12. augusta 2025 – okamžitá oprava KB5064010 (zostava operačného systému 26100.4851)
Vzťahuje sa na
Dátum vydania:
12. 8. 2025
Verzia:
Zostava operačného systému 26100.4851
Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsDôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Ďalšie informácie o terminológii aktualizácií Windowsu nájdete v téme Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad nájdete na stránke histórie aktualizácií pre Windows 11, verzia 24H2.
Buďte informovaní! Postupujte podľa @WindowsUpdate najnovších aktualizácií z tabule stavu vydania Windowsu.
Vylepšenia a opravy
Aktualizácia zabezpečenia obsahuje vylepšenia kvality. V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré sa po inštalácii aktualizácie DATABÁZY KB riešia.
-
Táto aktualizácia umožňuje rôzne vylepšenia zabezpečenia interných funkcií operačného systému. V tomto vydaní nie sú žiadne ďalšie problémy.
Ak ste nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie obsiahnuté v tomto balíku.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s aktualizáciou hotpatch. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Ak používate Windows Update, pomocou tejto aktualizácie sa nainštaluje najnovšia SSU.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
Kanály vydania |
K dispozícii |
Ďalší krok |
|
Windows Update |
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z aktualizácií Windows Update a Microsoft Update |
|
Katalóg |
|
Pozrite si ďalšie možnosti. |
|
Server Update Services |
|
Pozrite si ďalšie možnosti. |
Informácie o súbore
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5064010.
Zoznam súborov uvedených v aktualizácii zásobníka údržby stiahnite informácie o súbore pre SSU (KB5065381) – verzia 26100.4933.
Poznámka: Hotpatching je teraz všeobecne k dispozícii pre Windows 11, verzia 24H2 (Arm64) zariadenia. Ak chcete začať, skontrolujte predpoklady, vypnite kompilované hybridné pe (CHPE) a zaregistrujte zariadenia do politiky kvalitatívnej aktualizácie so zapnutou funkciou hotpatching. Ďalšie informácie nájdete v predpokladoch.
Vylepšenia a opravy
Aktualizácia zabezpečenia obsahuje vylepšenia kvality. V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré sa po inštalácii aktualizácie DATABÁZY KB riešia.
-
Táto aktualizácia umožňuje rôzne vylepšenia zabezpečenia interných funkcií operačného systému. V tomto vydaní nie sú žiadne ďalšie problémy.
Ak ste nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie obsiahnuté v tomto balíku.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s aktualizáciou hotpatch. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Ak používate Windows Update, pomocou tejto aktualizácie sa nainštaluje najnovšia SSU.
Uistite sa, že vaše zariadenie spĺňa nasledujúce požiadavky na používanie aktualizácií Hotpatch:
-
Windows 11 Enterprise, verzia 24H2 (zostava 26100.4929 alebo novšia), s nainštalovanou aktuálnou aktualizáciou pôvodného plánu.
-
Microsoft Intune s politikou aktualizácie kvality Windowsu s podporou technológie Hotpatch (pozrite si tému Registrácia zariadení Arm64 na prijímanie aktualizácií hotpatch).
-
Oprávnená licencia: Windows 11 Enterprise E3 alebo E5, Microsoft 365 F3, Windows 11 Education A3 alebo A5, Microsoft 365 Business Premium alebo Windows 365 Enterprise.
Ďalšie informácie nájdete v predpokladoch hotpatch.
Jednorazové nastavenie: Vypnutie funkcie CHPE na zapnutie funkcie Hotpatch v arm64
Ak chcete zapnúť funkciu hotpatching v zariadeniach Arm64, musíte tiež vypnúť CHPE. CHPE je vrstva kompatibility, ktorá nie je kompatibilná s aktualizáciami rýchlej aktualizácie.
-
Použite politiku DisableCHPE. Použite nasledujúce nastavenie poskytovateľa konfiguračných služieb (CSP) prostredníctvom Microsoft Intune alebo skupinová politika a potom zariadenie raz reštartujte. Ďalšie informácie nájdete v článku CSP systémovej politiky../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Použite kľúče databázy Registry. Môžete tiež nastaviť hodnotu nasledujúceho kľúča databázy Registry na hodnotu 1 a potom zariadenie raz reštartovať.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Vaše zariadenia Arm64 sú teraz hotpatch pripravené! Ďalšie informácie nájdete v téme DisableCHPE.
Zaregistrujte zariadenia Arm64 a získajte aktualizácie hotpatch
Ak chcete zaregistrovať zariadenia na prijímanie aktualizácií hotpatch:
-
Prejdite do Centra spravovania Microsoft Intune.
-
Prejdite na zariadenia > aktualizácie Windowsu > aktualizácie kvality.
-
Ak vytvárate novú politiku, vyberte položku Vytvoriť politiku aktualizácie kvality Windowsu. Ak chcete upraviť existujúcu politiku, vyberte ju zo zoznamu v časti Názov. Na nasledujúcej obrazovke vyberte položku Upraviť vedľa položky Nastavenia.
-
Vedľa nastavení nasadenia automatickej aktualizácie skontrolujte, či je možnosť "Ak je k dispozícii, použiť bez reštartovania zariadenia" nastavená na možnosť Povoliť.
-
Priraďte politiku skupine zariadení Arm64.
Pozrite si úplnú príručku o registrácii zariadení na prijímanie aktualizácií hotpatch.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
Kanály vydania |
K dispozícii |
Ďalší krok |
|
Windows Update |
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z aktualizácií Windows Update a Microsoft Update |
|
Katalóg |
|
Pozrite si ďalšie možnosti. |
|
Server Update Services |
|
Pozrite si ďalšie možnosti. |
Informácie o súbore
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5064010.
Zoznam súborov uvedených v aktualizácii zásobníka údržby stiahnite informácie o súbore pre SSU (KB5065381) – verzia 26100.4933.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
