14. októbra 2025 – KB5066835 (zostava operačného systému 26100.6899)
Vzťahuje sa na
Dátum vydania:
14. 10. 2025
Verzia:
Zostava operačného systému 26100.6899
Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsVypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Dôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v častiĎalšie informácie o terminológii aktualizácií Windowsu nájdete v téme Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad nájdete na stránke histórie aktualizácií Windows Server 2025.
Buďte informovaní! Sledujte @WindowsUpdate najnovších aktualizácií z tabule stavu vydania Windowsu.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5065426 (vydaná 9. septembra 2025) a KB5068221 (vydaná 22. septembra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré táto aktualizácia rieši. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Predvolené nastavenia aplikácie]
-
Nový! Zavádzame niekoľko malých zmien v oblasti Európskeho hospodárskeho priestoru (EHP) pre predvolené prehliadače prostredníctvom tlačidla Nastaviť predvolené v nastaveniach > aplikácie > predvolené aplikácie:
-
Ďalšie typy súborov a prepojení sa nastavia pre nový predvolený prehliadač, ak ich zaregistruje.
-
Nový predvolený prehliadač sa pripne na panel úloh a ponuku Štart, pokiaľ sa ho nezrušíte zrušením začiarknutia políčok.
-
Ak prehliadač zaregistruje typ súboru .pdf, teraz je k dispozícii samostatné jedno kliknutie na tlačidlo prehliadača na zmenu predvoleného .pdf.
-
-
-
[Moderátor]
-
Nový! Funkcia Záves obrazovky v Moderátori pomáha chrániť vaše súkromie a zlepšiť sústredenie tým, že zatemní obrazovku, kým Moderátor číta obsah nahlas. Je to užitočné najmä vo verejných alebo zdieľaných priestoroch, kde môžete pracovať s citlivými informáciami bez toho, aby ostatní videli vašu obrazovku. Moderátora zapnete stlačením kombinácie klávesov Ctrl + Windows + Enter. Potom stlačením kombinácie klávesov Caps Lock+ Ctrl +C zapnite záves obrazovky. Keď je zapnutá, moderátora môžete používať ako zvyčajne so skrytou obrazovkou. Opätovný stlačením kombinácie klávesov Caps Lock+ Ctrl +C ho vypnite.
-
Nový! Moderátor uľahčuje objavovanie a oboznámenie sa s jeho funkciami priamo v rámci prostredia. Bez ohľadu na to, či používate nové alebo rozšírené možnosti, Moderátor vás prevedie najnovšími aktualizáciami pomocou série krokov a výziev, ktoré vysvetľujú každú novú funkciu a zmenu.
-
-
[Nastavenia]
-
Nový! Krajina alebo oblasť vybratá počas inštalácie zariadenia sa teraz zobrazuje v časti Nastavenia > Jazyk času & > oblasti & jazyka.
-
Opravené: Karta ukladacieho priestoru v nastaveniach > Systémová > Informácie zobrazuje namiesto správnej veľkosti disku nesprávny alebo nečitateľný znak.
-
-
[Panel úloh & systémovej lište]
-
Nový! Okrem nového zoskupenia ponuky Accessibility v rýchlych nastaveniach sú k dispozícii aj textové popisy pre pomocné technológie pre ľudí s nástrojmi, ako je moderátor, hlasový prístup a ďalšie na jednoduchšiu identifikáciu a učenie.
-
Nový! Upravil indikátor (tabletka) pod aplikáciami na paneli úloh, aby bol širší a viditeľnejší.
-
Opravené: WIN + CTRL + Číslo už nefunguje pri prepínaní okien otvorenej aplikácie na paneli úloh.
-
-
[Windows Zdieľať]
-
Nový! Keď zdieľate prepojenia alebo webový obsah pomocou okna zdieľania vo Windowse, zobrazí sa vizuálna ukážka daného obsahu.
-
Nový! V okne zdieľania vo Windowse môžete pri úprave a zdieľaní obrázkov vybrať úroveň kompresie – Vysoká, Stredná alebo Nízka kvalita – namiesto výberu mierky 0 – 100.
-
-
[Farba] Vylepšené: Upravte umiestnenie jazdcov intenzity a zvýraznenia farieb v časti Nastavenia > Zjednodušenie ovládania > farebné filtre, takže ukážky farieb v hornej časti stránky zostanú viditeľné pri úprave jazdcov.
-
[Prieskumník] Vylepšené: Výkon bol vylepšený pri extrahovaní archívnych súborov - to pomôže najmä v prípade kopírovania prilepenia veľkého počtu súborov z veľkých 7z alebo .rar archívov
-
[Grafika]
-
Vylepšené: Vykonali sa základné zmeny na vylepšenie používateľských skúseností súvisiacich so zobrazením vrátane zníženia blikania obrazovky počas určitých prechodov konfigurácie zobrazenia a odstránenia nepotrebných resetov obrazovky, ktoré sa v niektorých prípadoch vyskytli.
-
Opravené: Niektoré obrazovky môžu byť neočakávane zelené.
-
Opravené: Ak je kontrola používateľských kont (UAC) nastavená na možnosť Vždy upozorniť a tlačidlo v časti Nastavenia > systém > je pre obrazovku vybratá kalibrácia farieb zobrazenia a zruší sa, nastavenia prestanú reagovať.
-
-
[Vstup] Opravené: Písanie v japončine pomocou dotykovej klávesnice môže prestať fungovať po prepnutí na písanie pomocou anglickej klávesnice a následnom prepnutí späť.
-
[Jazyk] Opravené: Po inštalácii Windows Server 2025 sa v niektorých názvoch a popisoch funkcií v Sprievodcovi pridaním rolí a funkcií v Správcovi servera môže zobrazovať nečitateľný alebo nečitateľný text. Tento problém sa týka funkcií Centra inštalácie systému Windows Spravovanie a Network ATC (Automatic Traffic Control) v Sprievodcovi pridaním rolí a funkcií.
-
[MSFTEdit.dll] Opravené: Niektoré aplikácie, ako napríklad Sticky Notes a dxdiag, môžu prestať reagovať, keď je jazyk zobrazenia nastavený na arabčinu alebo hebrejčinu.
-
[Siete (známy problém)] Opravené: Táto aktualizácia rieši problém, pri ktorom sa možno nebudete môcť pripojiť k zdieľaným súborom a priečinkom, ak používate protokol SMB (Server Message Block) v1 v netbios cez TCP/IP NetBIOS (NetBT). Môže sa to stať po inštalácii KB5065426 aktualizácie.
-
[Rýchle nastavenia] Opravené: Prvé tri tlačidlá v hornom riadku nereagujú pri výbere, aby ste ich povolili alebo zakázali.
-
[Výkon] Opravené: Táto aktualizácia rieši problém s cieľom zachovať efektivitu režimu Storage Spaces Direct (S2D). Pri spúšťaní zložitých softvérovo definovaných pracovných postupov súvisiacich s údajovým centrom (SDDC) je možné, že systém prestane reagovať.
-
[Tlač] Oprava: Vytlačené čiary môžu byť neočakávane hrubšie, než sa očakávalo.
-
[Skriptovanie] Opravené: Spustenie skriptu na vzdialenom zdieľanom bloku správ servera (SMB) môže trvať neočakávane dlho, ak je zdieľanie hosťované v staršej Windows Server verzii, ako je napríklad Windows Server 2019.
-
[Optimalizácia úložiska] Oprava: Problém, ktorý bránil úplnému odstráneniu nepoužívaných jazykových balíkov a balíkov Funkcie na požiadanie, čo viedlo k zbytočnému používaniu ukladacieho priestoru a dlhšiemu Windows Update času inštalácie.
-
[Windows Search]
-
Táto aktualizácia rieši problém, ktorý mohol spôsobiť, že windows Search sa úspešne načítava veľmi pomaly, pričom pred použitím sa načítava viac ako 10 sekúnd.
-
Opravené: Táto aktualizácia zvyšuje spoľahlivosť windowsového vyhľadávania a rieši problém, ktorý bránil používateľom v písaní vo Windows Search v niektorých prípadoch.
Nota: Tieto opravy neriešia problém, ktorý by mohol zabrániť tomu, aby sa vyhľadávanie vôbec načítalo. -
[Okno]
-
Opravené: Keď stlačíte kombináciu klávesov ALT + Tab na prepnutie z aplikácie na celú obrazovku, iné okná, napríklad Windows Terminál, môžu prestať reagovať.
-
Opravené: Základný problém môže viesť k neočakávaným zmenám veľkosti a umiestnenia okna po spánku a obnove v niektorých zariadeniach.
-
Oprava: ak je povolené prichytenie okna, Explorer.exe môže neočakávane prestať fungovať, keď sa presunie okno.
-
-
[Kompatibilita] Táto aktualizácia odstráni ovládač ltmdm64.sys. Hardvér faxového modemu závislý od tohto konkrétneho ovládača už nebude vo Windowse fungovať.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje len nové aktualizácie zahrnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z októbra 2025.
aktualizácia zásobníka údržby Windows Server 2025 (KB5067360) – 26100.6893
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.
Známe problémy v tejto aktualizácii
Príznaky
Radiče domény služby Active Directory (DC) spustené vo Windows Serveri 2025 a tiež rolu FSMO (Flexible Single Master Operation) hlavného servera schémy umožnia duplicitné položky v atribútoch objektov schémy. Medzi bežne ovplyvnené atribúty patria auxiliaryClass, possSuperiors, mayContain s hodnotami, ako sú napríklad msExchBaseClass, msExchContainer a msExchVirtualDirectoryFlags.
V takom prípade replikácia služby Active Directory zlyhá s chybou nezhody schémy, ako je napríklad chyba 8418: Operácia replikácie zlyhala z dôvodu nezhody schémy medzi zapojenými servermi.
Tento problém možno pozorovať pri spustení služby Exchange Server forestprep a hlavný server schémy pre službu Active Directory používa Windows Server 2025. Týmto sa preruší replikácia v celom podnikovom prostredí služby Active Directory, pretože schéma v radičoch domény je teraz nekonzistentná.
Poznámka: Zdá sa, že tento problém existuje od počiatočného vydania Windows Servera 2025, ale odhalili ho až najnovšie kumulatívne aktualizácie Exchange Servera (pre Exchange Server SE).
Alternatívne riešenie
Ak chcete problém obísť, manuálne odstráňte duplicitné položky v schéme služby Active Directory. Ak potrebujete pomoc pri vytváraní skriptu na odstránenie duplicitných položiek, obráťte sa na oddelenie podpory spoločnosti Microsoft pre podniky.
Problém sa skúma a ďalšie informácie budú zverejnené, hneď ako budú k dispozícii.
Symptómy
Po nainštalovaní tejto aktualizácie aplikácie, ktoré používajú ovládací prvok synchronizácie adresárov služby Active Directory (DirSync) pre lokálna služba Active Directory Doménové služby (AD DS), napríklad pri používaní Microsoft Entra synchronizácie pripojeniamôže mať za následok neúplnú synchronizáciu veľkých skupín zabezpečenia AD, ktoré presahujú 10 000 členov.
Alternatívne riešenie
Upozornenie: Ak databázu Registry upravíte nesprávne pomocou Editora databázy Registry alebo iným spôsobom, môžu sa vyskytnúť závažné problémy. Tieto problémy môžu vyžadovať preinštalovanie operačného systému. Spoločnosť Microsoft nezaručuje, že tieto problémy sa budú dať vyriešiť. Databázu Registry upravujete na vlastné riziko. Ďalšie informácie nájdete v databáze Registry systému Windows pre pokročilých používateľov.
Ovplyvnení zákazníci môžu na vypnutie zmeny funkcie použiť nasledujúci kľúč databázy Registry:
Cesta: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
Názov: 2362988687
Typ: REG_DWORD
Hodnota: 0
Problém sa skúma a ďalšie informácie budú zverejnené, hneď ako budú k dispozícii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update. |
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
K dispozícii |
Ďalší krok |
||||
Áno 1 |
Pred inštaláciou tejto aktualizácie Ak chcete získať samostatné balíky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto databáza KB obsahuje súbory MSU, ktoré vyžadujú inštaláciu v špecifickom poradí. Inštalovanie tejto aktualizácie Metóda 1: Inštalácia všetkých súborov MSU dohromady Stiahnite si všetky súbory MSU pre KB5066835 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby. Aktualizácia počítača s Windowsom Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Alebo použite Windows Update samostatný inštalátor na inštaláciu cieľovej aktualizácie. Aktualizácia inštalačného média systému Windows Ak chcete použiť túto aktualizáciu na inštalačné médium systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie. Poznámka: Pri sťahovaní iných balíkov dynamickej aktualizácie sa uistite, že zodpovedajú rovnakému mesiacu ako tento kb. Ak dynamická aktualizácia safeos alebo dynamická aktualizácia inštalácie nie sú k dispozícii za rovnaký mesiac ako táto kb, použite najnovšiu publikovanú verziu každého z nich. Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Metóda 2: Nainštalujte každý súbor MSU jednotlivo, v poradí Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou DISM alebo Windows Update samostatný inštalátor v tomto poradí:
|
1 Táto najnovšia kumulatívna aktualizácia zahŕňa aktualizácie súčastí AI. Napriek tomu, že aktualizácie súčastí AI sú zahrnuté v aktualizácii, súčasti AI sa vzťahujú len na počítače s windowsom Copilot+ PC a nenainštalujú sa v počítači s Windowsom ani v Windows Server.
K dispozícii |
Ďalší krok |
|
Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Operačný systém Microsoft Server-24H2 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5066835.
Ak chcete zobraziť zoznam súborov uvedených v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5067630) – verzia 26100.6893.