14. dubna 2026 – KB5082063 (build operačního systému 26100.32690)

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Important: Certifikáty zabezpečeného spouštění používané většinou zařízení s Windows mají nastavenou platnost od června 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění Windows a aktualizace certifikační autority a blogu playbooku Windows Server Secure playbook.

Změnit datum	Změnit popis
12. května 2026	Revize známého problému: Aktualizované alternativní řešení pro upozornění související se Vzdálenou plochou se nemusí správně zobrazit
1. května 2026	Přidáno vylepšení: [Seznam blokovaných ovladačů se zabezpečením]
úterý 27. dubna 2026	Aktualizace známého problému: Revize názvu známého problému Upozornění související se Vzdálenou plochou se nemusí správně zobrazit
23. dubna. 2026	Byl přidán známý problém: Upozornění související se Vzdálenou plochou se nemusí správně zobrazit
úterý 21. dubna 2026	Aktualizovaný známý problém: Zařízení s nedokazenou konfigurací nástroje BitLocker Zásady skupiny se může vyžadovat k zadání obnovovacího klíče nástroje BitLocker.
úterý 20. dubna 2026	Známý problém "Instalace této aktualizace může selhat s chybou 0x800F0983 nebo 0x80073712" byl upraven kvůli objasnění.
úterý 19. dubna 2026	Přidali jsme řešení známého problému Řadiče domény se po instalaci této aktualizace můžou opakovaně restartovat. Známý problém přidaný při řešení: Instalace této aktualizace může selhat s chybou 0x800F0983 nebo 0x80073712
úterý 17. dubna 2026	Známý problém s informacemi o tom, že po instalaci této aktualizace se řadiče domény můžou opakovaně restartovat, jsme aktualizovali kvůli objasnění.
úterý 16. dubna 2026	Byl přidán známý problém: Řadiče domény se po instalaci této aktualizace můžou opakovaně restartovat.
14. dubna 2026	Přidání známého problému: Zařízení s nedokazenou konfigurací nástroje BitLocker Zásady skupiny se můžou vyžadovat k zadání obnovovacího klíče nástroje BitLocker.

Příznak

U malého počtu zařízení se nemusí podařit nainstalovat tuto aktualizaci s některou z následujících chybových zpráv:

• Chyba instalace – 0x800F0983

• "Některé soubory aktualizací chybí nebo mají problémy. Zkusíme aktualizaci stáhnout znovu později. Kód chyby: (0x80073712)" 

Řešení

Tento problém řeší KB5091157 aktualizací mimo pásmo.

Příznak

Po instalaci této aktualizace a restartování řadičů domény (DC) v prostředích s více doménami v doménové struktuře, která používají Privileged Access Management (PAM), může během spouštění docházet k chybám LSASS. V důsledku toho se ovlivněné řadiče domény můžou opakovaně restartovat, bránit fungování ověřovacích a adresářových služeb a potenciálně způsobit nedostupnost domény.

Řešení

Tento problém řeší KB5091157 aktualizací mimo pásmo.

Příznak

Na některých zařízeních s nedoporučenou konfigurací zásad skupiny pro BitLocker může být při prvním restartování po instalaci této aktualizace potřeba zadat obnovovací klíč BitLockeru.

Tento problém se týká pouze omezeného počtu systémů, ve kterých platí všechny následující podmínky. Tyto podmínky se pravděpodobně nevyskytnou na osobních zařízeních, která nespravují IT oddělení.

1. Na jednotce operačního systému je povolený BitLocker.

2. Zásada skupiny „Konfigurovat profil ověřování platformy TPM pro nativní konfigurace firmwaru UEFI“ je nakonfigurovaná a profil ověřování zahrnuje PCR7 (nebo je ručně nastavený ekvivalentní klíč registru).

3. Systémové informace (msinfo32.exe) u položky Vazba PCR7 ve stavu zabezpečeného spouštění hlásí hodnotu „Není možné“.

4. V databázi podpisů zabezpečeného spouštění (DB) zařízení je certifikát Windows UEFI CA 2023, takže zařízení splňuje podmínky pro nastavení Správce spouštění Windows podepsaného v roce 2023 jako výchozího.

5. Zařízení ještě nepoužívá Správce spouštění Windows podepsaný v roce 2023.

V tomto scénáři stačí obnovovací klíč BitLockeru zadat jen jednou. Další restartování nespustí obrazovku pro obnovení BitLockeru, pokud konfigurace zásad skupiny zůstane beze změny. Nápovědu k vyhledání obnovovacího klíče nástroje BitLocker najdete v článku Vyhledání obnovovacího klíče nástroje BitLocker.

Podnikům doporučujeme, aby před instalací této aktualizace zkontrolovaly svoje zásady skupiny pro BitLocker kvůli explicitnímu zahrnutí PCR7 a ověřily stav vazby PCR7 v nástroji msinfo32.exe. (Podívejte se na následující alternativní řešení.)

Alternativní řešení 

Před instalací aktualizace odeberte konfiguraci Zásady skupiny (doporučeno) 

1. Otevřete Editor zásad skupiny (gpedit.msc) nebo Konzolu pro správu zásad skupiny.

2. Přejděte sem: Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Šifrování jednotky BitLocker > Jednotky operačního systému.

3. Nastavte „Konfigurovat profil ověřování platformy TPM pro nativní konfigurace firmwaru UEFI“ na „Nenakonfigurováno“.

4. Na ovlivněných zařízeních spusťte následující příkaz, aby se změna zásad promítla: gpupdate /force

5. Spuštěním následujícího příkazu pozastavte BitLocker (pokud je BitLocker povolený na jednotce C:): manage-bde -protectors -disable C: 

6. Spuštěním následujícího příkazu znovu zapněte ochranu BitLockerem (pokud je BitLocker povolený na jednotce C:): manage-bde -protectors -enable C: 

7. Tím se vazby BitLockeru aktualizují tak, aby používaly výchozí profil PCR vybraný Windows.

Trvalé řešení tohoto problému se plánuje v budoucí aktualizaci systému Windows. Další informace budou k dispozici, jakmile budou k dispozici.

Služby Windows Server Update Services (WSUS) po instalaci aktualizace KB5070881 nebo novějších aktualizací nezobrazují podrobnosti o chybách synchronizace v rámci zasílání zpráv o chybách. Tato funkce je dočasně odebrána, aby se vyřešilo ohrožení zabezpečení související se vzdáleným spuštěním kódu CVE-2025-59287. 

Příznaky

Po instalaci této aktualizace se v některých případech nemusí správně zobrazit upozornění zabezpečení, které se zobrazí při otevírání souborů Vzdálené plochy (RDP).

K tomuto problému může dojít, když používáte více monitorů s různými nastaveními měřítka zobrazení (například jeden monitor nastavený na 100 % a jiný na 125 %). Když k tomu dojde, může se v okně upozornění zobrazit překrývající se text nebo částečně skrytá tlačítka, což může ztěžovat čtení zprávy nebo interakci s ní.

Alternativní řešení

Tento problém řeší KB5087539.