzia 26100.7010.