13. mája 2025 – KB5058379 (zostavy operačného systému 19044.5854 a 19045.5854)
Vzťahuje sa na
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editionsDátum vydania:
13. 5. 2025
Verzia:
Zostavy operačného systému 19044.5854 a 19045.5854
Podpora pre Windows 10 sa končí v októbri 2025
Po 14. októbri 2025 už spoločnosť Microsoft nebude poskytovať bezplatné aktualizácie softvéru zo služby Windows Update, technickú pomoc ani opravy zabezpečenia pre Windows 10. Váš počítač bude fungovať aj naďalej, odporúčame však prejsť na Windows 11.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 22H2 nájdete na stránke histórie aktualizácií.
Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Dôležité Aktualizácie Windowsu neinštalujú aktualizácie aplikácií z Microsoft Storu. Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľ, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store.
Súhrn
Tento článok obsahuje zoznam problémov so zabezpečením a vylepšení kvality zahrnutých v tejto aktualizácii zabezpečenia. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
Vylepšenia
Vzťahuje sa na: Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021
Dôležité: Použite KB5003791 EKB na aktualizáciu na verziu Windows 10 21H2 v podporovaných vydaniach.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality, ktoré boli súčasťou aktualizácie KB5055612 (vydanej 22. apríla 2025). Nižšie je uvedený súhrn kľúčových problémov, ktoré táto aktualizácia rieši pri inštalácii tejto databázy KB. Ak sú k dispozícii nové funkcie, zobrazí sa aj ich zoznam. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
-
[Rozšírené zameranie na zabezpečené spustenie (SBAT) a rozhranie Linux Extensible Firmware Interface (EFI)] Táto aktualizácia sa vzťahuje na vylepšenia SBAT pre detekciu linuxových systémov.
Dôležité: Na aktualizáciu na Windows 10 verzie 22H2 použite KB5015684 EKB.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Táto zostava obsahuje všetky vylepšenia z podporovaných vydaní Windows 10 verzie 21H2.
-
Pre toto vydanie nie sú zdokumentované žiadne ďalšie problémy.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z mája 2025.
aktualizácia zásobníka údržby Windows 10 (KB5058526) – 19044.5853 a 19045.5853
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). SSU zlepšujú spoľahlivosť procesu aktualizácie s cieľom zmierniť potenciálne problémy pri inštalácii aktualizácií.
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Ďalšie informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Známe problémy v tejto aktualizácii
Príznaky
Zariadenia s nainštalovanými určitými súčasťami spoločnosti Citrix nemusia byť schopné dokončiť inštaláciu aktualizácie zabezpečenia Windowsu z januára 2025. Tento problém bol zistený v zariadeniach s Agentom záznamu relácie Citrix (SRA) verzie 2411. Verzia 2411 tejto aplikácie bola vydaná v decembri 2024. Ovplyvnené zariadenia môžu spočiatku stiahnuť a správne nainštalovať aktualizáciu zabezpečenia Windowsu z januára 2025, napríklad prostredníctvom lokality Windows Update v nastaveniach. Pri reštartovaní zariadenia na dokončenie inštalácie aktualizácie sa však zobrazí chybové hlásenie podobné textu „Niečo sa nepodarilo podľa plánu. Nemusíte sa obávať – zmeny sa rušia.“ Zariadenie sa potom vráti k aktualizáciám Windowsu, ktoré sa v ňom nachádzali predtým. Tento problém sa pravdepodobne týka obmedzeného počtu organizácií, pretože verzia 2411 aplikácie SRA je nová verzia. Neočakáva sa, že by sa tento problém týkal domácich používateľov.
Alternatívne riešenie
Tento problém bol vyriešený vo verzii 2503 Citrix Session Recording Agent, ktorá bola vydaná 28. apríla 2025 a v novších verziách.
Podrobnosti nájdete v dokumentácii, ktorú poskytla spoločnosť Citrix na adrese Januárové bezpečnostné aktualizácie spoločnosti Microsoft zlyhávajú/odpadajú na počítači s agentom na zaznamenávanie relácií 2411.
Príznaky
V prehliadačoch založených na platforme Chromium, ako je Microsoft Edge a Google Chrome, sa objavujú správy o rozmazanom alebo nejasnom texte CJK (čínština, japončina, kórejčina) pri zobrazení v rozlíšení 96 DPI (100 % škálovanie). Aktualizácia ukážky z marca 2025 zaviedla písma Noto v spolupráci so spoločnosťou Google pre jazyky CJK ako náhradné riešenia na zlepšenie vykresľovania textu, keď webové lokality alebo aplikácie neurčujú vhodné písma. Problém je spôsobený obmedzenou hustotou pixelov pri rozlíšení 96 DPI, čo môže znížiť čitateľnosť a zarovnanie znakov CJK. Zvýšenie škálovania zobrazenia zlepšuje čitateľnosť vylepšením vykresľovania textu.
Alternatívne riešenie
Ako dočasné alternatívne riešenie zvýšte škálovanie zobrazenia na 125 % alebo 150 % na zlepšenie čitateľnosť textu. Ďalšie informácie nájdete v téme Zmena rozlíšenia a rozloženia obrazovky vo Windowse.
Tento problém skúmame a poskytneme vám ďalšie informácie, keď budú k dispozícii.
Symptómy
Vieme o známom probléme v zariadeniach s technológiou INTEL Trusted Execution Technology (TXT) zapnutou 10. generáciou alebo novšími procesormi Intel vPro. V týchto systémoch môže inštalácia aktualizácie zabezpečenia systému Windows (KB5058379) z 13. mája 2025 spôsobiť neočakávané ukončenie lsass.exe a spustenie automatickej opravy. V zariadeniach so zapnutým šifrovaním BitLocker vyžaduje na spustenie automatickej opravy zadanie kľúča na obnovenie šifrovania BitLocker.
Ovplyvnené zariadenia potom zadajte jeden z dvoch stavov:
-
Niektoré zariadenia môžu vykonať niekoľko pokusov o inštaláciu KB5058379 aktualizácie pred úspešným návratom opravy pri spustení späť na predtým nainštalovanú aktualizáciu.
-
Pri oprave pri spustení sa môže vyskytnúť zlyhanie, ktoré vytvorí slučku reštartovania, čím sa znova spustí automatická oprava a zariadenie sa vráti na obrazovku obnovenia šifrovania BitLocker.
Spotrebiteľské zariadenia zvyčajne nepoužívajú procesory Intel vPro a je menej pravdepodobné, že budú týmto problémom ovplyvnené.
Riešenie
Tento problém vyriešili aktualizácie Windowsu vydané 19. mája 2025 (KB5061768) a novšie verzie. Odporúčame vám nainštalovať si najnovšiu aktualizáciu pre svoje zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tejto.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Na základe vášho inštalačného scenára vyberte jednu z nasledujúcich možností:
-
V prípade offline obrazovej údržby operačného systému:
Ak váš obrázok neobsahuje LCU 25. júla 2023 (KB5028244) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5031539) z 13. októbra 2023.
-
Pre nasadenie služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update:
Ak vaše zariadenia nemajú LCU 11. mája 2021 (KB5003173) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5005260) z 10. augusta 2021.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
K dispozícii |
Ďalší krok |
|
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . |
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 10, verzia 1903 a novšia Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Zoznam súborov, ktoré sú zahrnuté v tejto aktualizácii, sa nachádza v súbore CSV (oddelených čiarkami) (*.csv). Súbor je možné otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo v Microsoft Exceli.