Táto kumulatívna aktualizácia pre Windows 11, verziu 25H2 a 24H2 (KB5072033), obsahuje najnovšie opravy a vylepšenia zabezpečenia, ako aj aktualizácie netýkané zabezpečenia z voliteľného vydania preview z minulého mesiaca. Ďalšie informácie o rozdieloch medzi aktualizáciami zabezpečenia, voliteľnými aktualizáciami bez zabezpečenia vo verzii Preview, neviazanými aktualizáciami (OOB) a neustálymi inováciami nájdete v článku Mesačné aktualizácie windowsu. Informácie o terminológii aktualizácií Windowsu nájdete v rôznych typoch aktualizácií softvéru windowsu.
Ak chcete zobraziť najnovšie aktualizácie o tomto vydaní, navštívte tabuľu stavu vydania Windowsu alebo stránku histórie aktualizácií pre Windows 11, verziu 25H2 a 24H2.
Oznámenia a správy
Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.
Zjednodušené názvy aktualizácií Windowsu
Nový štandardizovaný formát názvu zjednodušuje čítanie a pochopenie aktualizácií Windowsu. Zlepšuje zrozumiteľnosť odstránením nepotrebných technických prvkov, ako je napríklad architektúra platformy. Identifikátory kľúčov, ako sú napríklad predpony dátumu, číslo kB a zostava alebo verzia, sa zachovajú, aby ste mohli rýchlo rozpoznať každú aktualizáciu.
Ďalšie podrobnosti nájdete v téme Zjednodušené názvy Windows Update alebo sprievodný blogové príspevky.
Plán aktualizácie údržby z decembra
Z dôvodu obmedzenej prevádzky počas západných sviatkov v decembri a na Nový rok nebude v druhej časti mesiaca k dispozícii žiadna aktualizácia bez zabezpečenia z decembra 2025. Mesačná aktualizácia zabezpečenia bude naďalej k dispozícii podľa plánu. Pravidelná mesačná údržba vrátane aktualizácií zabezpečenia aj aktualizácií bez zabezpečenia vo verzii Preview bude pokračovať v januári 2026.
Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Windows Aktualizácie nezahŕňajú aktualizácie aplikácií z Microsoft Storu.
Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager.Ak ste spotrebiteľským používateľom, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store.
Prehľad
-
Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5070311 (vydaná 1. decembra 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré táto aktualizácia rieši. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Kopírovať] Opravené: Táto aktualizácia rieši problém, pri ktorom funkcia Spýtať sa kopírovať neaktivuje okno Klikni a do podľa očakávaní. Okno sa teraz zobrazí v popredí pri zdieľaní údajov s aplikáciou Copilot.
-
[Prieskumník (známy problém)] Opravené: Táto aktualizácia rieši problém, pri ktorom Prieskumník pri prechádzaní medzi stranami krátko bliká bielou farbou. Tento problém sa môže vyskytnúť po inštalácii KB5070311.
-
[Siete] Opravené: Táto aktualizácia opravuje problém, pri ktorom externé virtuálne prepínače stratili väzby fyzického sieťového adaptéra (NIC) po reštartovaní hostiteľa. V takom prípade sa prepínače vrátia do vnútorného režimu, čo má za následok stratu sieťového pripojenia pre virtuálne počítače a blokovanie bežných serverových operácií.
-
[PowerShell 5.1] Invoke-WebRequest teraz obsahuje výzvu na potvrdenie s upozornením zabezpečenia na riziko spustenia skriptu. Môžete pokračovať alebo zrušiť požiadavku. Ďalšie podrobnosti nájdete v témach CVE-2025-54100 a KB5074596: PowerShell 5.1: Zabránenie spusteniu skriptu z webového obsahu.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje len nové aktualizácie zahrnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na webovej lokalite Príručky aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z decembra 2025.
Súčasti umelej inteligencie
V tomto vydaní sa aktualizujú nasledujúce súčasti umelej inteligencie:
|
Súčasť umelej inteligencie |
Verzia |
|
Vyhľadávanie obrázkov |
1.2511.1224.0 |
|
Extrakcia obsahu |
1.2511.1224.0 |
|
Sémantická analýza |
1.2511.1224.0 |
|
Model nastavení |
1.2511.1224.0 |
Windows 11 aktualizácia zásobníka údržby (KB5071142)- 26100.7295
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.
Známe problémy v tejto aktualizácii
Príznaky
Po inštalácii aktualizácie uvádzacej zostavy netýkajúcej sa zabezpečenia z augusta 2025 (KB5064081) alebo novších aktualizácií si možno všimnete, že ikona hesla sa nezobrazuje v možnostiach prihlásenia na obrazovke uzamknutia. Ak ukážete myšou na miesto, kde sa má ikona zobraziť, uvidíte, že tlačidlo hesla je stále k dispozícii. Výberom tohto zástupného objektu otvorte textové pole hesla a zadajte heslo. Po zadaní hesla sa môžete prihlásiť normálne.
Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.
Alternatívne riešenie
Tento problém sa zmierňuje pomocou KIR (Known Issue Rollback).
V prípade podnikových zariadení spravovaných oddeleniami IT s nainštalovanou dotknutou aktualizáciou, v ktorých sa vyskytol tento problém, ho môžu správcovia IT vyriešiť inštaláciou a konfiguráciou skupinovej politiky uvedenej nižšie. Špeciálnu skupinovú politiku nájdete v časti Konfigurácia počítača > Šablóny na správu > <Názov skupinovej politiky uvedenej nižšie>.
Informácie o nasadení a konfigurácii týchto špeciálnych skupinových politík nájdete v téme Ako používať skupinovú politiku na nasadenie funkcie Vrátenie zmien známych problémov.
Stiahnuté súbory skupinovej politiky s názvom skupinovej politiky:
-
Stiahnutie pre Windows 11, verziu 24H2, Windows 11, verziu 25H2: Windows 11 24H2, Windows 11 25H2 a Windows Server 2025 KB5072033 251202_18051 Vrátenie zmien známeho problému
Dôležité: Na vyriešenie tohto problému je potrebné nainštalovať a nakonfigurovať skupinovú politiku pre vašu verziu systému Windows. Ak chcete použiť nastavenie skupinovej politiky, budete musieť reštartovať svoje zariadenia. Upozorňujeme, že skupinová politika dočasne zakáže zmenu spôsobujúcu tento problém.
Pracujeme na riešení v budúcej aktualizácii Windowsu a poskytneme vám ďalšie informácie, keď bude k dispozícii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
 |
Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
||||
|
Áno 1 |
Pred inštaláciou tejto aktualizácie Ak chcete získať samostatné balíky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto databáza KB obsahuje súbory MSU, ktoré vyžadujú inštaláciu v špecifickom poradí. Inštalovanie tejto aktualizácie Metóda 1: Inštalácia všetkých súborov MSU dohromady Stiahnite si všetky súbory MSU pre KB5072033 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby. Aktualizácia počítača s Windowsom Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Alebo použite Windows Update samostatný inštalátor na inštaláciu cieľovej aktualizácie. Aktualizácia inštalačného média systému Windows Ak chcete použiť túto aktualizáciu na inštalačné médium systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie. Poznámka: Pri sťahovaní iných balíkov dynamickej aktualizácie sa uistite, že zodpovedajú rovnakému mesiacu ako tento kb. Ak dynamická aktualizácia safeos alebo dynamická aktualizácia inštalácie nie sú k dispozícii za rovnaký mesiac ako táto kb, použite najnovšiu publikovanú verziu každého z nich. Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Metóda 2: Nainštalujte každý súbor MSU jednotlivo, v poradí Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou DISM alebo Windows Update samostatný inštalátor v tomto poradí:
|
1 Táto najnovšia kumulatívna aktualizácia zahŕňa aktualizácie súčastí AI. Napriek tomu, že aktualizácie súčastí AI sú zahrnuté v aktualizácii, súčasti AI sa vzťahujú len na počítače s windowsom Copilot+ PC a nenainštalujú sa v počítači s Windowsom ani v Windows Server.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky synchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5072033.
Zoznam súborov uvedených v aktualizácii zásobníka údržby stiahnite informácie o súbore pre SSU (KB5071142) – verzia 26100.7295.
