Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Aktualizácie Windowsu neinštalujú aktualizácie aplikácií z Microsoft Storu. Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľ, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store.
Súhrn
Tento článok obsahuje zoznam problémov so zabezpečením a vylepšení kvality zahrnutých v tejto aktualizácii zabezpečenia.
Vzťahuje sa na: Windows 10, verzia 22H2
Dôležité: Na aktualizáciu na Windows 10 verzie 22H2 použite KB5015684 EKB.
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou týchto aktualizácií:
-
9. decembra 2025 – KB5071546 (zostavy operačného systému 19045.6691 a 19044.6691)
-
18. decembra 2025 – KB5074976 (zostavy operačného systému 19044.6693 a 19045.6693)
Nasleduje súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Ak sú k dispozícii nové funkcie, zobrazí sa aj ich zoznam. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
-
[Ovládače] Táto aktualizácia odstráni nasledujúce ovládače modemu: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) a smserial.sys (x86). Modem hardvér závislý na týchto konkrétnych ovládačov už nebude fungovať vo Windowse.
-
[Zabezpečené spustenie] Od tejto aktualizácie zahŕňajú aktualizácie kvality Windowsu podmnožinu údajov zameraných na zariadenia s vysokou spoľahlivosťou, ktoré identifikujú zariadenia oprávnené na automatické prijímanie nových certifikátov zabezpečeného spustenia. Zariadenia dostanú nové certifikáty až po preukázaní dostatočných signálov úspešnej aktualizácie, čím sa zabezpečí bezpečné a fázové nasadenie.
-
[WinSqlite3.dll] Opravené: Súčasť jadra systému Windows, WinSqlite3.dll, bola aktualizovaná. V minulosti mohol určitý bezpečnostný softvér zistiť, že táto súčasť je zraniteľná.
Poznámka: WinSqlite3.dll je samostatná súčasť od sqlite3.dll, ktorá sa nachádza v adresároch špecifických pre aplikáciu a nie je súčasťou systému Windows. Ak aplikácie zabezpečenia naďalej zisťovať sqlite3.dll ako zraniteľné, obráťte sa na vývojára aplikácie pomocou sqlite3.dll aktualizácie. Ak sqlite3.dll používa aplikácia spoločnosti Microsoft, nainštalujte si najnovšiu verziu aplikácie z Microsoft Storu.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z januára 2026.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 22H2 nájdete na stránke histórie aktualizácií.
Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Známe problémy v tejto aktualizácii
Momentálne nevieme o žiadnych problémoch s touto aktualizáciou.
Vzťahuje sa na: Windows 10 Enterprise LTSC 2021
Dôležité: Použite KB5003791 EKB na aktualizáciu na verziu Windows 10 21H2 v podporovaných vydaniach.
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou týchto aktualizácií:
-
9. decembra 2025 – KB5071546 (zostavy operačného systému 19045.6691 a 19044.6691)
-
18. decembra 2025 – KB5074976 (zostavy operačného systému 19044.6693 a 19045.6693)
Nasleduje súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Ak sú k dispozícii nové funkcie, zobrazí sa aj ich zoznam. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
-
[Ovládače] Táto aktualizácia odstráni nasledujúce ovládače modemu: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) a smserial.sys (x86). Modem hardvér závislý na týchto konkrétnych ovládačov už nebude fungovať vo Windowse.
-
[Zabezpečené spustenie] Od tejto aktualizácie zahŕňajú aktualizácie kvality Windowsu podmnožinu údajov zameraných na zariadenia s vysokou spoľahlivosťou, ktoré identifikujú zariadenia oprávnené na automatické prijímanie nových certifikátov zabezpečeného spustenia. Zariadenia dostanú nové certifikáty až po preukázaní dostatočných signálov úspešnej aktualizácie, čím sa zabezpečí bezpečné a fázové nasadenie.
-
[WinSqlite3.dll] Opravené: Súčasť jadra systému Windows, WinSqlite3.dll, bola aktualizovaná. V minulosti mohol určitý bezpečnostný softvér zistiť, že táto súčasť je zraniteľná.
Poznámka: WinSqlite3.dll je samostatná súčasť od sqlite3.dll, ktorá sa nachádza v adresároch špecifických pre aplikáciu a nie je súčasťou systému Windows. Ak aplikácie zabezpečenia naďalej zisťovať sqlite3.dll ako zraniteľné, obráťte sa na vývojára aplikácie pomocou sqlite3.dll aktualizácie. Ak sqlite3.dll používa aplikácia spoločnosti Microsoft, nainštalujte si najnovšiu verziu aplikácie z Microsoft Storu.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z januára 2026.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 22H2 nájdete na stránke histórie aktualizácií.
Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Známe problémy v tejto aktualizácii
Momentálne nevieme o žiadnych problémoch s touto aktualizáciou.
aktualizácia zásobníka údržby Windows 10 (KB5068780) – verzie 19045.6575 a 19044.6575
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). SSU zlepšujú spoľahlivosť procesu aktualizácie s cieľom zmierniť potenciálne problémy pri inštalácii aktualizácií.
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Ďalšie informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
-
Táto aktualizácia zásobníka údržby (SSU) obsahuje rozšírenú logiku na overenie, či je zariadenie hosťované na Azure s využitím aktualizovaného certifikačného reťazca na overenie.
Ak chcete zabezpečiť bezproblémovú inštaláciu budúcich aktualizácií v zariadeniach hosťovaných Azure, dôrazne sa odporúča nainštalovať najnovšiu SSU pred použitím ďalších aktualizácií.
Okrem toho sa uistite, že zariadenie má prístup k požadovaným doménám aktualizácií certifikátov na úspešné stiahnutie a inštaláciu aktualizácií certifikátov. Ďalšie informácie nájdete v téme:
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Dôležité Musíte mať nainštalovanú najnovšiu aktualizáciu zásobníka údržby (SSU). Ak nenainštalujete najnovšiu SSU pred použitím aktualizácií Windowsu, aktualizácia Windowsu sa nebude ponúkať, kým sa nenainštaluje najnovšia SSU.
Na základe vášho inštalačného scenára vyberte jednu z nasledujúcich možností:
-
V prípade offline obrazovej údržby operačného systému:
Ak váš obrázok neobsahuje LCU 25. júla 2023 (KB5028244) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5031539) z 13. októbra 2023.
-
Pre nasadenie služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update:
Ak vaše zariadenia nemajú LCU 11. mája 2021 (KB5003173) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5005260) z 10. augusta 2021.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
|
|
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . Informácie o sťahovaní a inštalácii aktualizácií z katalógu aktualizácií nájdete v téme Sťahovanie aktualizácií, ktoré obsahujú ovládače a rýchle opravy z katalógu Windows Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 10, verzia 1903 a novšia Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Zoznam súborov, ktoré sú zahrnuté v tejto aktualizácii, sa nachádza v súbore CSV (oddelených čiarkami) (*.csv). Súbor je možné otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo v Microsoft Exceli.
