9. decembra 2025 – KB5071503 (mesačná súhrnná aktualizácia)
Vzťahuje sa na
|
Dôležité Inštalácia tejto rozšírenej aktualizácie zabezpečenia (ESU) môže zlyhať, keď sa ju pokúsite nainštalovať do zariadenia s podporou Azure Arc so systémom Windows Server 2012 R2. V prípade úspešnej inštalácie sa uistite, že všetky podmnožiny koncových bodov pre ESU sú splnené tak, ako je to popísané v sieťových požiadavkách agenta pripojeného počítača. |
Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov.
Podrobné informácie a kroky prípravy pre zariadenia s Windowsom nájdete v téme Uplynutie platnosti certifikátu zabezpečeného zavedenia systému Windows a aktualizácie CA.
Podrobné informácie a kroky prípravy pre servery s Windowsom nájdete v nasledujúcich zdrojoch:
Podpora pre Windows Server 2012 R2 sa skončí v októbri 2026
Windows Server 2012 R2 dosiahol ukončenie podpory (EOS) 10. októbra 2023.
Rozšírené aktualizácia zabezpečenia (ESU) je možné zakúpiť a budú platiť po dobu 3 rokov s možnosťou každoročného predĺženia až do konečného dátumu 13. októbra 2026. Informácie o postupe, ako pokračovať v prijímaní aktualizácií zabezpečenia, nájdete v téme KB5031043.
Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete v téme Prehľad inovácií Windows Servera.
|
Zmeniť dátum |
Zmeniť popis |
|
18. decembra 2025 |
|
|
16. decembra 2025 |
|
Súhrn
Získajte ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, všetkých známych problémov a spôsobu získania aktualizácie.
Windows Server 2012 R2
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:
Nasleduje súhrn problémov, ktoré táto aktualizácia rieši. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
-
[PowerShell 5.1] Príkaz Vyvolať-WebRequest teraz obsahuje výzvu na potvrdenie s upozornením zabezpečenia na riziko spustenia skriptu. Môžete pokračovať alebo zrušiť požiadavku. Ďalšie podrobnosti nájdete v témach CVE-2025-54100 a KB5074596: PowerShell 5.1: Zabránenie spusteniu skriptu z webového obsahu.
Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete v časti Nasadenia | Príručka aktualizácie zabezpečenia a Aktualizácie zabezpečenia z decembra 2025.
Informácie o rôznych typoch aktualizácií Windowsu, ako sú napríklad kritické aktualizácie, zabezpečenie, ovládač, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.
Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows 8.1 a Windows Server 2012 R2.
Známe problémy v tejto aktualizácii
Príznaky
Po nainštalovaní tejto aktualizácie môžu používatelia čeliť problémom s funkciou frontu správ (MSMQ). Tento problém sa týka aj klastrovaných prostredí MSMQ v zaťažení. Z dôvodu tohto problému sa môžu u používateľov vyskytnúť nasledujúce príznaky:
-
Fronty MSMQ sa stávajú neaktívnymi
-
Zlyhávajú lokality služby IIS s chybamiInsufficient resources to perform operation
-
Aplikácie, ktoré nemôžu zapisovať do frontov
-
Chyby, ako napríklad "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" pri vytváraní súborov správ
-
Zavádzajúce denníky, ako napríklad "There is insufficient disk space or memory", napriek tomu, že je k dispozícii dostatok miesta na disku a pamäte
Tento problém je spôsobený nedávnymi zmenami zavedenými v modeli zabezpečenia MSMQ a povoleniami NTFS v priečinku C:\Windows\System32\MSMQ\storage . Používatelia MSMQ teraz vyžadujú prístup na zápis do tohto priečinka, ktorý je zvyčajne obmedzený na správcov. V dôsledku toho môžu pokusy o odosielanie správ prostredníctvom rozhraní MSMQ API zlyhať s chybami zdrojov.
Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.
Riešenie
Tento problém vyriešila mimopásmová aktualizácia Windowsu vydaná 18. decembra 2025 a po nej (napríklad KB5074978). Odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Ak chcete nainštalovať akýkoľvek Windows Server 2012 R2 Mesačný súhrn vydaný 14. januára 2025 alebo po jeho skončení, odporúčame vám najprv nainštalovať najnovšiu aktualizáciu servisného zásobníka (SSU). Ak vaše zariadenie alebo obrázok offline nemá nainštalovanú najnovšiu SSU verziu, možno nebudete môcť nainštalovať túto aktualizáciu.
Upozornenie: Kým nenainštalujete najnovšiu SSU, táto aktualizácia nemusí byť k dispozícii pre vaše zariadenie. Ak chcete znížiť riziko zabezpečenia, nainštalujte najnovšiu SSU čo najskôr.
-
Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (KB5068783). Ak najnovšia SSU nie je nainštalovaná, pravdepodobne nebudete môcť nainštalovať túto aktualizáciu.
-
Ak používate katalóg aktualizácií, odporúčame vám stiahnuť a nainštalovať najnovšiu SSU (KB5068783). Ak najnovšia SSU nie je nainštalovaná, pravdepodobne nebudete môcť nainštalovať túto aktualizáciu.
-
Ak ste správcom služieb Windows Server Update Services (WSUS), musíte schváliť KB5068783 SSU a túto aktualizáciu KB5071503.
Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Jazykové balíky
Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do systému Windows.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
|
K dispozícii |
Ďalší krok |
|
|
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . Ak chcete stiahnuť aktualizácie z katalógu aktualizácií, pozrite si tému Kroky na stiahnutie aktualizácií z katalógu Windows Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto:
|
Informácie o súboroch
Zoznam súborov, ktoré sú zahrnuté v tejto aktualizácii, sa nachádza v súbore CSV (oddelených čiarkami) (*.csv). Súbor je možné otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo v Microsoft Exceli.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
