11. novembra 2025 – KB5068861 (zostavy operačného systému 26200.7171 a 26100.7171)
Vzťahuje sa na
Dátum vydania:
11. 11. 2025
Verzia:
Zostavy OS 26200.7171 a 26100.7171
Táto kumulatívna aktualizácia pre Windows 11, verzie 25H2 a 24H2 (KB5068861), obsahuje najnovšie opravy a vylepšenia zabezpečenia spolu s aktualizáciami netýkajúcimi sa zabezpečenia z voliteľného predbežného vydania z minulého mesiaca. Ďalšie informácie o rozdieloch medzi aktualizáciami zabezpečenia, voliteľnými aktualizáciami uvádzacej zostavy netýkajúcimi sa zabezpečenia, aktualizáciami mimo pásma (OOB) a neustálymi inováciami nájdete v téme vysvetlenie mesačných aktualizácií systému Windows. Informácie o terminológii aktualizácií Windowsu nájdete v téme rôznych typov aktualizácií softvéru Windowsu.
Ak chcete zobraziť najnovšie aktualizácie týkajúce sa tohto vydania, navštívte tabuľu stavu vydania Windowsu alebo stránku histórie aktualizácií pre Windows 11, verzie 25H2 a 24H2.
Oznamy a správy
Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.
Zjednodušené tituly aktualizácií Windowsu
Nový, štandardizovaný formát názvu zjednodušuje čítanie a porozumenie aktualizácií Windowsu. Zlepšuje prehľadnosť odstránením nepotrebných technických prvkov, ako je architektúra platformy. Kľúčové identifikátory, ako napríklad predpony dátumov, číslo KB a zostava alebo verzia, sa zachovajú, aby ste mohli rýchlo rozpoznať každú aktualizáciu.
Ďalšie podrobnosti nájdete v téme Zjednodušené názvy služby Windows Update alebo ich sprievodný blogový príspevok.
Plán aktualizácií údržby pre december
Z dôvodu zníženia prevádzky počas západných sviatkov v decembri a na Nový rok spoločnosť Microsoft v decembri 2025 nevydá aktualizáciu verzie Preview, ktorá sa netýka zabezpečenia. Mesačná aktualizácia zabezpečenia bude naďalej k dispozícii podľa plánu. Pravidelná mesačná údržba vrátane aktualizácií zabezpečenia a aktualizácií verzie preview nesúvisiacich so zabezpečením bude pokračovať v januári 2026.
Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.
Aktualizácie Windowsu nezahŕňajú aktualizácie aplikácií z obchodu Microsoft Store.
Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager.Ak ste spotrebiteľský používateľ, pozrite si tému Získanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.
|
Zmeniť dátum |
Popis zmeny |
|
Môže 26, 2026 |
Aktualizácia druhého súboru MSU uvedeného v časti Katalóg v rámci postupu 2. |
Prehľad
-
Táto aktualizácia rieši problémy so zabezpečením operačného systému Windows.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5067036 (vydanej 28. októbra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Hranie]
-
Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje herné vreckové zariadenia. Tieto zariadenia neboli schopné zostať v stavoch nízkej spotreby energie, čo spôsobovalo rýchlejšie vybíjanie batérie.
-
Opravené: Táto aktualizácia rieši problém na niektorých prenosných herných zariadeniach, kde po prihlásení pomocou vstavaného gamepadu nemusí ovládač reagovať v aplikáciách asi päť sekúnd, čo spôsobuje oneskorenie. Po odoslaní hesla alebo PIN kódu sa dotyková klávesnica na prihlasovacej obrazovke automaticky skryje.
-
-
[Úložisko] Opravené: Táto aktualizácia rieši problém, ktorý môže spôsobiť nedostupnosť niektorých ukladacích priestorov alebo zlyhanie priamych ukladacích priestorov pri vytváraní klastra ukladacieho priestoru.
-
[Systémové pomôcky (známy problém)] Opravené: Táto aktualizácia rieši problém, kedy zatvorenie Správcu úloh tlačidlom Zavrieť úplne neukončilo proces a zostali inštancie na pozadí, ktoré mohli v priebehu času spomaliť výkon. Tento problém môže nastať po inštalácii KB5067036.
-
[Hlasový prístup] Opravené: Táto aktualizácia rieši problém, kedy hlasový prístup zlyhal počas úvodného nastavenia, ak nebol pripojený žiadny mikrofón a hlasový model nebol nainštalovaný.
-
[Správa okien] Opravené: Táto aktualizácia rieši problém, pri ktorom mohlo pri výbere pracovnej plochy dôjsť k neočakávanému otvoreniu zobrazenia úloh.
-
[Siete]Opravené: Táto aktualizácia rieši problém v analyzátore požiadaviek HTTP.sys , čo je súčasť systému Windows, ktorá číta a spracováva požiadavky HTTP. Analyzátor umožňoval jeden zlom riadka v rámci HTTP/1.1 rozšírení bloku, kde štandard RFC 9112 vyžaduje sekvenciu návratu riadka a posunu riadka (CRLF) na ukončenie každého bloku. Môže to spôsobiť nezrovnalosti v analýze, keď sú klientske proxy servery súčasťou nastavenia.Ak chcete vypnúť prísnu analýzu, použite nasledujúci kľúč databázy Registry:
Kľúč databázy Registry: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Hodnota databázy Registry: "HttpAllowLenientChunkExtParsing"=dword:00000001
Údaje, ktoré sa majú nastaviť: 1
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z novembra 2025.
Súčasti umelej inteligencie
Toto vydanie aktualizuje nasledujúce súčasti umelej inteligencie:
|
AI súčasť |
Verzia |
|
Hľadanie obrázkov |
1.2510.1159.0 |
|
Extrakcia obsahu |
1.2510.1159.0 |
|
Sémantická analýza |
1.2510.1159.0 |
|
Model nastavení |
1.2510.1159.0 |
Windows 11 aktualizácia zásobníka údržby (KB5067035) – 26100.7010
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.
Známe problémy v tejto aktualizácii
Príznaky
Po inštalácii aktualizácie uvádzacej zostavy netýkajúcej sa zabezpečenia z augusta 2025 (KB5064081) alebo novších aktualizácií si možno všimnete, že ikona hesla sa nezobrazuje v možnostiach prihlásenia na obrazovke uzamknutia. Ak ukážete myšou na miesto, kde sa má ikona zobraziť, uvidíte, že tlačidlo hesla je stále k dispozícii. Výberom tohto zástupného objektu otvorte textové pole hesla a zadajte heslo. Po zadaní hesla sa môžete prihlásiť normálne.
Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.
Alternatívne riešenie
Tento problém je vyriešený v aktualizácii KB5074105.
Príznaky
Po inštalácii aktualizácie Windowsu, ktorá sa netýka zabezpečenia (KB5067036) vydanej 28. októbra 2025 alebo novšej aktualizácie môže režim zrkadlových sietí v službe Podsystém Windowsu pre Linux (WSL) spôsobiť problémy s niektorými sieťami VPN tretích strán. Keď sa tento problém vyskytne, môže sa zobraziť chyba Žiadna cesta k hostiteľovi, aj keď hostiteľ Windowsu má stále prístup k rovnakým cieľom. V dôsledku toho nemusíte mať prístup k podnikovým zdrojom prostredníctvom siete VPN a môžu sa vyskytnúť zlyhania služieb závislých od siete VPN.
Tento problém sa vyskytuje, pretože virtuálne rozhranie aplikácie siete VPN nereaguje na požiadavky ARP (Address Resolution Protocol). Hlásenia naznačujú, že ovplyvnené sú služby Cisco Secure Client (predtým Cisco AnyConnect) a OpenVPN.
Poznámka: Používatelia vydaní Windowsu Home alebo Pro pravdepodobne nebudú mať tento problém. Ovplyvňuje predovšetkým pripojenie k podnikových zdrojom prostredníctvom siete VPN vrátane funkcie DirectAccess.
Alternatívne riešenie
Tento problém je vyriešený v KB5074109.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
 |
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
||||
|
Áno 1 |
Pred inštaláciou tejto aktualizácie Ak máte záujem o samostatné balíčky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto aktualizácia KB obsahuje jeden alebo viacero súborov MSU, ktoré vyžadujú inštaláciu v špecifickom poradí. Inštalovanie tejto aktualizácie Metóda 1: Inštalácia všetkých súborov MSU spolu Stiahnite si všetky súbory MSU pre KB5068861 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Pomocou Deployment Image Servicing and Management (DISM.exe) nainštalujte cieľovú aktualizáciu. DISM použije priečinok zadaný v PackagePath na zistenie a inštaláciu jedného alebo viacerých požadovaných súborov MSU podľa potreby. Aktualizácia PC s Windowsom Ak chcete túto aktualizáciu použiť v počítači s Windowsom, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:
Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:
Alebo na inštaláciu cieľovej aktualizácie použite samostatný inštalátor služby Windows Update. Aktualizácia inštalačného média Windowsu Ak chcete túto aktualizáciu použiť na inštalačné médium Windowsu, pozrite si tému Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie. Poznámka: Pri sťahovaní iných balíkov dynamických aktualizácií skontrolujte, či zodpovedajú mesiacu ako táto aktualizácia. Ak dynamická aktualizácia SafeOS alebo dynamická aktualizácia nastavenia nie sú k dispozícii pre ten istý mesiac ako táto aktualizácia, použite najnovšiu publikovanú verziu každej z nich. Ak chcete pridať túto aktualizáciu do pripojeného obrazu, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:
Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:
Postup 2: Inštalácia každého súboru MSU jednotlivo v uvedenom poradí Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou nástroja DISM alebo samostatného inštalátora služby Windows Update v tomto poradí:
|
1 Táto najnovšia kumulatívna aktualizácia obsahuje aktualizácie pre súčasti umelej inteligencie. Aj keď sú aktualizácie súčastí AI zahrnuté v aktualizácii, súčasti AI sa vzťahujú iba na počítače Windows Copilot+ PC a nenainštalujú sa do počítača s Windowsom alebo Windows Server.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky synchronizuje so službou Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5068861.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU (Servicing Stack Update), stiahnite si informácie o súboroch SSU (KB5067035) – verzia 26100.7010.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
