14. októbra 2025 – KB5066791 (zostavy operačného systému 19044.6456 a 19045.6456)

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu

Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.

Aktualizácie Windowsu neinštalujú aktualizácie aplikácií z Microsoft Storu. Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľ, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store.

Podpora pre Windows 10 sa končí v októbri 2025

Po 14. októbri 2025 už spoločnosť Microsoft nebude poskytovať bezplatné aktualizácie softvéru zo služby Windows Update, technickú pomoc ani opravy zabezpečenia pre Windows 10. Váš počítač bude fungovať aj naďalej, odporúčame však prejsť na Windows 11.

Ďalšie informácie

Zmeniť dátum	Zmeniť popis
11. novembra 2025	Pridali sme opätovné riešenie problému. V nastaveniach sa môže zobraziť nesprávne hlásenie Koniec podpory. V nastaveniach sa môže zobraziť nesprávne hlásenie Koniec podpory Príznaky Po nainštalovaní tejto aktualizácie sa na stránke nastavení Windows Update pre nasledujúce verzie operačného systému môže nesprávne zobraziť hlásenie Vaša verzia Systému Windows sa môže zobraziť nesprávne: vydania Windows 10, verzie 22H2 Pro, Education alebo Enterprise, ktoré sú správne zaregistrované v programe ESU (Extended Security Aktualizácie) a nakonfigurované s kódom Product Key ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Tento problém sa týka len nesprávneho zobrazenia hlásenia Koniec podpory. Windows 10 zariadenia, ktoré majú aktivovanú licenciu ESU, budú naďalej dostávať aktualizácie zabezpečenia. Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021 zostávajú podporované a budú naďalej dostávať aktualizácie zabezpečenia podľa svojich príslušných životného cyklu. Riešenie Tento problém je vyriešený v aktualizáciách Windowsu vydaných 11. novembra 2025 a po ich vydaní (KB5068781). Odporúčame vám nainštalovať najnovšiu aktualizáciu Windowsu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.
3. novembra 2025	Pridal sa známy problém: V nastaveniach sa môže zobraziť nesprávne hlásenie Koniec podpory. V nastaveniach sa môže zobraziť nesprávne hlásenie Koniec podpory Príznaky Po nainštalovaní tejto aktualizácie sa na stránke nastavení Windows Update pre nasledujúce verzie operačného systému môže nesprávne zobraziť hlásenie Vaša verzia Systému Windows sa môže zobraziť nesprávne: vydania Windows 10, verzie 22H2 Pro, Education alebo Enterprise, ktoré sú správne zaregistrované v programe ESU (Extended Security Aktualizácie) a nakonfigurované s kódom Product Key ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Tento problém sa týka len nesprávneho zobrazenia hlásenia Koniec podpory. Windows 10 zariadenia, ktoré majú aktivovanú licenciu ESU, budú naďalej dostávať aktualizácie zabezpečenia. Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021 zostávajú podporované a budú naďalej dostávať aktualizácie zabezpečenia podľa svojich príslušných životného cyklu. Alternatívne riešenie Spoločnosť Microsoft odoslala aktualizáciu konfigurácie cloudu na odstránenie tohto problému. Túto aktualizáciu však možno nedostanete, ak zariadenie: nie je pripojený na internet, Program OneSettings zakázal sťahovanie cez skupinová politika, má obmedzujúce nastavenia brány firewall, alebo inak blokuje dynamické aktualizácie. Ak sa stále zobrazuje nesprávne hlásenie o ukončení podpory, správcovia IT môžu tento problém vyriešiť inštaláciou a konfiguráciou špeciálnych skupinová politika uvedených nižšie. Súbory skupinovej politiky na stiahnutie s názvom skupinovej politiky: Stiahnuť pre Windows 10, verziu 21H2 a 22H2 – KB5066791 251020_20401 – vrátenie známeho problému Informácie o nasadení a konfigurácii tejto špeciálnej skupinová politika nájdete v téme Používanie skupinová politika na nasadenie vrátenia známeho problému. Špeciálne skupinová politika nájdete v > Windows 10 Konfigurácia počítača > šablóny na správu > KB5066791 251020_20401 Známe > Windows 10 vrátenia zmien, verzia 20H2, 21H1, 21H2 a 22H2. Nakonfigurujte hodnotu na možnosť Vypnuté a reštartujte zariadenie, aby sa tento problém vyriešil. Ďalší krok Spoločnosť Microsoft pracuje na zahrnutí riešenia do budúcej aktualizácie Windowsu. Ďalšie informácie sa budú zdieľať hneď, ako budú k dispozícii.
22. októbra 2025	Pridali sme nasledujúce vylepšenie zahrnuté v tejto aktualizácii:[Prieskumník] Po inštalácii tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky súborov stiahnutých z internetu. Táto zmena je navrhnutá tak, aby zvýšila zabezpečenie tým, že zabraňuje zraniteľnosti, keď používatelia zobrazia ukážku potenciálne nebezpečných súborov. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky zakáže funkciu ukážky súborov stiahnutých z internetu.
10. októbra 2025	Pridali sme nasledujúce zlepšenie zahrnuté v tejto aktualizácii:[Kryptografia] Táto aktualizácia vynucuje zlepšenie zabezpečenia vyžadovaním použitia poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb {CSP) pre certifikáty kariet Smart Card založené na RSA. Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením karty Smart Card, pozrite si kroky riešenia na lokalite Windows Release Health . Ďalšie podrobnosti nájdete v téme CVE-2024-30098.

Súhrn

Tento článok obsahuje zoznam problémov so zabezpečením a vylepšení kvality zahrnutých v tejto aktualizácii zabezpečenia.

Vzťahuje sa na: Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021

Dôležité: Použite KB5003791 EKB na aktualizáciu na verziu Windows 10 21H2 v podporovaných vydaniach.

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou týchto aktualizácií:

Nasleduje súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Ak sú k dispozícii nové funkcie, zobrazí sa aj ich zoznam. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.

[Vstup a zloženie]

Opravené: Problém s editorom IME (Chinese Input Method Editor). Súkromné znaky Unicode sa zobrazovali nesprávne a nesplnili GB18030 štandard.
Opravené: Problém, ktorý ovplyvňuje ovládacie prvky úprav používateľa 32. Náhradné páry sa zobrazia ako prázdne polia, keď textové polia dosiahnu limit dĺžky.

[Windows Remote Management (WinRM)]

Opravené: Problém, ktorý ovplyvňuje remoting prostredia PowerShell a WinRM, pri ktorom uplynul časový odstup príkazov po 600 sekundách.

[Licencovanie]

Nový! Táto aktualizácia predstavuje aktualizáciu zásobníka údržby (SSU), ktorá zahŕňa aktualizovaný certifikačný reťazec na zlepšenie overenia prostredia Azure. Ďalšie informácie nájdete v časti o aktualizácii zásobníka údržby.

[Ovládač faxovej modemu]

Táto aktualizácia odstráni ovládač ltmdm64.sys. Hardvér faxového modemu závislý od tohto konkrétneho ovládača už nebude vo Windowse fungovať.

[Kryptografia]

Táto aktualizácia vynucuje zlepšenie zabezpečenia vyžadovaním použitia poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb {CSP) pre certifikáty kariet Smart Card založené na RSA. Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením karty Smart Card, pozrite si kroky riešenia na lokalite Windows Release Health. Ďalšie podrobnosti nájdete v téme CVE-2024-30098.

[Prieskumník]

Po nainštalovaní tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky súborov stiahnutých z internetu. Táto zmena je navrhnutá tak, aby zvýšila zabezpečenie tým, že zabraňuje zraniteľnosti, keď používatelia zobrazia ukážku potenciálne nebezpečných súborov. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky zakáže funkciu ukážky súborov stiahnutých z internetu.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z októbra 2025.

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 22H2 nájdete na stránke histórie aktualizácií.

Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.

Známe problémy v tejto aktualizácii

Príznaky

Po nainštalovaní tejto aktualizácie sa na stránke nastavení Windows Update pre nasledujúce verzie operačného systému môže nesprávne zobraziť hlásenie Vaša verzia Systému Windows sa môže zobraziť nesprávne:

vydania Windows 10, verzie 22H2 Pro, Education alebo Enterprise, ktoré sú správne zaregistrované v programe ESU (Extended Security Aktualizácie) a nakonfigurované s kódom Product Key ESU
Windows 10 Enterprise LTSC 2021
Windows 10 IoT Enterprise LTSC 2021

Tento problém sa týka len nesprávneho zobrazenia hlásenia Koniec podpory.

Windows 10 zariadenia, ktoré majú aktivovanú licenciu ESU, budú naďalej dostávať aktualizácie zabezpečenia.
Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021 zostávajú podporované a budú naďalej dostávať aktualizácie zabezpečenia podľa svojich príslušných životného cyklu.

Riešenie

Tento problém je vyriešený v aktualizáciách Windowsu vydaných 11. novembra 2025 a po ich vydaní (KB5068781). Odporúčame vám nainštalovať najnovšiu aktualizáciu Windowsu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.

Windows 10 aktualizácia zásobníka údržby (KB5066790) – verzie 19044.6449 a 19045.6449

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). SSU zlepšujú spoľahlivosť procesu aktualizácie s cieľom zmierniť potenciálne problémy pri inštalácii aktualizácií.

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Ďalšie informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Táto aktualizácia zásobníka údržby (SSU) obsahuje rozšírenú logiku na overenie, či je zariadenie hosťované na Azure s využitím aktualizovaného certifikačného reťazca na overenie.

Ak chcete zabezpečiť bezproblémovú inštaláciu budúcich aktualizácií v zariadeniach hosťovaných Azure, dôrazne sa odporúča nainštalovať najnovšiu SSU pred použitím ďalších aktualizácií.

Okrem toho sa uistite, že zariadenie má prístup k požadovaným doménám aktualizácií certifikátov na úspešné stiahnutie a inštaláciu aktualizácií certifikátov. Ďalšie informácie nájdete v téme:
- Zoznamy sťahovania a zrušenia certifikátov
- Azure podrobnosti certifikačnej autority

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Dôležité Musíte mať nainštalovanú najnovšiu aktualizáciu zásobníka údržby (SSU). Ak nenainštalujete najnovšiu SSU pred použitím aktualizácií Windowsu, aktualizácia Windowsu sa nebude ponúkať, kým sa nenainštaluje najnovšia SSU.

Na základe vášho inštalačného scenára vyberte jednu z nasledujúcich možností:

V prípade offline obrazovej údržby operačného systému:

Ak váš obrázok neobsahuje LCU 25. júla 2023 (KB5028244) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5031539) z 13. októbra 2023.
Pre nasadenie služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update:

Ak vaše zariadenia nemajú LCU 11. mája 2021 (KB5003173) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5005260) z 10. augusta 2021.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Zoznam súborov, ktoré sú zahrnuté v tejto aktualizácii, sa nachádza v súbore CSV (oddelených čiarkami) (*.csv). Súbor je možné otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo v Microsoft Exceli.

Ikona stiahnuť Stiahnuť informácie o súbore pre túto kumulatívnu aktualizáciu KB5066791 teraz.