9. septembra 2025 – KB5065426 (zostava operačného systému 26100.6584)
Vzťahuje sa na
Dátum vydania:
9. 9. 2025
Verzia:
Zostava OS 26100.6584
Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému WindowsDôležité: Certifikáty zabezpečenej spúšťacej funkcie, ktoré používajú väčšina zariadení so systémom Windows, majú nastavené vypršanie platnosti od júna 2026. To môže ovplyvniť schopnosť niektorých osobných a firemných zariadení bezpečne sa spúšťať, ak nebudú včas aktualizované. Aby ste sa vyhli prerušeniu, odporúčame si prečítať pokyny a vopred podniknúť kroky na aktualizáciu certifikátov. Podrobnosti a kroky prípravy nájdete v časti Vypršanie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.
Ďalšie informácie o terminológii služby Windows Update nájdete v téme Typy aktualizácií systému Windows a typy mesačných aktualizácií na zvýšenie kvality. Prehľad nájdete na stránke histórie aktualizácií systému Windows 11, verzie 24H2.
Buďte informovaní! Najnovšie aktualizácie nájdete v @WindowsUpdate na tabuli stavu vydania Windowsu.
|
Aktualizácie Windowsu nezahŕňajú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager.Ak ste spotrebiteľský používateľ, pozrite si tému Získanie aktualizácií pre aplikácie a hry v obchode Microsoft Store. |
|
Zmeniť dátum |
Popis zmeny |
|
Môže 26, 2026 |
Aktualizácia druhého súboru MSU uvedeného v časti Katalóg v rámci postupu 2. |
|
Septembra 24, 2025 |
Aktualizácia: Oprava je zahrnutá v aktualizácii zabezpečenia (KB5065426) zo septembra 2025.[Jadro] Opravené: Táto aktualizácia rieši problém, ktorý môže na niektorých platformách spôsobiť neočakávaný stav systému v dôsledku nesprávneho stavu prerušenia. |
Prehľad
-
Táto aktualizácia rieši problémy so zabezpečením operačného systému Windows.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5064081 (vydanej 29. augusta 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Kompatibilita aplikácií (známy problém)] Opravené: Rieši problém, ktorý spôsoboval, že používateľom, ktorí nie sú správcami, sa zobrazovali neočakávané výzvy kontroly používateľských kont, keď inštalátory MSI vykonali určité vlastné akcie. Tieto akcie môžu zahŕňať operácie konfigurácie alebo opravy v popredí alebo na pozadí počas úvodnej inštalácie aplikácie.
Tento problém môže zabrániť používateľom, ktorí nie sú správcami, v spúšťaní aplikácií, ktoré vykonávajú opravy MSI, vrátane balíka Office Professional Plus 2010 a viacerých aplikácií od spoločnosti Autodesk (vrátane programu AutoCAD). Táto oprava znižuje rozsah vyžadovania výziev služby UAC pre opravy MSI a umožňuje správcom IT zakázať výzvy služby UAC pre konkrétne aplikácie pridaním do zoznamu povolených.
Ďalšie informácie nájdete v téme Neočakávané výzvy služby UAC pri spustení operácií opravy MSI po inštalácii aktualizácie zabezpečenia Windowsu z augusta 2025.
-
[Súborový server]Táto aktualizácia umožnila auditovanie kompatibility klienta SMB pre podpisovanie servera SMB, ako aj EPA pre SMB server. Zákazníci tak môžu vyhodnotiť svoje prostredie a identifikovať prípadné problémy s nekompatibilitou zariadenia alebo softvéru ešte pred nasadením opatrení na sprísnenie, ktoré sú už podporované serverom SMB. Podrobný sprievodný materiál nájdete na adrese CVE-2025-55234.
-
[Vstup]
-
Opravené: Táto aktualizácia rieši problém, ktorý spôsoboval, že niektoré aplikácie prestali reagovať na vstup v niektorých scenároch metód vstupu.
-
Opravené: Táto aktualizácia rieši problém, ktorý spôsoboval zmiznutie niektorých modulov Internetových informačných služieb (IIS) z Správcu IIS, čo bránilo používateľom v konfigurácii služieb IIS pomocou rozhrania Správcu IIS.
-
-
[Jadro] Opravené: Táto aktualizácia rieši problém, ktorý môže na niektorých platformách spôsobiť neočakávaný stav systému v dôsledku nesprávneho stavu prerušenia.
-
[Siete (známy problém)] Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje zvuk v aplikáciách používajúcich rozhranie sieťového zariadenia (NDI). Zvuk sa zasekáva, keď je v aplikácii OBS Studio zapnutá funkcia Záznam displeja. Tento problém môže nastať po inštalácii KB5063878.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia zo septembra 2025.
Súčasti umelej inteligencie
Toto vydanie aktualizuje nasledujúce súčasti umelej inteligencie:
|
AI súčasť |
Verzia |
|
Hľadanie obrázkov |
1.2508.906.0 |
|
Extrakcia obsahu |
1.2508.906.0 |
|
Sémantická analýza |
1.2508.906.0 |
|
Model nastavení |
1.2508.906.0 |
Windows 11 aktualizácia zásobníka údržby (KB5064531) – 26100.5074
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.
Známe problémy v tejto aktualizácii
Príznaky Vieme o výnimočnom prípade, ktorý sa týka zariadení s okamžitou opravou, ktoré majú nainštalovanú aktualizáciu okamžitých opráv zo septembra 2025 (KB5065474) alebo aktualizáciu zabezpečenia zo septembra 2025 (KB5065426). V týchto zariadeniach sa môžu vyskytnúť zlyhania pripojení k PowerShell Direct (PSDirect), keď hostiteľský aj hosťovský virtuálny počítač nie sú plne aktualizované.Keď sa opravený hosťovský virtuálny počítač pokúsi pripojiť k hostiteľovi, ktorý nie je opravený (alebo naopak), očakáva sa, že systém sa vráti k staršej rutine a elegantne vyčistí zásuvku. Tento záložný mechanizmus však občas zlyhá, čo má za následok problémy s čistením soketu. Zlyhanie pripojenia sa môže zobrazovať ako náhodné a používatelia môžu pozorovať udalosť ID 4625 zaznamenanú v denníku udalostí zabezpečenia v Zobrazovač udalostí Windowsu.
Alternatívne riešenie
Tento problém je vyriešený v KB5066360. Ak má vaše zariadenie s opravou hotpatch problémy s pripojením PSDirect, odporúčame aktualizovať hostiteľský aj hosťovský VM týmito aktualizáciami.
Príznaky
Po inštalácii aktualizácie systému Windows vydanej 9. septembra 2025 alebo neskôr sa môže stať, že sa vám nepodarí pripojiť k zdieľaným súborom a zložkám pomocou protokolu Server Message Block (SMB) v1 v sieti NetBIOS cez TCP/IP (NetBT). Tento problém sa môže vyskytnúť, ak klient alebo server SMB majú nainštalovanú aktualizáciu zabezpečenia zo septembra 2025.
Poznámka: Protokol SMBv1 je zastaraný a už sa predvolene neinštaluje v moderných verziách Windowsu a Windows Servera. Nasadenia, ktoré používajú novšie verzie protokolu SMBv2 alebo SMBv3, tento problém neovplyvní.
Alternatívne riešenie
Tento problém je vyriešený v aktualizácii KB5065789.
Príznaky
Niektoré aplikácie digitálnych TV a diskov Blu-ray/DVD nemusia prehrávať chránený obsah podľa očakávania po inštalácii aktualizácie Windowsu inej ako aktualizácie zabezpečenia (KB5064081) z 29. augusta 2025 alebo novších aktualizácií.
Aplikácie, ktoré používajú rozšírený nástroj na vykresľovanie videa s vynútením zabezpečenia HDCP alebo správu digitálnych prístupových práv (DRM) pre digitálny zvuk môžu zobrazovať chyby ochrany autorských práv, časté prerušenia prehrávania, neočakávané zastavenia alebo čierne obrazovky.
Streamovacie služby nie sú ovplyvnené.
Alternatívne riešenie
Aktualizácia uvádzacej zostavy Windowsu netýkajúcej sa zabezpečenia zo septembra 2025 (KB5065789) a novšie aktualizácie riešia problémy ovplyvňujúce niektoré aplikácie, ktoré používajú rozšírený nástroj na vykresľovanie videa (EVR) s vynútením zabezpečenia HDCP (High-bandwidth Digital Content Protection). Aktualizácia uvádzacej zostavy Windowsu netýkajúcej sa zabezpečenia z októbra (KB5067036) obsahuje ďalšie vylepšenia na riešenie problémov ovplyvňujúcich aplikácie používajúce Správu digitálnych prístupových práv (DRM) pre digitálny zvuk.
Príznaky
Po inštalácii aktualizácie uvádzacej zostavy netýkajúcej sa zabezpečenia z augusta 2025 (KB5064081) alebo novších aktualizácií si možno všimnete, že ikona hesla sa nezobrazuje v možnostiach prihlásenia na obrazovke uzamknutia. Ak ukážete myšou na miesto, kde sa má ikona zobraziť, uvidíte, že tlačidlo hesla je stále k dispozícii. Výberom tohto zástupného objektu otvorte textové pole hesla a zadajte heslo. Po zadaní hesla sa môžete prihlásiť normálne.
Je veľmi nepravdepodobné, že by sa s týmto problémom stretli jednotlivci používajúci vydania systému Windows Home alebo Pro v osobných zariadeniach. Tento problém sa týka predovšetkým podnikových alebo spravovaných IT prostredí.
Alternatívne riešenie
Tento problém je vyriešený v aktualizácii KB5074105.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
 |
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
||||
|
Áno 1 |
Pred inštaláciou tejto aktualizácie Ak máte záujem o samostatné balíčky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto aktualizácia KB obsahuje jeden alebo viacero súborov MSU, ktoré vyžadujú inštaláciu v špecifickom poradí. Inštalovanie tejto aktualizácie Metóda 1: Inštalácia všetkých súborov MSU spolu Stiahnite si všetky súbory MSU pre KB5065426 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Balíky). Pomocou Deployment Image Servicing and Management (DISM.exe) nainštalujte cieľovú aktualizáciu. DISM použije priečinok zadaný v PackagePath na zistenie a inštaláciu jedného alebo viacerých požadovaných súborov MSU podľa potreby. Aktualizácia PC s Windowsom Ak chcete túto aktualizáciu použiť v počítači s Windowsom, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:
Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:
Alebo na inštaláciu cieľovej aktualizácie použite samostatný inštalátor služby Windows Update. Aktualizácia inštalačného média Windowsu Ak chcete túto aktualizáciu použiť na inštalačné médium Windowsu, pozrite si tému Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie. Poznámka: Pri sťahovaní iných balíkov dynamických aktualizácií skontrolujte, či zodpovedajú mesiacu ako táto aktualizácia. Ak dynamická aktualizácia SafeOS alebo dynamická aktualizácia nastavenia nie sú k dispozícii pre ten istý mesiac ako táto aktualizácia, použite najnovšiu publikovanú verziu každej z nich. Ak chcete pridať túto aktualizáciu do pripojeného obrazu, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:
Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:
Postup 2: Inštalácia každého súboru MSU jednotlivo v uvedenom poradí Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou nástroja DISM alebo samostatného inštalátora služby Windows Update v tomto poradí:
|
1 Táto najnovšia kumulatívna aktualizácia obsahuje aktualizácie pre súčasti umelej inteligencie. Aj keď sú aktualizácie súčastí AI zahrnuté v aktualizácii, súčasti AI sa vzťahujú iba na počítače Windows Copilot+ PC a nenainštalujú sa do počítača s Windowsom alebo Windows Server.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky synchronizuje so službou Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5065426.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU (KB5064531) – verzia 26100.5074.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
