9. decembra 2025 – KB5071544 (zostava operačného systému 17763.8146)
Vzťahuje sa na
Dátum vydania:
9. 12. 2025
Verzia:
Zostava operačného systému 17763.8146
Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Aktualizácie Windowsu neinštalujú aktualizácie aplikácií z Microsoft Storu. Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľ, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store.
Podpora pre Windows Server 2019 skončí v januári 2029
Po 9. januári 2029 už spoločnosť Microsoft nebude poskytovať bezplatné aktualizácie softvéru zo služby Windows Update, technickú pomoc ani opravy zabezpečenia pre Windows Server 2019. Odporúčame inovovať na novšiu verziu Windows Servera.
|
Zmeniť dátum |
Zmeniť popis |
|
18. decembra 2025 |
|
|
12. decembra 2025 |
|
Súhrn
Vzťahuje sa na: Windows Server 2019
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:
Nasleduje súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
-
[PowerShell 5.1] Príkaz Vyvolať-WebRequest teraz obsahuje výzvu na potvrdenie s upozornením zabezpečenia na riziko spustenia skriptu. Môžete pokračovať alebo zrušiť požiadavku. Ďalšie podrobnosti nájdete v témach CVE-2025-54100 a KB5074596: PowerShell 5.1: Zabránenie spusteniu skriptu z webového obsahu.
-
[Ľudia aplikácia] Po nainštalovaní tejto aktualizácie prestane ikona Ľudia na paneli úloh reagovať. V Windows Server 2019 a Windows 10 verzie 1809 sa táto funkcia už nepoužíva.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z decembra 2025.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 1809 nájdete na stránke histórie aktualizácií.
Známe problémy v tejto aktualizácii
Príznaky
Po nainštalovaní tejto aktualizácie môžu používatelia čeliť problémom s funkciou frontu správ (MSMQ). Tento problém sa týka aj klastrovaných prostredí MSMQ v zaťažení. Z dôvodu tohto problému sa môžu u používateľov vyskytnúť nasledujúce príznaky:
-
Fronty MSMQ sa stávajú neaktívnymi
-
Zlyhávajú lokality služby IIS s chybamiInsufficient resources to perform operation
-
Aplikácie, ktoré nemôžu zapisovať do frontov
-
Chyby, ako napríklad "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" pri vytváraní súborov správ
-
Zavádzajúce denníky, ako napríklad "There is insufficient disk space or memory", napriek tomu, že je k dispozícii dostatok miesta na disku a pamäte
Tento problém je spôsobený nedávnymi zmenami zavedenými v modeli zabezpečenia MSMQ a povoleniami NTFS v priečinku C:\Windows\System32\MSMQ\storage . Používatelia MSMQ teraz vyžadujú prístup na zápis do tohto priečinka, ktorý je zvyčajne obmedzený na správcov. V dôsledku toho môžu pokusy o odosielanie správ prostredníctvom rozhraní MSMQ API zlyhať s chybami zdrojov.
Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.
Riešenie
Tento problém vyriešila mimopásmová aktualizácia Windowsu vydaná 18. decembra 2025 a po nej (napríklad KB5074975). Odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.
Vzťahuje sa na: Win 10 Ent LTSC 2019
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:
Nasleduje súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.
-
[PowerShell 5.1] Príkaz Vyvolať-WebRequest teraz obsahuje výzvu na potvrdenie s upozornením zabezpečenia na riziko spustenia skriptu. Môžete pokračovať alebo zrušiť požiadavku. Ďalšie podrobnosti nájdete v témach CVE-2025-54100 a KB5074596: PowerShell 5.1: Zabránenie spusteniu skriptu z webového obsahu.
-
[Ľudia aplikácia] Po nainštalovaní tejto aktualizácie prestane ikona Ľudia na paneli úloh reagovať. V Windows Server 2019 a Windows 10 verzie 1809 sa táto funkcia už nepoužíva.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z decembra 2025.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 1809 nájdete na stránke histórie aktualizácií.
Známe problémy v tejto aktualizácii
Príznaky
Po nainštalovaní tejto aktualizácie môžu používatelia čeliť problémom s funkciou frontu správ (MSMQ). Tento problém sa týka aj klastrovaných prostredí MSMQ v zaťažení. Z dôvodu tohto problému sa môžu u používateľov vyskytnúť nasledujúce príznaky:
-
Fronty MSMQ sa stávajú neaktívnymi
-
Zlyhávajú lokality služby IIS s chybamiInsufficient resources to perform operation
-
Aplikácie, ktoré nemôžu zapisovať do frontov
-
Chyby, ako napríklad "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" pri vytváraní súborov správ
-
Zavádzajúce denníky, ako napríklad "There is insufficient disk space or memory", napriek tomu, že je k dispozícii dostatok miesta na disku a pamäte
Tento problém je spôsobený nedávnymi zmenami zavedenými v modeli zabezpečenia MSMQ a povoleniami NTFS v priečinku C:\Windows\System32\MSMQ\storage . Používatelia MSMQ teraz vyžadujú prístup na zápis do tohto priečinka, ktorý je zvyčajne obmedzený na správcov. V dôsledku toho môžu pokusy o odosielanie správ prostredníctvom rozhraní MSMQ API zlyhať s chybami zdrojov.
Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.
Riešenie
Tento problém vyriešila mimopásmová aktualizácia Windowsu vydaná 18. decembra 2025 a po nej (napríklad KB5074975). Odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.
Aktualizácia zásobníka údržby (KB5070248) – 17763.8020
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). SSU zlepšujú spoľahlivosť procesu aktualizácie s cieľom zmierniť potenciálne problémy pri inštalácii aktualizácií.
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Ďalšie informácie o SSU nájdete v téme Aktualizácie zásobníka údržby, zásobník údržby Aktualizácie (SSU), najčastejšie otázky a zjednodušenie lokálneho nasadenia aktualizácií servisného zásobníka.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Pred inštaláciou tejto kumulatívnej aktualizácie musíte mať nainštalovanú SSU (KB5005112) 10. augusta 2021.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydania spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
|
|
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . Informácie o sťahovaní a inštalácii aktualizácií z katalógu aktualizácií nájdete v téme Sťahovanie aktualizácií, ktoré obsahujú ovládače a rýchle opravy z katalógu Windows Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 10 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Zoznam súborov, ktoré sú zahrnuté v tejto aktualizácii, sa nachádza v súbore CSV (oddelených čiarkami) (*.csv). Súbor je možné otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo v Microsoft Exceli.