8. apríla 2025 – KB5055523 (zostava operačného systému 26100.3775)
Vzťahuje sa na
Dátum vydania:
8. 4. 2025
Verzia:
Zostava OS 26100.3775
Informácie o terminológii služby Windows Update nájdete v téme Typy aktualizácií systému Windows a typy mesačných aktualizácií na zvýšenie kvality. Ak chcete nájsť prehľad systému Windows 11, verzia 24H2, pozrite sa na stránku histórie aktualizácií.
Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Dôležité: Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľský používateľ, pozrite si tému Získavanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.
|
Zmeniť dátum |
Popis zmeny |
|
Júna 1, 2026 |
Aktualizovaný súbor MSU x64 uvedený v časti Katalóg v rámci postupu 2. |
Prehľad
Táto aktualizácia rieši problémy so zabezpečením operačného systému Windows.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5053656 (vydanej 27. marca 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši aktualizácia KB po jej inštalácii. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Overovanie]Táto aktualizácia rieši problém týkajúci sa výmeny hesiel počítača v ceste certifikátu správcu aktualizácie identity/kryptografie s verejným kľúčom na počiatočné overenie (PKNIT). Tento problém sa vyskytoval najmä pri používaní protokolu Kerberos a zapnutej funkcii Credential Guard, čo mohlo spôsobiť problémy s overením používateľa. Funkcia Kontá počítačov v nástroji Credential Gurad, ktorá je závislá od výmeny hesiel prostredníctvom protokolu Kerberos, bola tiež zakázaná, kým nebude k dispozícii trvalá oprava.
-
[Letný čas (DST)] Aktualizácia pre región Aysen v Čile na podporu vládneho príkazu na zmenu letného času v roku 2025. Ďalšie informácie o zmenách letného času nájdete v blogu o letnom čase & časovom pásme.
-
[Zabezpečenie OS] Po nainštalovaní tejto aktualizácie alebo neskoršej aktualizácie Windowsu sa v zariadení vytvorí nový priečinok %systemdrive%\inetpub . Tento priečinok by sa nemal odstrániť bez ohľadu na to, či sú v cieľovom zariadení povolené Internetové informačné služby (IIS). Toto správanie je súčasťou zmien, ktoré zvyšujú ochranu, a nevyžaduje vykonanie žiadnej akcie zo strany správcov IT ani koncových používateľov. Ďalšie informácie nájdete v CVE-2025-21204.
-
[Windows Hello] Po nainštalovaní tejto aktualizácie alebo novšej aktualizácie Windowsu na zlepšenie zabezpečenia rozpoznávanie tváre Windows Hello vyžaduje farebné kamery, aby pri prihlasovaní videli viditeľnú tvár. Ďalšie informácie nájdete v CVE-2025-26644.
Ak ste si nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú obsiahnuté v tomto balíku.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z apríla 2025.
Súčasti umelej inteligencie
V tomto vydaní boli aktualizované nasledujúce súčasti umelej inteligencie:
|
AI súčasť |
Verzia |
|
Hľadanie obrázkov |
1.7.820.0 |
|
Extrakcia obsahu |
1.7.820.0 |
|
Sémantická analýza |
1.7.820.0 |
Windows 11 aktualizácia zásobníka údržby (KB5058538) – 26100.3764
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.
Známe problémy v tejto aktualizácii
Všetci používatelia
Zariadenia s nainštalovanými určitými súčasťami spoločnosti Citrix nemusia byť schopné dokončiť inštaláciu aktualizácie zabezpečenia Windowsu z januára 2025. Tento problém bol zistený v zariadeniach s Agentom záznamu relácie Citrix (SRA) verzie 2411. Verzia 2411 tejto aplikácie bola vydaná v decembri 2024. Ovplyvnené zariadenia môžu spočiatku stiahnuť a správne nainštalovať aktualizáciu zabezpečenia Windowsu z januára 2025, napríklad prostredníctvom lokality Windows Update v nastaveniach. Pri reštartovaní zariadenia na dokončenie inštalácie aktualizácie sa však zobrazí chybové hlásenie podobné textu „Niečo sa nepodarilo podľa plánu. Nemusíte sa obávať – zmeny sa rušia.“ Zariadenie sa potom vráti k aktualizáciám Windowsu, ktoré sa v ňom nachádzali predtým. Tento problém sa pravdepodobne týka obmedzeného počtu organizácií, pretože verzia 2411 aplikácie SRA je nová verzia. Neočakáva sa, že by sa tento problém týkal domácich používateľov.
Tento problém bol vyriešený vo verzii 2503 Citrix Session Recording Agent, ktorá bola vydaná 28. apríla 2025 a v novších verziách.
Podrobnosti nájdete v dokumentácii, ktorú poskytla spoločnosť Citrix na adrese Januárové bezpečnostné aktualizácie spoločnosti Microsoft zlyhávajú/odpadajú na počítači s agentom na zaznamenávanie relácií 2411.
Všetci používatelia
Poznámka: Ak sa po inštalácii tejto aktualizácie nemôžete prihlásiť pomocou rozpoznávania tváre Windows Hello pri slabom svetle alebo so zakrytou šošovkou fotoaparátu, ide o zmenu dizajnu z dôvodu lepšieho zabezpečenia a nesúvisí so známym problémom uvedeným nižšie. Podrobnosti nájdete v časti Vylepšenia .
Nasledujúci problém sa týka iba zariadení, v ktorých je po nainštalovaní tejto aktualizácie povolené zabezpečené spustenie systému System Guard alebo DRTM (Dynamic Root of Trust for Measurement). Tento problém nemá vplyv na zariadenia s povoleným zabezpečeným spustením alebo DRTM, ani zariadenia, ktoré majú tieto funkcie zakázané.
Vieme o probléme, ktorý ovplyvňuje Windows Hello v zariadeniach so zapnutými špecifickými funkciami zabezpečenia. Po nainštalovaní tejto aktualizácie a vykonaní tlačidlom na vynulovanie alebo vynulovanienastavenia tohto PCz nastavení > Obnovenie systému > a výbere položky Ponechať môj Files a lokálnu inštaláciu sa niektorí používatelia možno nebudú môcť prihlásiť do svojich služieb systému Windows pomocou Windows Hello rozpoznávania tváre alebo PIN kódu. Používateľom sa môže zobraziť hlásenie Windows Hello s informáciou "Vyskytol sa nejaký problém a váš PIN kód nie je k dispozícii. Kliknutím znova nastavte PIN kód alebo Ľutujeme, vyskytla sa chyba s nastavením tváre.
Tento problém je vyriešený v KB5055627.
Všetci používatelia
Po nainštalovaní tejto aktualizácie a reštartovaní zariadenia sa môže vyskytnúť výnimka na modrej obrazovke s kódom chyby 0x18B označujúcim SECURE_KERNEL_ERROR.
Touto otázkou sa zaoberá KB5055627.
Všetci používatelia
V prehliadačoch založených na platforme Chromium, ako je Microsoft Edge a Google Chrome, sa objavujú správy o rozmazanom alebo nejasnom texte CJK (čínština, japončina, kórejčina) pri zobrazení v rozlíšení 96 DPI (100 % škálovanie). Aktualizácia ukážky z marca 2025 zaviedla písma Noto v spolupráci so spoločnosťou Google pre jazyky CJK ako náhradné riešenia na zlepšenie vykresľovania textu, keď webové lokality alebo aplikácie neurčujú vhodné písma. Problém je spôsobený obmedzenou hustotou pixelov pri rozlíšení 96 DPI, čo môže znížiť čitateľnosť a zarovnanie znakov CJK. Zvýšenie škálovania zobrazenia zlepšuje čitateľnosť vylepšením vykresľovania textu.
Spoločnosť Microsoft sa podelila o svoje zistenia týkajúce sa problému s rozmazaným textom s rozlíšením 96 DPI spolu s potenciálnymi riešeniami so spoločnosťou Google na ďalšiu diskusiu. Ak chcú používatelia získať ďalšiu podporu, môžu nahlásiť problémy týkajúce sa písiem Noto CJK prostredníctvom oficiálneho odkladacieho priestoru GitHub písiem Google Noto.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|||
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|||
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
||||
|
Áno |
Pred inštaláciou tejto aktualizácie Ak máte záujem o samostatné balíčky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto aktualizácia KB obsahuje jeden alebo viac MSU súborov, ktoré je potrebné nainštalovať v uvedenom poradí. Inštalovanie tejto aktualizácie Metóda 1: Inštalácia všetkých súborov MSU spolu Stiahnite si všetky súbory MSU pre KB5055523 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Pomocou Deployment Image Servicing and Management (DISM.exe) nainštalujte cieľovú aktualizáciu. DISM použije priečinok zadaný v PackagePath na zistenie a inštaláciu jedného alebo viacerých požadovaných súborov MSU podľa potreby. Aktualizácia PC s Windowsom Ak chcete túto aktualizáciu použiť v počítači s Windowsom, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:
Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:
Aktualizácia inštalačného média Windowsu Ak chcete túto aktualizáciu použiť na inštalačné médium Windowsu, pozrite si tému Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie. Poznámka: Pri sťahovaní iných balíkov dynamických aktualizácií skontrolujte, či zodpovedajú mesiacu ako táto aktualizácia. Ak dynamická aktualizácia SafeOS alebo dynamická aktualizácia nastavenia nie sú k dispozícii pre ten istý mesiac ako táto aktualizácia, použite najnovšiu publikovanú verziu každej z nich. Ak chcete pridať túto aktualizáciu do pripojeného obrazu, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:
Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:
Postup 2: Inštalácia každého súboru MSU jednotlivo v uvedenom poradí Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou nástroja DISM alebo samostatného inštalátora služby Windows Update v tomto poradí:
|
|
K dispozícii |
Ďalší krok |
|||
|
|
Táto aktualizácia sa automaticky synchronizuje so službou Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5055523.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnitesi fériu informácií pre SSU (KB5058538) - verzia 26100.3764.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
