13. května 2025 – KB5058379 (buildy operačního systému 19044.5854 a 19045.5854) – PLATNOST VYPRŠELA

Platí pro
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI
DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější verzi Windows.

Poznámka

  • Podpora pro Windows 10 skončila 14. října 2025
  • Po 14. říjnu 2025 už Microsoft nebude poskytovat bezplatné aktualizace softwaru ze služby služba Windows Update, technickou pomoc ani opravy zabezpečení pro Windows 10. Váš počítač bude dál fungovat, ale doporučujeme přejít na Windows 11.
  • Další informace

Poznámka

Poznámka

Důležité Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

Souhrn

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této aktualizace zabezpečení. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

Vylepšení


Platí pro: Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021

Důležité

K aktualizaci na Windows 10 verze 21H2 v podporovaných edicích použijte EKB KB5003791.

Tato aktualizace zabezpečení zahrnuje vylepšení kvality, která byla součástí aktualizace KB5055612 (vydané 22. dubna 2025). Níže je uveden souhrn klíčových problémů, které tato aktualizace řeší při instalaci této aktualizace KB. Pokud se objeví nové funkce, vypíše je také. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [SBAT (Secure Boot Advanced Targeting) a rozhraní EFI (Linux Extensible Firmware Interface)] Tato aktualizace přidává vylepšení SBAT pro detekci systémů Linux.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z května 2025.

Windows 10 aktualizace sady služeb (KB5058526) – 19044.5853 a 19045.5853

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci aktualizací.

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Další informace o aktualizacích SSU najdete v článku o aktualizacích SSU a Aktualizace SSU: nejčastější dotazy.

Známé problémy v této aktualizaci

Citrix

Příznaky

Zařízení s nainstalovanými určitými komponentami společnosti Citrix nemusí být schopna dokončit instalaci aktualizace zabezpečení systému Windows z ledna 2025. K tomuto problému došlo na zařízeních s agentem nahrávání relace Citrix (SRA) verze 2411. Verze 2411 této aplikace byla vydána v prosinci 2024.
 
Ovlivněná zařízení můžou zpočátku stáhnout a správně nainstalovat aktualizaci zabezpečení Windows z ledna 2025, například prostřednictvím stránky služby služba Windows Update v Nastavení. Při restartování zařízení za účelem dokončení instalace aktualizace se ale zobrazí chybová zpráva s textem podobným jako „Něco se nepovedlo podle plánu. Není třeba se obávat - rušení změn“. Zařízení se pak vrátí k aktualizacím Windows, které v něm byly dříve. 
 
Tento problém se pravděpodobně týká omezeného počtu organizací, protože verze 2411 aplikace SRA je nová verze. Neočekává se, že by se tento problém týkal domácích uživatelů. 

Alternativní řešení

Problém byl vyřešen ve verzi 2503 agenta záznamu relace Citrix, která byla vydána 28. dubna 2025, a v novějších verzích.

Podrobnosti naleznete v dokumentaci poskytnuté společností Citrix v části "Lednová aktualizace zabezpečení společnosti Microsoft selhává nebo se vrací zpět na počítači s agentem pro záznam relace 2411".

Písma Noto

Příznaky

V prohlížečích založených na platformě Chromium, jako je Microsoft Edge a Google Chrome, se objevují zprávy o rozmazaném nebo nejasném textu CJK (čínština, japonština, korejština) při zobrazení v rozlišení 96 DPI (100% škálování). Aktualizace Preview z března 2025 zavedla písma Noto ve spolupráci s Googlem pro jazyky CJK jako náhradní řešení pro vylepšení vykreslování textu, když weby nebo aplikace neurčují příslušná písma. Problém je způsoben omezenou hustotou pixelů při rozlišení 96 DPI, která může snížit zřetelnost a zarovnání znaků CJK. Zvětšení měřítka displeje zlepšuje přehlednost díky lepšímu vykreslování textu.

Alternativní řešení

Společnost Microsoft předala své zjištění ohledně problému rozmazaného textu při rozlišení 96 DPI spolu s možnými řešeními společnosti Google k dalšímu projednání. Pro další podporu mohou uživatelé nahlásit problémy související s písmy Noto CJK prostřednictvím oficiálního úložiště Google Noto Fonts GitHub.

Obrazovka pro obnovení nástroje BitLocker

Příznaky

Víme o známém problému na zařízeních s povolenou technologií Intel Trusted Execution Technology (TXT) na počítačích Intel vPro 10. generace nebo novějších. V těchto systémech může instalace aktualizace zabezpečení Windows (KB5058379) z 13. května 2025 způsobit neočekávané ukončení lsass.exe, což spustí Automatickou opravu. Na zařízeních s povoleným nástrojem BitLocker vyžaduje BitLocker k zahájení automatické opravy zadání obnovovacího klíče nástroje BitLocker.

Ovlivněná zařízení pak přejdou do jednoho ze dvou stavů:

  1. Některá zařízení se můžou několikrát pokusit nainstalovat aktualizaci KB5058379 , než se nástroj Oprava spouštění systému úspěšně vrátí zpět k dříve nainstalované aktualizaci.
  2. Může dojít k chybě nástroje Oprava spouštění systému, která vytvoří smyčku restartování, která znovu zahájí automatickou opravu a vrátí zařízení na obrazovku pro obnovení nástroje BitLocker.

Spotřebitelská zařízení obvykle nepoužívají procesory Intel vPro a je méně pravděpodobné, že budou tímto problémem ovlivněna.

Řešení

Tento problém vyřešily aktualizace Windows vydané 19. května 2025 (KB5061768) a později. Doporučujeme nainstalovat nejnovější aktualizaci pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

Jak získat tuto aktualizaci

OZNÁMENÍ O VYPRŠENÍ PLATNOSTI

DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější verzi Windows.