Vzťahuje sa na
Windows Server 2012 R2 ESU

Dátum vydania:

12. 8. 2025

Verzia:

Mesačná súhrnná aktualizácia

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu 

Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.

Inštalácia tejto rozšírenej aktualizácie zabezpečenia (ESU) môže zlyhať, keď sa ju pokúsite nainštalovať do zariadenia s technológiou Azure Arc so systémom Windows Server 2012 R2. V prípade úspešnej inštalácie sa uistite, že všetky podmnožiny koncových bodov pre ESU sú splnené tak, ako je to popísané v sieťových požiadavkách agenta pripojeného počítača.

Podpora pre Windows Server 2012 R2 sa skončí v októbri 2026

Windows Server 2012 R2 dosiahol ukončenie podpory (EOS) 10. októbra 2023. 

Rozšírené aktualizácia zabezpečenia (ESU) je možné zakúpiť a budú platiť po dobu 3 rokov s možnosťou každoročného predĺženia až do konečného dátumu 13. októbra 2026. Informácie o postupe, ako pokračovať v prijímaní aktualizácií zabezpečenia, nájdete v téme KB5031043

Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete v téme Prehľad inovácií Windows Servera.

Zmeniť dátum

Zmeniť popis

9. septembra 2025

  • Pridala sa výzva Neočakávaná kontrola používateľských kont (UAC) pri vykonaní operácií opravy MSI známy problém a riešenie do časti Známy problém v tejto aktualizácii.

Súhrn

Získajte ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, všetkých známych problémov a spôsobu získania aktualizácie.

Poznámka: Informácie o rôznych typoch aktualizácií Windowsu, ako sú napríklad kritické aktualizácie, zabezpečenie, ovládač, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows 8.1 a Windows Server 2012 R2.

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré boli súčasťou nasledujúcej aktualizácie:

Nasleduje súhrn problémov, ktoré táto aktualizácia rieši. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.

  • [Interný operačný systém Windows] Rôzne vylepšenia zabezpečenia boli vykonané v internej funkcii operačného systému Windows. Pre toto vydanie nie sú zdokumentované žiadne ďalšie problémy.

Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete v časti Nasadenia | Príručka aktualizácie zabezpečenia a Aktualizácie zabezpečenia z augusta 2025.

Známe problémy v tejto aktualizácii

Príznaky

Vylepšenie zabezpečenia bolo zahrnuté v aktualizácii zabezpečenia systému Windows z augusta 2025 a v neskorších aktualizáciách s cieľom vynútiť požiadavku, aby kontrola používateľských kont (UAC) zobrazovala výzvu na zadanie prihlasovacích údajov správcu pri vykonávaní opráv Inštalátora systému Windows (MSI) a súvisiacich operácií. Toto vylepšenie vyriešilo nedostatočné zabezpečenie CVE-2025-50173.

Po nainštalovaní aktualizácie sa štandardným používateľom môže zobraziť výzva na kontrolu používateľských kont (UAC) v niekoľkých scenároch. 

  • Spustenie príkazov na opravu Inštalátora systému Windows (napríklad msiexec /fu).

  • Otváranie aplikácií Autodesk vrátane niektorých verzií programov AutoCAD, Civil 3D a Inventor CAM alebo pri inštalácii súboru Inštalátora systému Windows po prvom prihlásení používateľa do aplikácie.

  • Inštalácia aplikácií, ktoré sa konfigurujú na používateľa.

  • Spustenie Inštalátora systému Windows počas súčasti Active Setup.

  • Nasadzovanie balíkov prostredníctvom Správcu konfigurácie (ConfigMgr), ktoré závisia od konfigurácií „reklám“ špecifických pre používateľa.

  • Povolenie zabezpečenej pracovnej plochy.

Ak používateľ, ktorý nie je správcom, spustí aplikáciu, ktorá spustí operáciu opravy Inštalátora systému Windows bez zobrazenia používateľského rozhrania, zlyhá s chybovým hlásením. Inštalácia a spustenie balíka Office Professional Plus 2010 ako štandardného používateľa napríklad zlyhá s chybou 1730 počas procesu konfigurácie.

Riešenie

Tento problém riešia aktualizácie Windowsu vydané 9. septembra 2025 (KB5065507) a po tomto probléme. Odporúčame vám nainštalovať si najnovšiu aktualizáciu pre svoje zariadenia, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tejto.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať akýkoľvek Windows Server 2012 R2 Mesačná súhrnná aktualizácia vydaná 14. januára 2025 alebo po 14. januári 2025, musíte najprv nainštalovať najnovšiu aktualizáciu servisného zásobníka (SSU). Ak vaše zariadenie alebo obrázok offline nemá nainštalovanú najnovšiu verziu SSU, túto aktualizáciu nie je možné nainštalovať.

Upozornenie: Kým nenainštalujete najnovšiu SSU, táto aktualizácia nebude k dispozícii pre vaše zariadenie. Ak chcete znížiť riziko zabezpečenia, nainštalujte najnovšiu SSU čo najskôr.

  • Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (KB5058529). Po nainštalovaní najnovšej SSU budete môcť nainštalovať túto aktualizáciu.

  • Ak používate katalóg aktualizácií, musíte si stiahnuť a nainštalovať najnovšiu SSU (KB5058529). Po nainštalovaní najnovšej SSU budete môcť nainštalovať túto aktualizáciu.

  • Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5058529 SSU a túto aktualizáciu KB5063950.

Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Jazykové balíky

Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do systému Windows.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní.

K dispozícii

Ďalší krok

K dispozícii

Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Informácie o súboroch

Zoznam súborov, ktoré sú zahrnuté v tejto aktualizácii, sa nachádza v súbore CSV (oddelených čiarkami) (*.csv). Súbor je možné otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo v Microsoft Exceli.

Ikona stiahnuťStiahnite si informácie o súbore pre kumulatívnu aktualizáciu KB5063950 teraz.

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.