Táto kumulatívna aktualizácia pre Windows 11, verziu 25H2 a 24H2 (KB5089549), obsahuje najnovšie opravy a vylepšenia zabezpečenia, ako aj aktualizácie netýkané zabezpečenia z voliteľného vydania preview z minulého mesiaca.
Najnovšie informácie o tomto vydaní nájdete na tabuli stavu vydania Windowsu.
Oznámenia a správy
Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.
Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Zlepšenie
Táto aktualizácia obsahuje nové funkcie a vylepšenia kvality, ktoré boli súčasťou nasledujúcej aktualizácie:
-
14. apríla 2026 – KB5083769 (zostavy operačného systému 26200.8246 a 26100.8246)
-
30. apríla 2026 – KB5083631 (zostavy operačného systému 26200.8328 a 26100.8328), verzia preview
Táto aktualizácia rieši chyby zabezpečenia zdokumentované v nasledujúcej príručke:
V nasledujúcom súhrne sú uvedené kľúčové vylepšenia kvality, ktoré sa riešia touto aktualizáciou. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Zabezpečené spustenie] S touto aktualizáciou aktualizácie kvality Windowsu zahŕňajú ďalšie vysoko spoľahlivé cielenie údajov zariadenia, čím sa zvyšuje pokrytie zariadení oprávnených na automatické prijímanie nových certifikátov zabezpečeného spustenia. Zariadenia dostanú nové certifikáty až po preukázaní dostatočných signálov úspešnej aktualizácie, pričom zachovajú kontrolované a postupne zavádzané.
-
[Aktualizácia údržby správcu spustenia]
-
Táto aktualizácia zlepšuje spoľahlivosť spustenia po aktualizáciách súborov spúšťania, takže zariadenia sa spúšťajú normálne bez zadávania obnovenia bitlockera.
-
(Známy problém) Opravené: Táto aktualizácia rieši problém, pri ktorom niektoré zariadenia mohli po aktualizácii zavádzacích súborov v systémoch s určitými nastaveniami overenia modulu TPM (Trusted Platform Module) vstúpiť do programu BitLocker Recovery vrátane neplatných konfigurácií PCR7 (Platform Configuration Register 7). Môže k tomu dôjsť po inštalácii aktualizácie zabezpečenia z apríla 2026 (KB5083769).
-
-
[Pripojiteľnosť] Táto aktualizácia zlepšuje spoľahlivosť oznámení protokolu SSDP (Simple Service Discovery Protocol), aby sa zabránilo tomu, že služba prestane reagovať.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje len nové aktualizácie zahrnuté v tomto balíku.
Súčasti umelej inteligencie
V tomto vydaní sa aktualizujú nasledujúce súčasti umelej inteligencie:
|
Súčasť umelej inteligencie |
Verzia |
|
Vyhľadávanie obrázkov |
1.2604.515.0 |
|
Extrakcia obsahu |
1.2604.515.0 |
|
Sémantická analýza |
1.2604.515.0 |
|
Model nastavení |
1.2604.515.0 |
Windows 11 aktualizácia zásobníka údržby (KB5092762)- 26100.8456
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.
Známe problémy v tejto aktualizácii
Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
|
|
Ak chcete nainštalovať toto vydanie z katalógu služby Microsoft Update, vyberte možnosť, ktorá zodpovedá architektúre zariadenia (arm64 alebo x64), a potom postupujte podľa pokynov. |
Pred inštaláciou tejto aktualizácie sú samostatné balíky pre túto aktualizáciu k dispozícii na webovej lokalite katalógu služby Microsoft Update . Táto databáza KB obsahuje súbory MSU, ktoré vyžadujú inštaláciu v špecifickom poradí.
Túto aktualizáciu môžete nainštalovať pomocou metódy 1 (nainštalujte všetky súbory MSU dohromady) alebo metódu 2 (nainštalujte každý súbor MSU jednotlivo v poradí).
Metóda 1: Inštalácia všetkých súborov MSU dohromady
Stiahnite si všetky súbory MSU pre KB5089549 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby.
Aktualizácia počítača s Windowsom
Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:
|
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu |
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
|
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu " |
Alebo použite Windows Update samostatný inštalátor na inštaláciu cieľovej aktualizácie.
Aktualizácia inštalačného média systému Windows
Ak chcete použiť túto aktualizáciu na inštalačné médium systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie.
Poznámka: Pri sťahovaní iných balíkov dynamickej aktualizácie sa uistite, že zodpovedajú rovnakému mesiacu ako tento kb. Ak dynamická aktualizácia safeos alebo dynamická aktualizácia inštalácie nie sú k dispozícii za rovnaký mesiac ako táto kb, použite najnovšiu publikovanú verziu každého z nich.
Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:
|
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu |
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
|
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending |
Metóda 2: Nainštalujte každý súbor MSU jednotlivo, v poradí
Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou DISM alebo Windows Update samostatný inštalátor v tomto poradí:
-
windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu
|
Poznámka: Táto najnovšia kumulatívna aktualizácia obsahuje aktualizácie súčastí AI. Napriek tomu, že aktualizácie súčastí AI sú zahrnuté v aktualizácii, súčasti AI sa vzťahujú len na počítače s Windowsom Copilot+ PC a nenainštalujú sa do počítača s Windowsom alebo Windows Server. |
Pred inštaláciou tejto aktualizácie sú samostatné balíky pre túto aktualizáciu k dispozícii na webovej lokalite katalógu služby Microsoft Update . Táto databáza KB obsahuje súbory MSU, ktoré vyžadujú inštaláciu v špecifickom poradí.
Túto aktualizáciu môžete nainštalovať pomocou metódy 1 (nainštalujte všetky súbory MSU dohromady) alebo metódu 2 (nainštalujte každý súbor MSU jednotlivo v poradí).
Metóda 1: Inštalácia všetkých súborov MSU dohromady
Stiahnite si všetky súbory MSU pre KB5089549 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby.
Aktualizácia počítača s Windowsom
Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:
|
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu |
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
|
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu " |
Alebo použite Windows Update samostatný inštalátor na inštaláciu cieľovej aktualizácie.
Aktualizácia inštalačného média systému Windows
Ak chcete použiť túto aktualizáciu na inštalačné médiá systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie.
Poznámka: Pri sťahovaní iných balíkov dynamickej aktualizácie sa uistite, že zodpovedajú rovnakému mesiacu ako tento kb. Ak dynamická aktualizácia safeos alebo dynamická aktualizácia inštalácie nie sú k dispozícii za rovnaký mesiac ako táto kb, použite najnovšiu publikovanú verziu každého z nich.
Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:
|
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu |
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
|
Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending |
Metóda 2: Nainštalujte každý súbor MSU jednotlivo, v poradí
Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou DISM alebo Windows Update samostatný inštalátor v tomto poradí:
-
windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu
|
Poznámka: Táto najnovšia kumulatívna aktualizácia obsahuje aktualizácie súčastí AI. Napriek tomu, že aktualizácie súčastí AI sú zahrnuté v aktualizácii, súčasti AI sa vzťahujú len na počítače s Windowsom Copilot+ PC a nenainštalujú sa do počítača s Windowsom alebo Windows Server. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky synchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť túto aktualizáciu
Skôr než sa rozhodnete odstrániť túto aktualizáciu, pozrite si tému Vysvetlenie rizík: Prečo by ste nemali odinštalovať aktualizácie zabezpečenia.
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súbore
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5089549.
Ak chcete zobraziť zoznam súborov uvedených v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5092762) – verzia 26100.8456.
Súvisiace témy
Vysvetlenie mesačných aktualizácií Windowsu
Popis štandardnej terminológie používanej pre aktualizácie softvéru spoločnosti Microsoft
Microsoft Store for Business a education s Configuration Manager
