24. októbra 2025 – aktualizácia zabezpečenia KB5070893 (zostava OS 26100.6905) pre služby Windows Server Update Services
Vzťahuje sa na
Dátum vydania:
24. 10. 2025
Verzia:
Zostava operačného systému 26100.6905
Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsDôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Táto aktualizácia sa vzťahuje na Windows Server 2025 Datacenter & Standard stroje pripojené k Azure Arc. Ďalšie informácie o terminológii aktualizácií Windowsu nájdete v témach Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad nájdete na stránke histórie aktualizácií Windows Server 2025.
Buďte informovaní! Sledujte @WindowsUpdate najnovších aktualizácií z tabule stavu vydania Windowsu.
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré táto aktualizácia rieši.
-
[Windows Server Update Services (WSUS)] Opravené: Táto aktualizácia rieši nedostatočné zabezpečenie spustenia vzdialeného kódu (RCE), ktoré bolo identifikované vo webových službách na vytváranie zostáv WSUS. Ďalšie informácie o oprave zabezpečenia nájdete v téme CVE-2025-59287.
Toto je samostatná aktualizácia, ktorá vyžaduje reštartovanie iba pre servery, ktoré majú povolený WSUS. Táto aktualizácia neobnoví predchádzajúci pôvodný plán.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje len nové aktualizácie zahrnuté v tomto balíku.
Známe problémy v tejto aktualizácii
Po inštalácii aktualizácie KB5070893 alebo novších aktualizácií služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe synchronizácie v rámci hlásenia chýb. Táto funkcia je dočasne odstránená, aby sa vyriešila zraniteľnosť vzdialeného spustenia kódu CVE-2025-59287.
Príznaky
Aktualizácia mimo pásma pre Windows Server 2025 (KB5070881) bola krátko ponúknutá všetkým počítačom s Windows Serverom 2025 bez ohľadu na registráciu v okamžitých opravách.
Počítače, na ktorých bola nainštalovaná aktualizácia KB5070881, dočasne prestanú dostávať aktualizácie okamžitých opráv a namiesto toho budú dostávať aktualizácie zabezpečenia, ktoré vyžadujú reštartovanie.
Alternatívne riešenie
Počítače ovplyvnené týmto problémom obnovia prijímanie aktualizácií okamžitých opráv po inštalácii ďalšej základnej aktualizácie v januári 2026. Ďalšia plánovaná aktualizácia okamžitých opráv bude ponúknutá vo februári 2026.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z aktualizácií Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Pozrite si možnosť Windows Update. |
|
K dispozícii |
Ďalší krok |
|
|
jeho aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Operačný systém Microsoft Server-24H2 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súbore
Ak chcete zobraziť zoznam súborov, ktoré sa nachádzajú v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5070893.
Zoznam súborov, ktoré sa nachádzajú v aktualizácii zásobníka údržby, stiahnite informácie o súbore pre SSU (KB5067360) – verzia 26100.6893.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
