14. októbra 2025 – KB5066835 (zostavy operačného systému 26200.6899 a 26100.6899)
Vzťahuje sa na
Dátum vydania:
14. 10. 2025
Verzia:
Zostavy operačného systému 26200.6899 a 26100.6899
Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsDôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Ďalšie informácie o terminológii aktualizácií Windowsu nájdete v téme Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad nájdete na stránke histórie aktualizácií pre Windows 11, verziu 24H2 a verziu 25H2.
Buďte informovaní! Sledujte @WindowsUpdate najnovších aktualizácií z tabule stavu vydania Windowsu.
|
Windows Aktualizácie nezahŕňajú aktualizácie aplikácií z Microsoft Storu. Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager.Ak ste spotrebiteľským používateľom, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store. |
|
Zmeniť dátum |
Zmeniť popis |
|
22. októbra 2025 |
|
|
10. októbra 2025 |
|
Prehľad
-
Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5065789 (vydaná 29. septembra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré táto aktualizácia rieši. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Prehliadač] Opravené: Táto aktualizácia rieši problém, ktorý spôsoboval, že obrazovka s ukážkou pred tlačou prestala reagovať v prehliadačoch založených na Chromium.
-
[Hranie hier] Opravené: Problém sa vyskytol, keď sa používatelia prihlásili do zariadenia s Windowsom iba pomocou Gamepadu na obrazovke uzamknutia. Ak sa počas prihlasovania nepoužili žiadne iné metódy vstupu, ako napríklad dotyk alebo odtlačok prsta, aplikácie a hry neskôr na vstup nereagovali.
-
[PowerShell]
-
Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje remoting prostredia PowerShell a windows remote management (WinRM), kde príkazy môžu ujsť po 10 minútach.
-
Opravené: Táto aktualizácia rieši problém, ktorý bránil zaznamenaniu udalosti auditu.
-
-
[Windows Hello] Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje proces nastavenia pre Windows Hello rozpoznávanie tváre pri používaní modulov USB infračervenej kamery. Používateľom sa nepodarilo dokončiť nastavenie z dôvodu trvalého chybového hlásenia, napríklad "Make sure your face is centered in the frame" (Uistite sa, že tvár je v strede rámu).
-
[Kompatibilita] Táto aktualizácia odstráni ovládač ltmdm64.sys. Hardvér faxového modemu závislý od tohto konkrétneho ovládača už nebude vo Windowse fungovať.
-
[Kryptografia] Táto aktualizácia vynucuje zlepšenie zabezpečenia vyžadovaním použitia poskytovateľa ukladacieho priestoru kľúčov (KSP) namiesto poskytovateľa kryptografických služieb {CSP) pre certifikáty kariet Smart Card založené na RSA. Ak sa v dôsledku tejto zmeny návrhu vyskytnú problémy s overením karty Smart Card, pozrite si kroky riešenia na lokalite Windows Release Health. Ďalšie podrobnosti nájdete v téme CVE-2024-30098.
-
[Prieskumník] Po nainštalovaní tejto aktualizácie Prieskumník automaticky vypne funkciu ukážky súborov stiahnutých z internetu. Táto zmena je navrhnutá tak, aby zvýšila zabezpečenie tým, že zabraňuje zraniteľnosti, keď používatelia zobrazia ukážku potenciálne nebezpečných súborov. Podrobnosti vrátane krokov na odblokovanie súborov nájdete v téme Prieskumník automaticky zakáže funkciu ukážky súborov stiahnutých z internetu.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje len nové aktualizácie zahrnuté v tomto balíku.
Ďalšie informácie o rizikách zabezpečenia nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z októbra 2025.
Súčasti umelej inteligencie
V tomto vydaní sa aktualizujú nasledujúce súčasti umelej inteligencie:
|
Súčasť umelej inteligencie |
Verzia |
|
Vyhľadávanie obrázkov |
1.2509.1022.0 |
|
Extrakcia obsahu |
1.2509.1022.0 |
|
Sémantická analýza |
1.2509.1022.0 |
|
Model nastavení |
1.2509.1022.0 |
aktualizácia zásobníka údržby Windows 11 (KB5067360)- 26100.6893
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.
Známe problémy v tejto aktualizácii
Príznaky
Niektoré aplikácie digitálnych TV a diskov Blu-ray/DVD nemusia prehrávať chránený obsah podľa očakávania po inštalácii aktualizácie Windowsu inej ako aktualizácie zabezpečenia (KB5064081) z 29. augusta 2025 alebo novších aktualizácií.
Aplikácie, ktoré používajú rozšírený nástroj na vykresľovanie videa s vynútením zabezpečenia HDCP alebo správu digitálnych prístupových práv (DRM) pre digitálny zvuk môžu zobrazovať chyby ochrany autorských práv, časté prerušenia prehrávania, neočakávané zastavenia alebo čierne obrazovky.
Streamovacie služby nie sú ovplyvnené.
Alternatívne riešenie
Aktualizácia uvádzacej zostavy Windowsu netýkajúcej sa zabezpečenia zo septembra 2025 (KB5065789) a novšie aktualizácie riešia problémy ovplyvňujúce niektoré aplikácie, ktoré používajú rozšírený nástroj na vykresľovanie videa (EVR) s vynútením zabezpečenia HDCP (High-bandwidth Digital Content Protection). Aktualizácia uvádzacej zostavy Windowsu netýkajúcej sa zabezpečenia z októbra (KB5067036) obsahuje ďalšie vylepšenia na riešenie problémov ovplyvňujúcich aplikácie používajúce Správu digitálnych prístupových práv (DRM) pre digitálny zvuk.
Príznaky
Po inštalácii aktualizácie zabezpečenia z októbra 2025 (KB5066835) nefungujú USB zariadenia, ako sú klávesnice a myši, v prostredí Windows Recovery Environment (WinRE). Tento problém zabraňuje navigácii v niektorej z možností obnovenia v rámci winre. Všimnite si, že KLÁVESNICA USB a myš naďalej normálne fungujú v operačnom systéme Windows.
Alternatívne riešenie
Tento problém sa rieši v KB5070773.
Príznaky
Po nainštalovaní septembrovej aktualizácie netýkajúcej sa zabezpečenia (KB5065789) pre Windows Server 11, verziu 25H2 alebo októbrovej aktualizácie zabezpečenia (KB5066835) pre Windows 11, verziu 24H2, môžu aplikácie na strane servera, ktoré využívajú HTTP.sys, zaznamenať problémy s prichádzajúcimi pripojeniami. V dôsledku toho sa webové lokality Internetových informačných služieb (IIS) nemusia načítať a môžu zobraziť chybové hlásenie, napríklad “Connection reset – error (ERR_CONNECTION_RESET) alebo podobné hlásenie. Patria sem webové lokality hosťované v http://localhost/ a ďalších pripojeniach IIS.
Tento problém môže byť spôsobený rôznymi okolnosťami vrátane prístupu na internet, načasovania inštalácie aktualizácie a reštartovania zariadenia. Nemusí sa vyskytnúť vo všetkých prostrediach, a to ani v prípade, že je aktualizácia nainštalovaná.
Nasledujúci postup môže pomôcť vyriešiť tento problém v prostrediach, v ktorých sa vyskytuje:
-
V ovplyvnenom zariadení otvorte Nastavenia a prejdite na Windows Update.
-
Vyberte položku Štart, zadajte výraz Vyhľadať aktualizácie a z výsledkov vyberte položku Vyhľadať aktualizácie .
-
Ak sú k dispozícii aktualizácie, nainštalujte ich.
-
Reštartujte zariadenie.
Poznámka: Nezabudnite reštartovať zariadenie, aj keď nie sú nainštalované žiadne aktualizácie.
Alternatívne riešenie
Tento problém je vyriešený v aktualizácii KB5067036.
Príznaky
Po inštalácii aktualizácie uvádzacej zostavy netýkajúcej sa zabezpečenia z augusta 2025 (KB5064081) alebo novších aktualizácií si možno všimnete, že ikona hesla sa nezobrazuje v možnostiach prihlásenia na obrazovke uzamknutia. Ak ukážete myšou na miesto, kde sa má ikona zobraziť, uvidíte, že tlačidlo hesla je stále k dispozícii. Výberom tohto zástupného objektu otvorte textové pole hesla a zadajte heslo. Po zadaní hesla sa môžete prihlásiť normálne.
Alternatívne riešenie
Spoločnosť Microsoft pracuje na vyriešení tohto problému a poskytne informácie, keď budú k dispozícii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
||||
|
Áno 1 |
Pred inštaláciou tejto aktualizácie Ak chcete získať samostatné balíky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto databáza KB obsahuje súbory MSU, ktoré vyžadujú inštaláciu v špecifickom poradí. Inštalovanie tejto aktualizácie Metóda 1: Inštalácia všetkých súborov MSU dohromady Stiahnite si všetky súbory MSU pre KB5066835 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby. Aktualizácia počítača s Windowsom Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Alebo použite Windows Update samostatný inštalátor na inštaláciu cieľovej aktualizácie. Aktualizácia inštalačného média systému Windows Ak chcete použiť túto aktualizáciu na inštalačné médium systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie. Poznámka: Pri sťahovaní iných balíkov dynamickej aktualizácie sa uistite, že zodpovedajú rovnakému mesiacu ako tento kb. Ak dynamická aktualizácia safeos alebo dynamická aktualizácia inštalácie nie sú k dispozícii za rovnaký mesiac ako táto kb, použite najnovšiu publikovanú verziu každého z nich. Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Metóda 2: Nainštalujte každý súbor MSU jednotlivo, v poradí Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou DISM alebo Windows Update samostatný inštalátor v tomto poradí:
|
1 Táto najnovšia kumulatívna aktualizácia zahŕňa aktualizácie súčastí AI. Napriek tomu, že aktualizácie súčastí AI sú zahrnuté v aktualizácii, súčasti AI sa vzťahujú len na počítače s windowsom Copilot+ PC a nenainštalujú sa v počítači s Windowsom ani v Windows Server.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky synchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5066835.
Ak chcete zobraziť zoznam súborov uvedených v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5067360) – verzia 26100.6893.