Vzťahuje sa na
Windows Server 2025, all editions

Dátum vydania:

13. 5. 2025

Verzia:

Zostava operačného systému 26100.4061

Zmeniť dátum

Zmeniť popis

13. augusta 2025

Pridané zlepšenie: Táto aktualizácia sa zaoberá protokolom Microsoft RPC Netlogon.

Informácie o terminológii aktualizácií Windowsu nájdete v témach Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad o Windows Server 2025 nájdete na stránke histórie aktualizácií.       

Uistite sa, že postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.     

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré sa po inštalácii aktualizácie DATABÁZY KB riešia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny. ​​​​​​​

  • [Písma] Nové!  Táto aktualizácia obsahuje Simsun-ExtG, nové zjednodušené čínske písmo s znakom rezancov Biangbiang. Niektoré aplikácie ešte nemusia zobrazovať tieto znaky rozšírenia. podporuje 9 753 ideografov v rozšíreniach Unicode G, H a I. Pozrite si nasledujúci zoznam.

    • Rozsah Unicode G 30000-3134A (4 939 znakov)

    • Rozsah Unicode H 31350-323AF (4 192 znakov)

    • Rozsah Unicode I 2EBF0-2EE5D (622 znakov)

  • [Nastavenia] Nové!  Zmena časových pásiem v nastaveniach > jazyk & času >dátumu & času. Správcovia Na uskutočnenie tejto zmeny nemusíte byť správcom.

  • [Zvuk] Opravené: Táto aktualizácia rieši problém, pri ktorom zvukový formulár mikrofónu mohol neočakávane stlmiť.

  • [Chinese Pinyin Input Method Editor (IME)] S touto aktualizáciou už Bing nebude poskytovať automatické návrhy do vyhľadávacieho poľa pre vyhľadávacie nástroje, ako je napríklad Baidu. Ak chcete získať manuálne návrhy, použite kombináciu klávesov Ctrl +Tab alebo tlačidlo so šípkou .

  • [Očný ovládač] Opravené: Aplikácia očného ovládača sa nespustí.

  • [Prieskumník]

    • Opravené: Po vykonaní vyhľadávania sa môže neočakávane opakovať.

    • Opravené: Vlastnosti dátumu a času súboru sa po skopírovaní môžu aktualizovať.

    • Opravené: Ikony na table s podrobnosťami sa pri zmene motívu nemusia aktualizovať podľa očakávaní. Pri prepínaní medzi tmavými a svetlými motívmi je preto ťažké zobraziť zmenu.

    • Opravené: Vyhľadávacie pole môže počas písania stratiť vstupné zameranie.

  • [Pretečenie pamäte] Opravené: Úniky sa vyskytujú, keď sa zobrazia prediktívne vstupné nápady.

  • [Myš]

    • Opravené: Kurzor myši môže zmiznúť. Táto situácia nastane, keď ukážete myšou na textové polia v niektorých aplikáciách.

    • Opravené: Ak zapnete stopy ukazovateľa, kurzor myši sa stane priehľadným a za ním sa zobrazí čierne pole.

    • Opravené: Pri pohybe po obrazovke sa kurzor myši môže koktat. Stáva sa to aj vtedy, keď systém nepoužíva veľa prostriedkov.

  • [Pinyin metóda vstupu Editor (IME)] Opravené: Po prepnutí okien aplikácií sa jazyk EDITORA IME môže zmeniť z čínštiny na angličtinu.

  • [Nástroj na vystrihovanie] Opravené: Snímky obrazovky nástroja na vystrihovanie môžu byť skreslené. Táto situácia nastane, keď použijete dva alebo viac monitorov, ktoré majú rôzne mierky obrazovky.

  • [Správca úloh] Opravené: Po zatvorení aplikácie zostane otvorená dlhšie, než sa očakávalo.

  • [Ovládače zvukových zariadení USB] Opravené: Zobrazí sa chybové hlásenie s kódom 10 "Toto zariadenie sa nedá spustiť". Táto situácia nastane, keď sa pripojíte k určitým externým zariadeniam na správu zvuku.

  • [Wi-Fi] Opravené: Dialógové okno Windows Zabezpečenie môže prestať reagovať, keď sa prihlásite do určitých Wi-Fi sietí. Tento problém sa môže vyskytnúť aj v niektorých ďalších možnostiach v nastaveniach.

  • [Windows Hello] Opravené: Táto aktualizácia rieši problém s prípadom okraja, pri ktorom Windows Hello nefunguje v zariadeniach s povolenými funkciami System Guard Secure Launch alebo Dynamic Root of Trust for Measurement (DRTM), čo bráni používateľom prihlásiť sa pomocou rozpoznávania tváre alebo PIN kódu. Tento problém bol pozorovaný po vykonaní obnovenia tlačidlom alebo resetovaní tohto POČÍTAČA z nastavení > systému > obnovenie a výbere položky Ponechať moje súbory a lokálnu inštaláciu.

  • [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Táto aktualizácia sa pridá do zoznamu ovládačov, ktoré sú ohrozené útokmi bring your own vulnerable driver (BYOVD).

  • [Inštalácia aktualizácie Windowsu] Opravené: Kumulatívne aktualizácie sa možno nenainštalujú. Kód chyby je 0x800736b3. Stáva sa to po tom, čo funkcia na požiadanie nie je schopná nainštalovať.

  • [Rozšírené zameranie na zabezpečené spustenie (SBAT) a rozhranie Linux Extensible Firmware Interface (EFI)] Táto aktualizácia sa vzťahuje na vylepšenia SBAT pre detekciu linuxových systémov.

  • [Protokol Microsoft RPC Netlogon] Táto aktualizácia obsahuje zmenu zabezpečenia v protokole Microsoft RPC Netlogon. Táto zmena zvyšuje zabezpečenie sprísnením kontrol prístupu pre množinu žiadostí o vzdialené volanie procedúr (RPC). Po nainštalovaní tejto aktualizácie už radiče domény služby Active Directory neumožňujú anonymným klientom vyvolať niektoré požiadavky RPC prostredníctvom servera Netlogon RPC. Tieto požiadavky zvyčajne súvisia s umiestnením radiča domény. Môže to ovplyvniť určitý softvér súborov a tlačových služieb vrátane softvéru Samba. Ak vaša organizácia používa Samba, pozrite si poznámky k vydaniu Samba. ​​​​​​​

Ak ste nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o zraniteľných miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z mája 2025.

aktualizácia zásobníka údržby Windows Server 2025 (KB5058523) – 26100.4060

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.

Známe problémy v tejto aktualizácii

Príznaky

Po nainštalovaní KB5058411 sa môžu vyskytnúť problémy s funkciou tlače v pdf súbore od spoločnosti Microsoft . Konkrétne sa tlačiareň Microsoft Print to PDF nemusí zobrazovať v časti Nastavenia > zariadeniach Bluetooth & > tlačiarňach & skenermi. Môžete si tiež všimnúť, že povolenie funkcie Printing-PrintToPDFServices-Feature vráti kód chyby 0x800f0922, čo zabraňuje inštalácii ovládača tlačiarne Microsoft Print do FORMÁTU PDF umiestnenom v C:\Windows\System32\DriverStore\FileRepository.

Ak chcete vyriešiť tento problém, skúste povoliť funkciu Printing-PrintToPDFServices-Feature pomocou niektorej z nasledujúcich možností:

1. možnosť: Stlačte kombináciu klávesov Windows + R, zadajte voliteľné funkcie a v dialógovom okne Funkcie systému Windows povoľte funkciu Microsoft Print do formátu PDF.

2. možnosť: Otvorte prostredie PowerShell ako správca a spustite nasledujúce príkazy:

  1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features​​​​​​​

  2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

    Poznámka: Pri konečnom príkaze sa môže vyskytnúť chyba s kódom 0x800f0922.

Alternatívne riešenie

Tento problém sa rieši v KB5062553.

Príznaky

Radiče domény služby Active Directory (DC) spustené vo Windows Serveri 2025 a tiež rolu FSMO (Flexible Single Master Operation) hlavného servera schémy umožnia duplicitné položky v atribútoch objektov schémy. Medzi bežne ovplyvnené atribúty patria auxiliaryClass, possSuperiors, mayContain s hodnotami, ako sú napríklad msExchBaseClass, msExchContainermsExchVirtualDirectoryFlags.

V takom prípade replikácia služby Active Directory zlyhá s chybou nezhody schémy, ako je napríklad chyba 8418: Operácia replikácie zlyhala z dôvodu nezhody schémy medzi zapojenými servermi. 

Tento problém možno pozorovať pri spustení služby Exchange Server forestprep a hlavný server schémy pre službu Active Directory používa Windows Server 2025. Týmto sa preruší replikácia v celom podnikovom prostredí služby Active Directory, pretože schéma v radičoch domény je teraz nekonzistentná.

Poznámka: Zdá sa, že tento problém existuje od počiatočného vydania Windows Servera 2025, ale odhalili ho až najnovšie kumulatívne aktualizácie Exchange Servera (pre Exchange Server SE).

​​​​​​​Alternatívne riešenie

Ak chcete problém obísť, manuálne odstráňte duplicitné položky v schéme služby Active Directory. Ak potrebujete pomoc pri vytváraní skriptu na odstránenie duplicitných položiek, obráťte sa na oddelenie podpory spoločnosti Microsoft pre podniky.

Problém sa skúma a ďalšie informácie budú zverejnené, hneď ako budú k dispozícii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.

K dispozícii

Ďalší krok

Je súčasťou

Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update.

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5058411

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite informácie o súbore pre SSU (KB5058523) – verzia 26100.4060

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.