19. augusta 2025 – KB5066189 (zostavy OS 22621.5771 a 22631.5771) mimo pásma
Vzťahuje sa na
Dátum vydania:
19. 8. 2025
Verzia:
Zostavy operačného systému 22621.5771 a 22631.5771
Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsVypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Dôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v častiĎalšie informácie o terminológii aktualizácií Windowsu nájdete v téme Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad nájdete na stránke histórie aktualizácií pre Windows 11, verzia 23H2.
Buďte informovaní! Postupujte podľa @WindowsUpdate najnovších aktualizácií z tabule stavu vydania Windowsu.
Vylepšenia
Tento článok obsahuje zoznam opravených problémov a vylepšení kvality, ktoré sú súčasťou tejto mimopásmovej aktualizácie.
Dôležité: Pomocou KB5027397 EKB aktualizujte na Windows 11 verzie 23H2.
Táto aktualizácia netýka sa zabezpečenia zahŕňa vylepšenia kvality z KB5063874 (vydaná 12. augusta 2025). Pri inštalácii tejto kb:
-
[Oprava problému s obnovením a obnovením] Táto aktualizácia sa zaoberá problémom, ktorý sa vyskytol v aktualizácii zabezpečenia z augusta 2025 (KB5063874), pri ktorom sa môže stať, že pokusy o obnovenie alebo obnovenie zariadenia zlyhajú. Tento problém sa vyskytuje, keď používatelia vykonajú jeden alebo viac z nasledujúcich štyroch procesov:
-
Obnovenie > systému > Resetovanie počítača
-
Obnovenie systému > Riešenie problémov pomocou služby Windows Update
-
Ďalšie informácie nájdete v dokumentácii o stave vydania Windowsu. Ak sa vyskytol tento problém, odporúčame nainštalovať túto voliteľnú mimopásmovú aktualizáciu (OOB). Ak váš systém nemá vplyv alebo neplánujete používať vyššie popísané procesy, môžete sa rozhodnúť aktualizáciu neinštalovať.
Táto aktualizácia netýka sa zabezpečenia zahŕňa vylepšenia kvality z KB5063874 (vydaná 12. augusta 2025). Pri inštalácii tejto kb:
-
[Oprava problému s obnovením a obnovením] Táto aktualizácia sa zaoberá problémom, ktorý sa vyskytol v aktualizácii zabezpečenia z augusta 2025 (KB5063874), pri ktorom sa pokusy o obnovenie zariadení môžu zlyhať. Tento problém sa vyskytuje, keď používatelia vykonajú jeden alebo viac z nasledujúcich štyroch procesov:
-
Obnovenie > systému > Resetovanie počítača
-
Obnovenie systému > Riešenie problémov pomocou služby Windows Update
-
Ďalšie informácie nájdete v dokumentácii o stave vydania Windowsu. Ak sa vyskytol tento problém, odporúčame nainštalovať túto voliteľnú mimopásmovú aktualizáciu (OOB). Ak váš systém nemá vplyv alebo neplánujete používať vyššie popísané procesy, môžete sa rozhodnúť aktualizáciu neinštalovať.
Ak ste nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie obsiahnuté v tomto balíku.
Windows 11 aktualizácia zásobníka údržby (KB5062686) – 22621.5690 a 22631.5690
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.
Známe problémy v tejto aktualizácii
Príznaky
Vylepšenie zabezpečenia bolo zahrnuté v aktualizácii zabezpečenia systému Windows z augusta 2025 a v neskorších aktualizáciách s cieľom vynútiť požiadavku, aby kontrola používateľských kont (UAC) zobrazovala výzvu na zadanie prihlasovacích údajov správcu pri vykonávaní opráv Inštalátora systému Windows (MSI) a súvisiacich operácií. Toto vylepšenie vyriešilo nedostatočné zabezpečenie CVE-2025-50173.
Po nainštalovaní aktualizácie sa štandardným používateľom môže zobraziť výzva na kontrolu používateľských kont (UAC) v niekoľkých scenároch.
-
Spustenie príkazov na opravu Inštalátora systému Windows (napríklad msiexec /fu).
-
Otváranie aplikácií Autodesk vrátane niektorých verzií programov AutoCAD, Civil 3D a Inventor CAM alebo pri inštalácii súboru Inštalátora systému Windows po prvom prihlásení používateľa do aplikácie.
-
Inštalácia aplikácií, ktoré sa konfigurujú na používateľa.
-
Spustenie Inštalátora systému Windows počas súčasti Active Setup.
-
Nasadzovanie balíkov prostredníctvom Správcu konfigurácie (ConfigMgr), ktoré závisia od konfigurácií „reklám“ špecifických pre používateľa.
-
Povolenie zabezpečenej pracovnej plochy.
Ak používateľ, ktorý nie je správcom, spustí aplikáciu, ktorá spustí operáciu opravy Inštalátora systému Windows bez zobrazenia používateľského rozhrania, zlyhá s chybovým hlásením. Inštalácia a spustenie balíka Office Professional Plus 2010 ako štandardného používateľa napríklad zlyhá s chybou 1730 počas procesu konfigurácie.
Alternatívne riešenie
Tento problém sa rieši v KB5065431.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
K dispozícii |
Ďalší krok |
|
Prejdite na Windows Update Nastavenia > Aktualizovať & zabezpečenie>. V oblasti Voliteľné aktualizácie, ktorá je k dispozícii, nájdete prepojenie na stiahnutie a inštaláciu aktualizácie. |
K dispozícii |
Ďalší krok |
|
Táto aktualizácia je k dispozícii ako voliteľná aktualizácia z Windows Update for Business v súlade s nakonfigurovanými politikami. |
K dispozícii |
Ďalší krok |
|
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite do katalógu služby Microsoft Update. |
K dispozícii |
Ďalší krok |
|
Pozrite si ďalšie možnosti. |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5066189.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5062686) – verzie 22621.5690 a 22631.5690.