Vzťahuje sa na
Windows 11 version 23H2, all editions

Dátum vydania:

26. 8. 2025

Verzia:

Zostavy operačného systému 22621.5840

Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsDôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.

Ďalšie informácie o terminológii aktualizácií Windowsu nájdete v téme Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad nájdete na stránke histórie aktualizácií pre Windows 11, verziu 23H2,  

Buďte informovaní! Postupujte podľa @WindowsUpdate najnovších aktualizácií z tabule stavu vydania Windowsu.  ​​​​​​

Ukončenie podpory

Od 26. júna 2025 už Windows 11 verzia 22H2 (vydania Enterprise a Education) nebude dostávať aktualizácie verzie Preview netýkajúce sa zabezpečenia. Mesačné aktualizácie zabezpečenia však budú pokračovať až do 14. októbra 2025. Po tomto dátume bude podpora tejto verzie ukončená a už nebude dostávať aktualizácie zabezpečenia. Na zachovanie ochrany a aktuálnosti odporúčame inovovať na najnovšiu verziu Windowsu 11.

Ďalšie informácie

Prehľad

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. 

  • [Windows Zálohovanie pre organizácie] Nové! Windows Zálohovanie pre organizácie je teraz všeobecne dostupná. Zažite bezproblémové prechody zariadení so zálohovaním a obnovením na podnikovej úrovni. Bez ohľadu na to, či obnovujete zariadenia organizácie, inovujete na Windows 11 alebo nasadzujete počítače s AI, toto riešenie pomáha udržať produktivitu s minimálnym narušením, zabezpečením neprerušenej prevádzky a odolnosti organizácie.

Zlepšenie

Dôležité: Pomocou KB5027397 EKB aktualizujte na Windows 11 verzie 23H2.

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré kb rieši po inštalácii. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

  • [Kopírovať] Opravené: Zlepšila sa spoľahlivosť kľúča Kopilot a vyriešil sa problém, ktorý bránil používateľom reštartovať kopilot po použití kľúča.

  • [Položka nastavenia krajiny a operátora (COSA)] Opravené: Táto aktualizácia prináša aktuálne profily pre niektorých mobilných operátorov.

  • [Správa zariadení] Opravené: Problém, pri ktorom politika vymeniteľného úložiska správne neblokoval externé zariadenia, ako sú napríklad usb flash disky.

  • [Family Safety] Opravené: Problém, pri ktorom sa pri otvorení blokovaných aplikácií nezdalo zobraziť výzva na schválenie Požiadať o použitie. S touto opravou sa teraz v aplikáciách po zapnutí nastavení Family Safety zobrazí očakávaná výzva na schválenie.

  • [Prieskumník]

    • Opravené: Prieskumník môže neočakávane zobraziť iba jeden priečinok (napríklad Pracovná plocha) namiesto očakávaného obsahu s nedávnymi súbormi atď.

    • Opravené: Synchronizácia viacerých lokalít SharePoint s Prieskumník môže spomaliť výkon pri navigácii v priečinkoch alebo otvorení kontextovej ponuky. Môže to tiež ovplyvniť, ako rýchlo sa súbory spustia.

  • [Zdieľanie súborov] Opravené: Táto aktualizácia rieši problém, pri ktorom prístup k súborom v zdieľanom bloku správ servera (SMB) cez quick UDP Internet Connections (QUIC) mohol viesť k neočakávaným oneskoreniam.

  • [Systém súborov] Opravené: Táto aktualizácia rieši problém v systéme odolnosti systému súborov (ReFS), pri ktorom povolenie duplikácie a kompresie súčasne mohlo občas spôsobiť, že systém prestane reagovať.

  • [Vstup]

    • Opravené: Táto aktualizácia sa zaoberá problémom, pri ktorom sa určité rozšírené znaky Unicode, napríklad vzácne čínske symboly, zobrazovali ako prázdne medzery alebo nesprávne symboly v textových poliach Windowsu. Oprava zabezpečí správne zobrazenie týchto znakov a zachovanie súladu s požiadavkami GB18030-2022.

    • Opravené: Táto aktualizácia rieši problém s čínskou (zjednodušenou) metódou vstupu Editor (IME), kde sa niektoré rozšírené znaky zobrazili ako prázdne polia.

  • [Moderátor] Opravené: Táto aktualizácia rieši problém, pri ktorom Moderátor nesprávne prečítal názov začiarkavacie políčka Vylepšiť ochranu tváre v nastavení rozpoznávania tváre (Windows Hello).

  • [Sieťové pripojenie] Opravené: Táto aktualizácia rieši problém, pri ktorom sa Wi-Fi po aktualizácii skupinová politika nemuseli automaticky znova pripojiť.

  • [Vzdialená pracovná plocha] Oprava: Problém, pri ktorom sa kamery nezobrazia počas vzdialených relácií po pridaní alebo odstránení. Novopripojené kamery neboli rozpoznané v prostrediach služieb vzdialenej pracovnej plochy (RDS)

Ak ste nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie obsiahnuté v tomto balíku.

aktualizácia zásobníka údržby Windows 11 (KB5064743) – 22621,5973

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.

Známe problémy v tejto aktualizácii

Príznaky

Vylepšenie zabezpečenia bolo zahrnuté v aktualizácii zabezpečenia systému Windows z augusta 2025 a v neskorších aktualizáciách s cieľom vynútiť požiadavku, aby kontrola používateľských kont (UAC) zobrazovala výzvu na zadanie prihlasovacích údajov správcu pri vykonávaní opráv Inštalátora systému Windows (MSI) a súvisiacich operácií. Toto vylepšenie vyriešilo nedostatočné zabezpečenie CVE-2025-50173.

Po nainštalovaní aktualizácie sa štandardným používateľom môže zobraziť výzva na kontrolu používateľských kont (UAC) v niekoľkých scenároch. 

  • Spustenie príkazov na opravu Inštalátora systému Windows (napríklad msiexec /fu).

  • Otváranie aplikácií Autodesk vrátane niektorých verzií programov AutoCAD, Civil 3D a Inventor CAM alebo pri inštalácii súboru Inštalátora systému Windows po prvom prihlásení používateľa do aplikácie.

  • Inštalácia aplikácií, ktoré sa konfigurujú na používateľa.

  • Spustenie Inštalátora systému Windows počas súčasti Active Setup.

  • Nasadzovanie balíkov prostredníctvom Správcu konfigurácie (ConfigMgr), ktoré závisia od konfigurácií „reklám“ špecifických pre používateľa.

  • Povolenie zabezpečenej pracovnej plochy.

Ak štandardný používateľ spustí aplikáciu, ktorá spustí operáciu opravy Inštalátora systému Windows bez zobrazenia používateľského rozhrania, zlyhá s chybovým hlásením. Inštalácia a spustenie balíka Office Professional Plus 2010 ako štandardného používateľa napríklad zlyhá s chybou 1730 počas procesu konfigurácie.

Alternatívne riešenie

K dispozícii sú nasledujúce alternatívne riešenia:

  • Spustite aplikáciu ako správca (kliknite pravým tlačidlom myši na aplikáciu v ponuke Štart alebo Hľadať a potom vyberte položku Spustiť ako správca).

  • Ak štandardní používatelia nemôžu spúšťať aplikácie ako správcovia, správcovia IT môžu na vyriešenie problému v Windows Server 2025, Windows Server 2022, Windows 11 (verzie 22H2, 23H2, 24H2) a Windows 10 (verzie 21H2) použiť špeciálne skupinová politika (verzie 22H2, 23H2, 24H2) a Windows 10 (verzie 21H2, 22H2). Ak chcete použiť túto opravu, obráťte sa na technickú podporu spoločnosti Microsoft pre podniky. Nepoužívajte iné alternatívne riešenia, ako je napríklad zakázanie súvisiacich funkcií.

Na riešení tohto problému pracujeme tým, že umožňujeme správcom IT povoliť konkrétnym aplikáciám vykonávať operácie opravy MSI bez výziev na uac. Toto zlepšenie bude vydané v budúcej aktualizácii Windowsu a podrobnosti sa poskytnú hneď, ako budú k dispozícii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.

K dispozícii

Ďalší krok

Je súčasťou

Prejdite na Windows Update Nastavenia > Aktualizovať & zabezpečenie>. V oblasti Voliteľné aktualizácie, ktorá je k dispozícii, nájdete prepojenie na stiahnutie a inštaláciu aktualizácie.

Vyhľadať voliteľné aktualizácie

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5064080.

Ak chcete zobraziť zoznam súborov uvedených v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU (KB5064743) – verzie 22621.5973

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.