12. augusta 2025 – KB5063950 (mesačná súhrnná aktualizácia)
Vzťahuje sa na
Dátum vydania:
12. 8. 2025
Verzia:
Mesačná súhrnná aktualizácia
Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Inštalácia tejto rozšírenej aktualizácie zabezpečenia (ESU) môže zlyhať, keď sa ju pokúsite nainštalovať do zariadenia s technológiou Azure Arc so systémom Windows Server 2012 R2. V prípade úspešnej inštalácie sa uistite, že všetky podmnožiny koncových bodov pre ESU sú splnené tak, ako je to popísané v sieťových požiadavkách agenta pripojeného počítača.
Podpora pre Windows Server 2012 R2 sa skončí v októbri 2026
Windows Server 2012 R2 dosiahol ukončenie podpory (EOS) 10. októbra 2023.
Rozšírené aktualizácia zabezpečenia (ESU) je možné zakúpiť a budú platiť po dobu 3 rokov s možnosťou každoročného predĺženia až do konečného dátumu 13. októbra 2026. Informácie o postupe, ako pokračovať v prijímaní aktualizácií zabezpečenia, nájdete v téme KB5031043.
Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete v téme Prehľad inovácií Windows Servera.
Zmeniť dátum |
Zmeniť popis |
9. septembra 2025 |
|
Súhrn
Získajte ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, všetkých známych problémov a spôsobu získania aktualizácie.
Poznámka: Informácie o rôznych typoch aktualizácií Windowsu, ako sú napríklad kritické aktualizácie, zabezpečenie, ovládač, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows 8.1 a Windows Server 2012 R2.
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré boli súčasťou nasledujúcej aktualizácie:
Nasleduje súhrn problémov, ktoré táto aktualizácia rieši. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
-
[Interný operačný systém Windows] Rôzne vylepšenia zabezpečenia boli vykonané v internej funkcii operačného systému Windows. Pre toto vydanie nie sú zdokumentované žiadne ďalšie problémy.
Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete v časti Nasadenia | Príručka aktualizácie zabezpečenia a Aktualizácie zabezpečenia z augusta 2025.
Známe problémy v tejto aktualizácii
Príznaky
Vylepšenie zabezpečenia bolo zahrnuté v aktualizácii zabezpečenia systému Windows z augusta 2025 a v neskorších aktualizáciách s cieľom vynútiť požiadavku, aby kontrola používateľských kont (UAC) zobrazovala výzvu na zadanie prihlasovacích údajov správcu pri vykonávaní opráv Inštalátora systému Windows (MSI) a súvisiacich operácií. Toto vylepšenie vyriešilo nedostatočné zabezpečenie CVE-2025-50173.
Po nainštalovaní aktualizácie sa štandardným používateľom môže zobraziť výzva na kontrolu používateľských kont (UAC) v niekoľkých scenároch.
-
Spustenie príkazov na opravu Inštalátora systému Windows (napríklad msiexec /fu).
-
Otváranie aplikácií Autodesk vrátane niektorých verzií programov AutoCAD, Civil 3D a Inventor CAM alebo pri inštalácii súboru Inštalátora systému Windows po prvom prihlásení používateľa do aplikácie.
-
Inštalácia aplikácií, ktoré sa konfigurujú na používateľa.
-
Spustenie Inštalátora systému Windows počas súčasti Active Setup.
-
Nasadzovanie balíkov prostredníctvom Správcu konfigurácie (ConfigMgr), ktoré závisia od konfigurácií „reklám“ špecifických pre používateľa.
-
Povolenie zabezpečenej pracovnej plochy.
Ak používateľ, ktorý nie je správcom, spustí aplikáciu, ktorá spustí operáciu opravy Inštalátora systému Windows bez zobrazenia používateľského rozhrania, zlyhá s chybovým hlásením. Inštalácia a spustenie balíka Office Professional Plus 2010 ako štandardného používateľa napríklad zlyhá s chybou 1730 počas procesu konfigurácie.
Riešenie
Tento problém riešia aktualizácie Windowsu vydané 9. septembra 2025 (KB5065507) a po tomto probléme. Odporúčame vám nainštalovať si najnovšiu aktualizáciu pre svoje zariadenia, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tejto.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Ak chcete nainštalovať akýkoľvek Windows Server 2012 R2 Mesačná súhrnná aktualizácia vydaná 14. januára 2025 alebo po 14. januári 2025, musíte najprv nainštalovať najnovšiu aktualizáciu servisného zásobníka (SSU). Ak vaše zariadenie alebo obrázok offline nemá nainštalovanú najnovšiu verziu SSU, túto aktualizáciu nie je možné nainštalovať.
Upozornenie: Kým nenainštalujete najnovšiu SSU, táto aktualizácia nebude k dispozícii pre vaše zariadenie. Ak chcete znížiť riziko zabezpečenia, nainštalujte najnovšiu SSU čo najskôr.
-
Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (KB5058529). Po nainštalovaní najnovšej SSU budete môcť nainštalovať túto aktualizáciu.
-
Ak používate katalóg aktualizácií, musíte si stiahnuť a nainštalovať najnovšiu SSU (KB5058529). Po nainštalovaní najnovšej SSU budete môcť nainštalovať túto aktualizáciu.
-
Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5058529 SSU a túto aktualizáciu KB5063950.
Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Jazykové balíky
Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do systému Windows.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní.
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
K dispozícii |
Ďalší krok |
|
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . Ak chcete stiahnuť aktualizácie z katalógu aktualizácií, pozrite si tému Kroky na stiahnutie aktualizácií z katalógu Windows Update. |
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto:
|
Informácie o súboroch
Zoznam súborov, ktoré sú zahrnuté v tejto aktualizácii, sa nachádza v súbore CSV (oddelených čiarkami) (*.csv). Súbor je možné otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo v Microsoft Exceli.