Windows 10 KB5071546 Aktualizace: Klíčové Detaily a Postřehy

Windows 10 KB5071546 je nyní k dispozici a otestoval jsem ji na svém PC zapsaném v programu Extended Security Update (ESU). Jak se očekávalo, prosincová aktualizace 2025 pro Windows 10 nepřináší nové funkce, ale zůstává kritickým stažením díky bezpečnostním opravám. Společnost Microsoft také poskytla přímé odkazy ke stažení pro offline instalátor KB5071546.

Přehled Aktualizace

KB5071546 je klasifikována jako povinná aktualizace a objevuje se jako „2025-12 Kumulativní aktualizace pro Windows 10 verze 22H2 pro systémy založené na x64 (KB5071546)“ pro uživatele zapsané do programu ESU. Tato aktualizace upgraduje počítače na Windows 10 Build 19045.6691 nebo 19044.6691.

V našich testech trval proces aktualizace—od stažení až po instalaci—přibližně pět minut. Ačkoli společnost Microsoft nezveřejnila konkrétní detaily o opravách, náš výzkum naznačuje, že aktualizace řeší 57 bezpečnostních problémů, včetně nejméně dvou zero-day zranitelností, z nichž jedna je aktivně zneužívána. To činí prosincovou aktualizaci obzvláště důležitou pro udržení bezpečnosti systému.

Klíčové Opravy ve Windows 10 KB5071546

• Řeší zranitelnosti v PowerShellu, které umožňovaly útočníkům zneužít skripty vložené na webových stránkách.
• Opravuje chyby související s vykonáváním kódu prostřednictvím příkazu PowerShellu Invoke-WebRequest.

Změny Související s PowerShellem v KB5071546

Společnost Microsoft vyřešila chybu, kdy mohly být zneužity PowerShell skripty vložené na webové stránce při jejich spuštění. Při použití příkazu Invoke-WebRequest nástroj analyzoval obsah webové stránky a dříve útočníci zneužívali určité prvky v příkazu k lokálnímu spuštění škodlivého kódu.

Po aktualizaci se nyní uživatelé setkají s následujícím varováním při použití Invoke-WebRequest:

„Invoke-WebRequest analyzuje obsah webové stránky. Skriptový kód na webové stránce může být spuštěn při analýze stránky. DOPORUČENÁ AKCE: Použijte přepínač -UseBasicParsing, abyste se vyhnuli spuštění skriptového kódu.“

Toto varování je čistě informativní a neblokuje spuštění příkazu. Uživatelé jej mohou ignorovat a pokračovat. Podobná oprava je také k dispozici pro Windows 11 s KB5072033.

Přímé Odkazy ke Stažení KB5071546

Společnost Microsoft poskytla přímé odkazy ke stažení pro offline instalátor KB5071546. Tyto odkazy jsou dostupné pro 64bitové a ARM-64 systémy. Ačkoli můžete použít Katalog Microsoft Update k stažení offline instalátorů, budou fungovat pouze, pokud jste zapsáni do Windows 10 ESU. Zápis je vysoce doporučen pro pokračující bezpečnostní aktualizace.

Jak se Zapsat do Windows 10 ESU

1. Otevřete nastavení Windows Update na svém PC.
2. Vyhledejte nové tlačítko „Zapsat nyní“ a vyberte jej.
3. Postupujte podle průvodce pro dokončení zápisu do Windows 10 ESU. Ujistěte se, že jste přihlášeni pomocí účtu Microsoft pro automatickou registraci.

Uživatelé si také mohou zvolit placené předplatné ESU za $29.99, které poskytuje roční aktualizace i při použití místního účtu.

Závěr

Ačkoli aktualizace KB5071546 nepřináší nové funkce, je zásadní pro řešení kritických bezpečnostních zranitelností, zejména zero-day exploitů. Uživatelé jsou důrazně vyzýváni, aby se zapsali do ESU a stáhli aktualizaci, aby zajistili ochranu svých systémů.