Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.
Oznámení o aktualizacích aplikací z obchodu Microsoft Store
Poznámka
Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.
Informace o konci podpory
Microsoft už nebude poskytovat bezplatné aktualizace softwaru od služby služba Windows Update, technickou pomoc nebo opravy zabezpečení k následujícím datům ukončení:
- Windows 10 Enterprise LTSC 2019: 9. ledna 2029
- Windows Server 2019: 9. ledna 2029
Doporučujeme upgradovat na novější verzi systému Windows Server.
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| 14. dubna 2026 |
|
Souhrn
Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této aktualizace zabezpečení.
Platí pro: Windows Server 2019
Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následující aktualizace:
Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.
- [Windows System Image Manager] Tato aktualizace přidává dialogové okno upozornění, které uživatelům pomáhá potvrdit, že vybraný soubor katalogu pochází z důvěryhodného zdroje.
- [Historie souborů] Vylepšení: Historie souborů v Ovládací panely při zálohování souborů. Nové soubory s názvy obsahujícími některé čínské znaky a znaky z oblasti soukromého použití je nyní možné zálohovat.
- [Zabezpečené spouštění] V této aktualizaci zahrnují aktualizace systému Windows pro zvýšení kvality další vysoce spolehlivá data o cílení na zařízení, čímž se zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Toto cílení je založeno především na diagnostických datech klientských zařízení. Vzhledem k omezenému množství dat je nepravděpodobné, že by se servery kvalifikovaly, i když nejsou explicitně vyloučeny. Zařízení obdrží nové certifikáty až poté, co prokáží dostatečné úspěšné aktualizační signály a udržují řízené a postupné zavádění.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z března 2026.
Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 1809 najdete na stránce s historií aktualizací.
Známé problémy v této aktualizaci
Japonské znaky se v PowerShellu nevykreslují správně
Příznaky
Po instalaci této aktualizace vydané 13. ledna 2026 nebo později nemusí japonské jazykové instalace systému Windows Server 2019 správně zobrazovat japonské znaky v konzoli PowerShellu.
Příčinou tohoto problému je nezamýšlená změna nastavení kódování PowerShellu, která jsou po instalaci aktualizace nesprávně nastavená na UTF-8. Text v anglickém jazyce se může zobrazit správně a příkazy se dají zadat jako obvykle. Japonský výstupní text je ale zkomolený nebo se zobrazí otazníky tam, kde se má zobrazit japonský text. Japonský text, který se zadá do PowerShellu, bude také dotčen stejným způsobem.
Řešení
Tento problém je vyřešen v aktualizacích Windows vydaných 14. dubna 2026 a po něm (například KB5082123). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
Servisní aktualizace SSU (KB5075903) – 17763.8381
Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a zahrnují opravy pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows.
Poznámka: Tato servisní aktualizace SSU zahrnuje vylepšenou logiku pro ověření, jestli je zařízení hostované v Azure, a využívá k ověřování aktualizovaný řetěz certifikátů. Pokud chcete zajistit, aby zařízení mělo přístup k požadovaným doménám aktualizace certifikátů, aby bylo možné úspěšně stáhnout a nainstalovat aktualizace certifikátů, přečtěte si téma Stahování a seznamy odvolaných certifikátů a podrobnosti o certifikační autoritě Azure. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Před instalací této kumulativní aktualizace musíte mít nainstalovanou servisní aktualizaci SSU (KB5005112) z 10. srpna 2021.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů vydávání produktů společnosti Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
Poznámka
- Pokud chcete odebrat kumulativní aktualizaci LCU
- Než se rozhodnete kumulativní aktualizaci LCU odebrat, přečtěte si téma Principy rizik: Proč byste neměli odinstalovat aktualizace zabezpečení.
- Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
- Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.
Informace o souborech
Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.
Stáhněte si informace o souborech pro tuto kumulativní aktualizaci KB5078752 teď.
Stáhněte si informace o souborech pro aktualizaci SSU (KB5075903) – verze 17763.8381 .