24. októbra 2025 – aktualizácia zabezpečenia KB5070893 (zostava OS 26100.6905) pre služby Windows Server Update Services
Vzťahuje sa na
Dátum vydania:
24. 10. 2025
Verzia:
Zostava operačného systému 26100.6905
Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsDôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Táto aktualizácia sa vzťahuje na Windows Server 2025 Datacenter & Standard stroje pripojené k Azure Arc. Ďalšie informácie o terminológii aktualizácií Windowsu nájdete v témach Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad nájdete na stránke histórie aktualizácií Windows Server 2025.
Buďte informovaní! Sledujte @WindowsUpdate najnovších aktualizácií z tabule stavu vydania Windowsu.
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré táto aktualizácia rieši.
-
[Windows Server Update Services (WSUS)] Opravené: Táto aktualizácia rieši nedostatočné zabezpečenie spustenia vzdialeného kódu (RCE), ktoré bolo identifikované vo webových službách na vytváranie zostáv WSUS. Ďalšie informácie o oprave zabezpečenia nájdete v téme CVE-2025-59287.
Toto je samostatná aktualizácia, ktorá vyžaduje reštartovanie iba pre servery, ktoré majú povolený WSUS. Táto aktualizácia neobnoví predchádzajúci pôvodný plán.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje len nové aktualizácie zahrnuté v tomto balíku.
Známe problémy v tejto aktualizácii
Po inštalácii tejto aktualizácie alebo novších aktualizácií služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe synchronizácie v rámci hlásenia chýb. Táto funkcia je dočasne odstránená na riešenie chyby spustenia vzdialeného kódu CVE-2025-59287.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z aktualizácií Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Pozrite si možnosť Windows Update. |
|
K dispozícii |
Ďalší krok |
|
|
jeho aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Operačný systém Microsoft Server-24H2 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súbore
Ak chcete zobraziť zoznam súborov, ktoré sa nachádzajú v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5070893.
Zoznam súborov, ktoré sa nachádzajú v aktualizácii zásobníka údržby, stiahnite informácie o súbore pre SSU (KB5067360) – verzia 26100.6893.